Çinli Hackerlar, 200'den Fazla Kuruluşa ARTEX AI ile Saldırdı

Çinli hackerlar, 17 Ekim'den itibaren ARTEX adındaki açık kaynaklı çoklu ajan yapay zeka penetrasyon testi çerçevesini kullanarak 14 ülkede 200'den fazla kuruluşa saldırdı.

Bu operasyon, hükümet bakanlıkları, telekomünikasyon sağlayıcıları ve ilaç, yarı iletken, savunma, nükleer ve finans sektörlerindeki kuruluşları hedef aldı. Araştırmacılara göre, saldırganlar en az dokuz kuruluşa sızmayı başardı ve 12 yüksek değerli hedefe karşı şifre tarama ve kimlik bilgisi elde etme faaliyetleri gerçekleştirdi.

CrowdStrike araştırmacıları, bu kampanyanın, Çin merkezli yapay zeka ajanlarının tekil sızmalardan, insan operatör tarafından yönlendirilen çoklu eşzamanlı saldırılara geçişte bir aşama kaydettiklerini belirtiyor.

Onaylanan mağdurlar arasında ABD ve Belçika'daki telekomünikasyon şirketleri, Yunanistan, Orta Doğu ve Latin Amerika'daki hükümet kuruluşları ile ABD'deki ilaç firmaları yer alıyor. Yunan hükümetine yönelik saldırıda, yapay zeka ajanlarının bir yönetici token'ı oluşturduğu ve 2022 yılına ait bir e-posta sunucu dizininden kimlik doğrulama anahtarlarını kullanarak posta kutularını okuduğu kaydedildi.

ARTEX AI, Çinli geliştiriciler tarafından oluşturulan ve başlangıçta açık kaynaklı bir proje olarak piyasaya sürülen bir penetrasyon testi setidir. Ancak, gerçek dünya saldırılarında kullanıldıktan sonra, özellikle Güney Kore finans kurumlarına karşı gerçekleştirilen kampanya sonrasında özel bir yazılım haline getirildi.

Vapor Panda olarak adlandırılan tehdit aktörleri, son siber casusluk operasyonlarında DeepSeek ve henüz kimliği belirlenmemiş bir ticari dil modelini de kullanarak çoklu sızmalarda planlama ve işçi ajanlarını koordine etti. CrowdStrike, saldırganların talimatları Çince verdiklerini ve kritik karar noktalarında müdahalelerde bulunduklarını bildirdi.

Yapay zeka ajanları, keşif yapma, zafiyetleri istismar etme, web shell'leri dağıtma, kimlik bilgilerini elde etme ve gerektiğinde alternatif saldırı yolları izleme gibi işlemleri gerçekleştirdi. Operatörler, ajanlara Falcon ile korunan Windows makinelerini atlama talimatı verdi ve korumasız sistemlere yoğunlaştı.

Bir sızmada, yapay zeka ajanlarının 1.4 milyardan fazla giriş token'ı kullandığı düşünülüyor. CrowdStrike, bu tehdit aktörlerinin Latin Amerika ve Orta Doğu'daki hükümet kuruluşlarına karşı 2023'ten beri aktif olan BLOODALCHEMY adlı bir arka kapı da kullandığını tespit etti.

Hollanda Zafiyet İfşası Enstitüsü (DIVD), Eylül 2026'da yaşadığı siber saldırının detaylarını paylaştı. Saldırının ARTEX AI kullanılarak gerçekleştirildiği belirtildi. DIVD, LinkedIn'de yaptığı bir paylaşımda, saldırının başlangıç erişiminden kök ayrıcalıklarına geçişinin sadece 12 dakika sürdüğünü açıkladı. Zammad sıfır gün zafiyetini, yerel ayrıcalık yükseltmesi için ikinci bir sıfır gün ile birleştirerek saldırı gerçekleştirdi.

Ajans, aynı anda birçok görevi yerine getirerek, ele geçirilmiş bir posta kutusunu okuyarak, iç ağa tarama yaparak, oturum açma token'larını çıkararak ve şifre sıfırlama girişiminde bulunarak faaliyet gösterdi. DIVD, saldırıya ilişkin 450.000'den fazla talep ve 2.500'e yakın script kaydetti ve bu durumu "son derece gürültülü ve karmaşık" olarak tanımladı.