Ne oldu?
Palo Alto Networks Unit 42, 2 Eylül 2026 civarı açıkladığı bir vaka incelemesinde, bir insan saldırganın frontier yapay zekâ modelleri ve saldırıya özel ajan çerçeveleriyle kurumsal bir ağa 10 saatten kısa sürede yayıldığını aktardı. Rapora göre kampanya 50’den fazla MITRE ATT&CK tekniği kullandı; etkisi, birden fazla kırmızı takımın iki haftada üretebileceği işe benzetildi.
İlk erişim herkese açık bir API uç noktasından gelmiş. Ardından otomatik keşif ajanı mikroservisleri haritalamış; alt ajanlar kod depolarında gömülü jeton ve servis parolaları aramış. Çalınan kimliklerle sır yönetimi sistemine girilmiş, yönetici ve kök düzeyinde erişim elde edilmiş. Yazılım teslim hattında yetkisiz CI/CD derlemeleri tetiklenmiş, bulut erişim anahtarları çıkarılmış. Terraform yapılandırmalarına arka kapı ekleme denemesi, değiştirilemez dal koruması sayesinde başarısız olmuş. Çalınan bulut kimlikleriyle kurbanın bulut yapay zekâ altyapısındaki anahtarlara da ulaşıldığı; ele geçirilen model uçlarının sonradan işlem kaynağı olarak kullanıldığı belirtiliyor.
Hızın sınıfsal bedeli
Bu vaka “yapay zekâ sıfırıncı gün üretti” masalı değil; paralel ajanların keşif, kimlik avı, yetki yükseltme ve bulut operasyonunu aynı anda koşturması. Tempo arttıkça yama penceresi kapanıyor, güvenlik ekibi sayısı artmayan kurumlar geride kalıyor. Özellikle bulut faturalarını kısan, CI/CD’yi hız için gevşeten, sırları kod deposuna gömen örgütler — yani çoğu KOBİ ve kamu dijitalleşme projesi — bu temposunun doğal hedefi.
Savunma: yavaşlat, ayır, denetle
Teknik tarif vermeden savunma ilkeleri net: internete açık API yüzeyini daraltmak; depoda sabit sır bırakmamak; sır yönetimi ve bulut anahtarlarında kısa ömür + en az yetki; CI/CD ve Terraform için zorunlu dal koruması ve imzalı iş akışları; insan ile ajan/servis kimliklerini ayrı denetlemek. Unit 42’nin vurguladığı gibi sorun yeni bir malware ailesi değil; emek gücünü ve kamu hizmetlerini taşıyan dijital altyapının, otomasyona karşı hâlâ “insan temposunda” savunulması. Bu uçurum kapanmazsa, bir sonraki 10 saatlik kampanya yine en zayıf halkadan — yani en az kaynak ayrılan emekçi kurumdan — girecek.
