Yapay Zeka Ajanlarını Hedef Alan FakeGit Operasyonu 14 Milyon İndirmeye Ulaştı

Güvenlik araştırmacıları, yapay zeka ajanlarını manipüle ederek zararlı yazılım yayılmasını sağlayan FakeGit adlı geniş çaplı bir operasyonu gün yüzüne çıkardı. Nisan 2026'da zirveye ulaşan bu kampanya, 7.600'den fazla sahte GitHub deposu üzerinden 14 milyonun üzerinde indirmeye ulaştı. Saldırganlar, özellikle yapay zeka yetenekleri ve Model Context Protocol (MCP) sunucuları gibi görünen depolarla hem bireysel hem de kurumsal kullanıcıları hedef alıyor.

Island araştırmacıları, bu operasyonda AgentBaiting olarak adlandırılan yeni bir saldırı tekniği tanımladı. Bu yöntemde saldırganlar, bir yapay zeka ajanı tarafından yapılan aramalarda üst sıralarda çıkmak için meşru projelerin isimlerini ve README dosyalarını kopyalıyor. Ajanlar, bu sahte depoları güvenilir kaynaklar olarak algılayıp kullanıcılara kurulum talimatları sunabiliyor. Testlerde Claude Code, Gemini ve ChatGPT gibi popüler modellerin, kullanıcıların talepleri doğrultusunda bu zararlı depoları önerdiği ve hatta Windows güvenlik uyarılarını görmezden gelmelerini tavsiye ettiği gözlemlendi.

Söz konusu depolar, SmartLoader adlı bir zararlı yazılım ailesini dağıtmak için kullanılıyor. Çalıştırıldığında sisteme yerleşen bu yazılım, özellikle kimlik bilgilerini, aktif oturumları ve hassas verileri hedefleyen StealC adlı bilgi hırsızını sisteme yüklüyor. Saldırganlar, 6.600'den fazla hesap kullanarak Gmail, WhatsApp, Databricks ve Docker gibi popüler araçlarla entegrasyon vaat eden sahte içerikler üretiyor. Bazı sahte depolar, 67.000 yıldıza sahip meşru projelerin kopyalanmasıyla oluşturularak oldukça profesyonel ve güvenilir bir görünüm sergiliyor.

Uzmanlar, bu tür saldırılardan korunmak için kurumların onaylı yetenekler ve MCP sunucularından oluşan bir katalog oluşturmasını öneriyor. Eğer SmartLoader bulaşmasından şüpheleniliyorsa, sadece şifreleri değiştirmek yeterli olmuyor; aktif tarayıcı oturumlarının, OAuth izinlerinin, API anahtarlarının ve bulut kimlik bilgilerinin de acilen iptal edilmesi gerekiyor.