ClickFix saldırıları rekor seviyede; yapay zeka araçları en ikna edici yem haline geldi

Kullanıcıları kötü amaçlı komutları yapıştırmaya kandıran ClickFix tekniği, Push'taki tespitlerin ortalama yüzde 52'sini oluşturuyor ve bu oran ağustosta yüzde 67'ye ulaştı.

ClickFix, kullanıcıları kötü amaçlı komutları kopyalayıp yapıştırmaya ikna eden bir sosyal mühendislik tekniği. Push'un 2026'nın ikinci çeyreğindeki tespitlerinin ortalama yüzde 52'sini oluşturuyor; bu, tekniğin ilk kez AiTM ve cihaz kodu oltalamasını geride bıraktığı anlamına geliyor. Ağustosta bu oran yüzde 67'ye çıktı.

Saldırganlar giderek daha fazla yapay zeka araçlarını yem olarak kullanıyor. InstallFix adı verilen sahte sayfalar, Claude Code, Codex ve NotebookLM için gerçek kurulum sayfalarını birebir kopyalıyor. Sayfada Anthropic'in gerçek kurulum komutu görünüyor, ancak kopyala düğmesine basıldığında panoya farklı, kötü amaçlı bir komut yerleşiyor.

ANY.RUN, 15 Nisan - 5 Ekim 2026 tarihleri arasında yapay zeka araçlarıyla bağlantılı 1.258 kamuya açık sandbox analizini inceledi. Bu analizlerin yüzde 81'i Claude, ChatGPT veya Codex'i taklit ediyordu. Saldırganlar ayrıca yapay zeka sohbetlerini paylaşma özelliklerini ve özel GPT'leri de kötüye kullanıyor; bu bağlantılar chatgpt.com ya da claude.ai üzerinde barındırıldığı için güvenilir görünüyor.

Microsoft'un 2026 Dijital Savunma Raporu'na göre ClickFix saldırıları Aralık 2025 ile Mayıs 2026 arasında yaklaşık 23 kat arttı.