Japonya'daki hedeflere yönelik üç siber saldırıda yapay zekâ kullanıldı; biri 44 ajanla yürütüldü

TrendAI araştırmacıları, Japon kuruluşlarına yönelik üç saldırıda yapay zekânın rol oynadığını belirledi; bunlardan birinde 44 ajan en az 19 kuruluşa karşı eş zamanlı çalıştı.

TrendAI araştırmacıları Japon kuruluşlarına karşı yapılan ve yapay zekânın rol oynadığı üç siber saldırıyı ayrıntılarıyla anlattı. Bunlardan ilkinde açık kaynaklı bir sızma testi aracı kullanıldı ve Ekim 2026'nın kısa bir döneminde 44 ajan, en az 19 kuruluşu, bunların 16'sı Japonya'da olmak üzere, doğrulama faaliyetine tabi tuttu. Ajanlar işi aralarında paylaştı.

İkinci kampanyayı bir insan operatör yürüttü ve büyük bir dil modeli bu işte ona yardım etti. Hedef, varsayılan kimlik bilgileriyle korunan bir coğrafi bilgi sistemi (GIS) sunucusuydu. Ağustos ve Eylül 2026'da 24 gün süren bir sızma sırasında kadastro ve ticari kayıtlar, Windows kimlik bilgileri ve e-posta verileri çalındı.

Üçüncü saldırıda yapay zekâ esas olarak Cisco, Citrix, F5 ve Yamaha'nın uç cihazlarına yönelik saldırılar için araç ve betik yazmakta kullanıldı.

Ayrıca MIT Technology Review'un bir analizi, en yaygın kullanılan dört ajan çatısının hangi ajanın işlem yaptığını, bunu kimin onayladığını ve nedenini gösterecek kayıtları güvenilir biçimde üretmediğini savunuyor. Analiz, ajan kimliği ve insan müdahalesinin kaydı için OpenTelemetry tabanlı standartlar çağrısında bulunuyor. OpenTelemetry, ajanların izlenmesi için ortak biçimler taslağı hazırlayan bir çalışma grubu kurdu; ancak bu biçimler henüz kesinleşmedi.