Cloudflare, otonom LLM sızma testi framework'lerinde 30 kat artış bildirdi

Cloudflare, LLM tabanlı sızma testi ve orkestrasyon framework'lerinin sayısının yaklaşık bir ayda patladığını ve savunmacıların otonom biçimde yönlendirilen saldırıların hacmine yetişmekte zorlandığını belirtiyor. 13 Kasım'da yayımlanan bir blog yazısında şirket, yalnızca son üç günde 50'den fazla framework ailesinin müşterilerini taramaya çalıştığını ve bu araçları çalıştıran IP adresi sayısının binlere ulaşıp her geçen gün artmaya devam ettiğini bildiriyor.

Tek framework'ten bir ekosisteme

Cloudflare'a göre, saldırgan güvenlik iş akışlarını otomatikleştiren açık kaynaklı bir agentic sistem olan ARTEX, yakın zamana kadar türünün tek örneğiydi. Yaratıcısı Autumn-27, 8 Ekim'de aracı kaldırdığını ve araçla yapılan kötüye kullanımın özgün amacıyla çeliştiğini açıkladı.

Kaldırma işlemi ters tepti gibi görünüyor. Cloudflare şu anda 12.000'den fazla ilgili depo, özgün projeden kod soyu taşıyan birkaç yüz fork ve kaldırılma işleminden bu yana inşa edilmiş yüzlerce ek agentic orkestrasyon framework'ü sayıyor.

Trafik rakamları da bu büyümeyi yansıtıyor: AI sızma testi ve istismar araçlarından gelen günlük istekler 1 Ekim'den bu yana 30 kat, kaldırma işleminden bu yana ise on kattan fazla arttı. 12 Kasım itibarıyla ARTEX ve fork'ları, Cloudflare'ın tanımlayabildiği AI sızma testi orkestratörlerinin yüzde 60'ından fazlasını oluşturuyor. Şirket, 8 Ekim civarında benzersiz araç örneklerindeki keskin ivmelenmeyi, özgün deponun silinmesinin çoğaltılarak torunlarını çoğalttığı bir hydra etkisine bağlıyor.

Bu araçlar gerçekte ne yapıyor

Cloudflare bu orkestratörleri, AI agent'larını geleneksel Cyber Kill Chain aşamalarından ölçekli biçimde geçiren koşum takımları olarak tanımlıyor. Bunlar Model Context Protocol'e bağlanabiliyor, geleneksel bağımsız sızma testi araçlarını yeni yollarla zincirleyebiliyor ve bazı durumlarda hangi görevin peşinden gidileceği konusunda operatör yönlendirmesi alabiliyor. ARTEX ve fork'ları hedefleri ve ortamları bir grafa eşliyor; çok sayıda bağımsız agent'ın paralel olarak sayımlama, doğrulama, prototipleme ve saldırı yapmasına olanak tanıyor ve insan emeğiyle değil çıkarım hızıyla sınırlı kalıyor. Cloudflare'ın değerlendirmesine göre bu, ele geçirmeyi agent'ların iyi yaptığı bir göreve dönüştürüyor: bir hedefe doğru yinelemeli, artımlı ilerleme.

Cloudflare bu kategoride 50'den fazla AI LLM agent'ını takip ediyor. En öne çıkan beşi — ARTEX ve fork'ları, LuaN1aoAgent, Decepticon, Cairn ve PentestGPT-Agent — her biri 1.000'den fazla GitHub yıldızına sahip ve tamamen otonom çalışıyor. Tasarımları farklı: LuaN1aoAgent, üç bağlı graf üzerinde denetçi, planlayıcı ve yürütücü agent'ları koordine ediyor ve yeniden bağlanma davranışıyla yerleşik SSH ve Chisel tünelleme sunuyor; Decepticon, root olarak çalışan bir Kali container'ından uzman alt agent'lar gönderiyor ve Active Directory ile bulut pivotlama yetenekleri içeriyor; Cairn işi Codex ve Claude Code gibi mevcut AI koşum takımlarına devrediyor.

