DeepSeek destekli "Hermes Agent" 460'tan fazla hedefe otonom siber saldırı düzenledi

Bir güvenlik araştırması, yapay zekâ destekli otonom saldırı araçlarının artık teorik bir tehdit olmaktan çıkıp gerçek dünyada aktif biçimde kullanıldığını ortaya koydu.

Saldırının yapısı

Çince konuşan bir tehdit aktörü, açık kaynaklı “Hermes Agent” adlı yapay zekâ orkestrasyon çatısını DeepSeek’in akıl yürütme motoruyla birleştirdi ve Telegram üzerinden komuta edilen otonom bir saldırı sistemi kurdu. Sistem, araştırmacıların “Yolo” modu olarak adlandırdığı bir yapılandırmayla — yani hiçbir adımda insan onayı beklemeden — yaklaşık 460 internet üzerinden erişilebilir sunucuyu hedef aldı. Palo Alto Networks’ün tehdit araştırma birimi Unit 42, bir Citrix NetScaler bellek sızıntısı açığı dahil olmak üzere en az üç başarılı ihlali doğruladı.

Operasyonun ifşası

İlginç bir ayrıntı, araştırmacıların operasyonu bu denli ayrıntılı analiz edebilmesini sağladı: saldırganın kendi komuta-kontrol sunucusu bir yanlış yapılandırma yüzünden API anahtarlarını ve hedef listesini açığa çıkardı. Bu hata, güvenlik araştırmacılarına operasyonun iç işleyişine dair nadir görülen bir görünürlük kazandırdı.

Sektöre etkisi

Bu vaka, dil modeli tabanlı otonom agent mimarilerinin — bir yapay zekâ modelini araç erişimiyle ve insan onayı beklemeyen bir döngüyle birleştiren sistemlerin — kötü niyetli aktörler tarafından da benimsendiğinin somut kanıtı niteliğinde. Aynı temel mimari desen (model + araç erişimi + otonom döngü) meşru amaçlarla otomasyon kuran kuruluşlar tarafından da giderek yaygınlaşırken, bu olay para hareketi veya dışa yayın gibi kritik eylemlerde insan onayı gerektiren kontrol noktalarının ve araç-izin denetim katmanlarının neden vazgeçilmez olduğunu bir kez daha gösteriyor. Ayrıca internet üzerinden erişilebilir durumdaki self-hosted altyapıların (özellikle güncel olmayan sürümler), artık insan operatörlerin değil otomatikleşmiş yapay zekâ ajanlarının yürüttüğü ölçekli tarama ve istismar denemelerinin hedefi olabileceğini hatırlatıyor — düzenli yama takibi ve dışa açık port denetimi disiplinini güçlendiren bir örnek teşkil ediyor.