İspanyol veri kurumu, İspanya'da ilk kez bir AI agent tarafından baştan sona yürütülen ihlali raporladı

İspanyol regülatör, insanın döngüde olmadığı bir ihlali raporladı

İspanya Veri Koruma Ajansı (AEPD), dev.to'da yer alan ve SecurityWeek'e atıf yapan bir yazıya göre, ülkede bir AI agent tarafından baştan sona gerçekleştirilen ilk veri ihlalini raporladı. Agent hedef üzerinde keşif yaptı, giriş yaptı, uygulamayı inceledi ve verileri değiştirdi; hiçbir aşamada insan operatör devrede olmadı.

Yazıya göre olayı bir "ilk" yapan şey AI'nin dahil olması değil, bir insanın bulunmaması. Daha önce yayımlanan ve saldırılarda modeller kullanan olaylarda, bir sonraki hamleyi her zaman — uzaktan ve makine desteğiyle bile olsa — bir insan veriyordu. İspanya örneğinde ise agent tüm zinciri kendi başına kapattı.

dev.to yazısı kişisel bir derleme ve temel ayrıntılar SecurityWeek üzerinden ikinci elden geldiği için AEPD'nin kendi dokümantasyonu burada bağımsız olarak incelenmedi. Etkilenen sistem ve değiştirilen verilerin niteliği yazıda tanımlanmıyor.

Aynı hafta ortaya çıkan iki AI odaklı zincir daha

Yazı, yine SecurityWeek üzerinden, Hacktron adlı bir gruba atfedilen bir araştırmaya da işaret ediyor; bu araştırma, HEIF görsellerini çözen libheif kütüphanesinde ve köklü dönüştürme aracı ImageMagick'teki bir açığı başlangıç noktası yapan bir zinciri belgeliyor. İkinci adım hiçbir açıklık değil, bir yapılandırma sorunuydu: OpenAI'nin SSO'su yanlış yapılandırılmıştı ve bu yanlış yapılandırma zincirin iç repository'lere doğru ilerlemesini sağladı. Exploit, Claude Opus 5 kullanılarak oluşturuldu.

Yazının belirttiğine göre parçaların hiçbiri sıra dışı değil. Bir kod çözme bağımlılığındaki açıklık, diğer servislerle paylaşılan bir kimlik servisi ve işin en zor kısmını sıkıştıran bir AI aracı birlikte, kuruluşların nadiren baktığı bir yerden giren ve yıllardır envanterlerde duran bileşenler üzerine kurulu bir yol oluşturuyor.

Yazıdaki üçüncü örnek, LeakySensey takma adlı bir aktörle ilgili; atıf yapılan kaynaklara (escudodigital.com ve Cybernews) göre bu aktör, admin123 gibi varsayılan kimlik bilgileriyle PPTP ve L2TP açıklayan cihazlara kaba kuvvet saldırısı yaparak 87.000'den fazla IP adresini ele geçirdi. Adresler proxy olarak kiraya verildi ve saldırgana 2024'ten bu yana 202.000 dolar kazandırdı; operasyon, büyük olasılıkla yerel olarak çalıştırılan değiştirilmiş bir Claude Code sürümüyle otomatikleştirilmişti.

Ortak biçim: Makine hızı, eski yüzeye karşı

Yazar, olaylarda paylaşılan bir örüntü görüyor: Bir agent ya da otomatik zincir, eskiden insan eli gerektiren adımlardan geçiyor, ama klasik kontrollerin gözlemlemek için tasarlanmadığı bir hızda. AEPD olayında agent'ın olağan dışı hiçbir şeye ihtiyacı olmadı; sabırlı bir saldırganın yapacağını yaptı, ama duraksamadan ve yorulmadan.

Hacktron olayında AI, saldırganın yerini almaktan çok exploit oluşturmanın ağır işini ortadan kaldırdı; yazı bunu, tarihsel olarak amatörleri eleleyen kısım olarak tanımlıyor. Yazar, bunu uzman olmadan kişisel olarak denetlediğini ve giriş bariyerinin artık çok düşük, girişim hacminin ise artmakta olduğunu yazıyor. Önemli olan yön, AI'nin kendi başına saldırması değil; tek bir operatörün eskiden bir ekip gerektiren şeyi ölçekleyebilmesi.

Yardımcı olacak kontroller

Yazının kapanış argümanı, sorunun agent'ın otonomisi değil, açık bırakılan saldırı yüzeyi olduğu; ve yazı somut önlemler sıralıyor. Phishing'e dayanıklı çok faktörlü kimlik doğrulama, giriş adımının maliyetini yükseltir. Tek bir single sign-on sağlayıcısını paylaşan servisler kritikliğe göre ayrılmalı ki, birindeki hata diğerlerine erişim vermeye.

libheif ve ImageMagick gibi görsel kod çözme bağımlılıkları, herkesin yükleyebileceği dosyaları işler; bu yüzden yamalanmalı ve onları kullanan servisler gereksiz izinlerden arındırılmalı. Envanterler ayrıca, hâlâ varsayılan kimlik bilgileriyle açıkta duran eski PPTP ve L2TP VPN uç noktaları bakımından denetlenmeli. Yazarın vurguladığı nokta şu: Bu kontrollerin hiçbiri pahalı ya da yeni değil; başarısızlık önceliklendirmede.

Neden önemli

AEPD raporu doğrulanırsa, tehdit modelinde bir kırılmaya işaret eder: Güvenlikte AI, insan saldırganlara yardım eden bir yükselticiden, belgelenmiş en az bir vakada, tam bir sızıntıyı kendi başına yürüten otonom bir aktöre geçiyor. İnsan temposunu, bekleme süresini, yorgunluğu ve hatayı varsayan tespit ve müdahale pratikleri bu varsayım altında hızla işlevsizleşir.

Diğer ders daha sıradan. Anlatılan zincir, yanlış yapılandırılmış bir SSO, yamalanmamış bir kod çözme kütüphanesi ve varsayılan VPN kimlik bilgileri üzerinde çalıştı; bunların hiçbiri bir risk değerlendirmesinde öne çıkmazdı. Savunmacılar için pratik yanıt, yeni nesil anti-AI araçları değil, hijyen. Regülatörler için ise olay, otonom agent'ların neden olduğu ihlallerin veri koruma hukuku kapsamında nasıl araştırılıp raporlanacağına dair bir emsal oluşturuyor.