Tek bir operatörün yapay zekâ ajanları yaklaşık 50 dolara 100'den fazla şirket sitesini ihlal etti

Araştırmacı Snorre Fagerland'ın hazırladığı NorForge raporuna göre, otonom yapay zekâ ajanlarıyla çalışan tek bir operatör, 100'den fazla şirkete ait web sitelerine, başarılan her sızma başına tahmini yaklaşık 50 dolar maliyetle girdi. Açıkta kalan kontrol panellerindeki etkinliği inceleyen Reuters da ölçeği doğruladı: ajanların yokladığı 1.200'den fazla site arasından 100'den fazla şirket ele geçirilmişti.

Bulgular 19 Ekim 2026'da yayımlandı ve dev.to üzerindeki bir yazıda özetlendi. Kampanya 25 Eylül 2026 civarında başladı ve açık kaynak bir ajan platformu olan Cairn üzerinde yürütüldü. NorForge'ye göre operatör yalnızca Çince kısa ve üst düzey talimatlar verdi — 100 karakterden az — ve fiili işin neredeyse tamamını ajanlara bıraktı.

Kampanya nasıl çalıştı

NorForge'ye göre ajanların hedefi, hedef sitelerde kod yürütmeyi sağlamak ve kalıcı erişim için bir uploader web shell yerleştirmekti. Hedeflerin çoğu ABD, Kanada, Avustralya ve Japonya'daki e-ticaret ve ödemeyle ilgili sitelerdi. Aday siteler trafiğe göre sıralandı ve Cairn'e verilmeden önce Playwright ile ön kontrolünden geçirildi.

Günlüklerde claudecode_deepseek-v4.1-flash işçi tanımlayıcısı yer alıyordu; NorForge bunu, DeepSeek V4.1 Flash'ı yöneten Claude Code olarak yorumluyor — bu kesinleşmiş bir yapılandırma değil, bir çıkarım. AIA0001 olarak etiketlenen en büyük etkinlik kümesi Çince çalışıyordu ve 14 kontrol panelinde 1.100'den fazla projeye yayılıyordu.

Fagerland, kampanyayı Ekim başında herkese açık Cairn panellerini tarayarak keşfetti ve yaklaşık iki düzine kötü niyetli örnek buldu. Bu açıkta kalma durumu kampanyanın hiç görünür olmasını sağlayan şeydi de: yazının da belirttiği gibi, operatörler o panelleri kapattığında benzer etkinliğin dışarıdan izlenmesi çok daha zor hale geliyor.

Rakamlar

Yazının, doğrulanmış faturalandırma değil araştırmacı tahminleri olduğunu vurguladığı NorForge rakamları:

• Denenen siteler: NorForge ve Reuters'e göre 1.200'den fazla
• İhlal edilen şirketler: NorForge ve Reuters'e göre 100'den fazla
• Başarılı ihlal başına ortalama süre: kabaca 23 saat
• Tahmini toplam token harcaması: yaklaşık 5.000 dolar, yani başarılan ihlal başına kabaca 50 dolar
• Yaklaşık başarı oranı: yüzde 10 civarı

Şimdiye kadar adı geçen mağdurlar

Panel etkinliğini inceledikten sonra Reuters üç etkilenen şirket tespit etti. John Deere, düzeltme adımlarının atıldığını ve hassas verilere erişildiğine dair bir belirti görmediğini söyledi. SharkNinja, bağımsız bir ürün destek sitesinin etkilendiğini ve tehdidin kontrol altına alındığını belirtti. Cummins, üçüncü taraf bir tedarikçinin sitesinde olası bir sızmayı araştırdığını söyledi. Reuters, verilip verilmediği belirsiz olsa da ne kadar veri sızdırıldığını belirleyemedi.

Akılda tutulması gereken uyarılar

Maliyet rakamları, gözlemlenen etkinliğe ve tipik token fiyatlarına dayanan hesaplamalar; yazı, quantization seçimlerinin, önbellekleme veya sağlayıcı indirimlerinin toplamı değiştirebileceğini not ediyor. Görünürlüğün kendisi panellerin açıkta bırakılmasına bağlıydı. Kampanya ayrıca, Forbes ve Gambit Security'nin haber yaptığı, Hermes'i ve kredi kartı hırsızlığını içeren Eylül 2026'daki önceki Cairn ile ilgili operasyondan ayrı bir olay.

Neden önemli

Manşetteki rakam, sızmanın ekonomisini değiştiriyor. Geleneksel hedefli saldırılar genellikle ciddi manuel emek, daha pahalı araçlar veya daha düşük isabet oranı içerir; burada operatörün marjinal maliyeti çoğunlukla token'lardı ve ajanlar birçok hedefe paralel olarak çalışabiliyordu. Denemelerin kabaca onda dokuzu başarısız olsa bile, mutlak çıktı — tek bir kişinin kısa prompt'lar yazmasıyla gerçekleşen 100'den fazla şirket ihlali — kayda değer.

Savunmacılar için pratik dersler iki yönlü. Birincisi, ajan çerçeveleri çalıştıran veya barındıran ekipler kontrol düzlemini hassas kabul etmeli: açıkta kalan panolar, varsayılan kimlik bilgileri ve kimlik doğrulaması olmayan paneller bu etkinliğin gözlemlenebilir olmasını sağlayan şeylerdi. İkincisi, saldırıların kendisi gelenekseldi — kod yürütme yolları arayan ve web shell bırakan ajanlar — dolayısıyla mevcut web shell tespiti, dosya bütünlüğü izleme ve çıkış (egress) kontrolleri hâlâ geçerli. Yenilik ölçekte ve asgari insan katılımında yatıyor, yeni bir güvenlik açığı sınıfında değil.

Bu kalıbın yaygın hale gelip gelmeyeceği, haberleşmenin henüz yanıtlamadığı sorulara bağlı: açıkta olmayan panellerde kaç benzer operatörün çalıştığı, hedefler yaygın ajan parmak izlerini engellemeye başladıkça başarı oranının korunup korunmayacağı ve diğer açık ajan harness'lerinin aynı kötüye kullanımı çekip çekmeyeceği.