Cloudflare'a göre asıl doktrinel değişim otonominin kendisi. Observe-orient-decide-act döngüsünün tamamı insan olmadan işliyor, paralel agent'lar tek operatörlerden daha hızlı hareket ediyor, tek bir kişi aynı anda birden fazla kurumu hedefleyebiliyor ve açıkta kalan hizmetlere yönelik durmak bilmeyen sistematik test, küçük yapılandırma hatalarını güvenilir biçimde gün yüzüne çıkarıyor.

Gerçek olaylarda zincirlenen kimlik bilgileri

Son sekiz hafta içinde Cloudflare'ın Cloudforce One ekibi, ARTEX ve ARTEX türevi framework'lerin yer aldığı birden fazla olay müdahalesi vakası ele aldı. Yinelenen bir kök neden: bir kurumun hyperscaler altyapısı genelinde geniş erişim veren ve CI/CD hatlarına gömülü statik, süresi dolmayan token'lar. Birkaç olayda saldırganlar, hyperscaler ortamındaki bu ilk tutunma noktasını kullanarak doğrudan kurbanın Cloudflare ortamına pivotladı.

Bir vakada ARTEX, daha önce CI/CD için kullanılmış, IP kısıtlaması veya hız sınırlaması bulunmayan ele geçirilmiş bir hesap seviyesinde API token'ı elde etti; ele geçirmenin muhtemel kaynağını gösteren kanıtlar üçüncü taraf bir hyperscaler'a işaret ediyor. Cloudflare'ın daha geniş kapsamlı sonucu, LLM framework'lerinin çalınmış bir API anahtarının diğer kiracı ortamlarını ele geçirmek için yatayda kullanılma olasılığını önemli ölçüde artırdığı yönünde.

Cloudflare'ın önerdiği yanıt

Cloudflare her kuruma, altı sütun üzerine inşa edilmiş Modern Güvenlik Modeli adını verdiği yaklaşımı benimsemesi çağrısında bulunuyor:

• Hız sınırları gibi gelişmiş kurallara sahip bir web uygulaması güvenlik duvarı (WAF)
• Müşteriye dönük tüm web uygulamalarında anomali tespiti
• Meşru olmayan ziyaretçileri filtreleyen bot savunması n- Yüksek riskli tüm harici ve dahili web uygulamaları için kimlikle kısıtlanmış erişim
• Girdilerde doğrulanmış şemalar ve açık güvenlik kontrolleri
• Devam eden saldırıları görünürlük için tehdit istihbaratı

Neden önemli

Bu hikâye tanıdık bir güvenlik sorununu yeniden çerçeveliyor. Saldırgan araçları daha önce de otomatikleştirilebilirdi, ancak Cloudflare'ın verileri otonominin, paralelliğin ve açık dağıtımın, savunmacıların dolaylı olarak bel bağladığı iki sürtünmeyi — saldırgan becerisi ve saldırgan dikkati — ortadan kaldırdığını öne sürüyor. Tek bir operatör artık düzinelerce otonom agent'ı aynı anda birçok kuruma yönlendirebilir ve bu agent'lar bir insanın gözden kaçırabileceği yanlış yapılandırmayı ya da fazla geniş kapsamlı token'ı metodik biçimde bulur. Bu da göz alıcı olmayan temel uygulamaları — WAF kuralları, bot yönetimi, kimlikle erişim kısıtlama ve hepsinden öte geniş kapsamlı, statik ve süresi dolmayan CI/CD kimlik bilgilerinin emekliye ayrılması — kontrollü bir olay ile kiracılar arası ele geçirme arasındaki farkı yaratıyor. ARTEX'in kaldırılması da kendi dersini taşıyor: popüler açık kaynaklı bir aracın kaldırılması, yayılmasını bastırmak yerine hızlandırabilir.