Otonom Yapay Zeka Ajanları Tayvan Devlet Sistemlerine Sızdı: 4 Günde Binlerce Kayıt Çalındı

Saldırının Boyutu: Hız ve Özerklik

Operasyon, yaklaşık dört gün sürdü (1-4 Temmuz 2026) . Dream'in araştırmacıları, 1.395 operasyonel dosya, 85 kırılmış kimlik bilgisi ve binlerce kişisel verinin sızdırıldığı bir arşiv keşfetti . UDN ve World Journal'ın haberine göre çalınan kişisel kayıt sayısı 2.500'ün üzerindeydi . Yapay zeka çerçevesi, 21 bağlantılı devlet sistemini hedef alarak 12 belgelenmiş saldırı dalgası boyunca her dalgada 8'e kadar paralel alt ajan gönderdi .

Kullanılan Yapay Zeka Araçları: Tamamen Açık Kaynak

Dikkat çekici bir şekilde, saldırganlar özel veya şirkete ait bir yapay zeka kullanmadı. Saldırı çerçevesi, Hermes ve OpenClaw gibi açık kaynak ajan çerçeveleri üzerine inşa edildi ve halka açık büyük dil modelleri (LLM) kullandı . Bu durum, devlet destekli ve devlet dışı aktörlerin karmaşık otonom siber operasyonlar başlatmasının önündeki engeli önemli ölçüde düşürüyor.

Çerçeve, 14 paralel saldırı zincirini sıralamak için Bayes önceliklendirmesi, engellendiğinde GitHub ve güvenlik açığı veritabanlarında yeni teknikler arayan otonom öğrenme döngüleri ve insan müdahalesi olmadan operasyon sırasında uyum sağlayan geri bildirim mekanizmaları gibi gelişmiş otonom yetenekler içeriyordu .

Çalınan Veriler ve Genişleyen Hedefler

Saldırganlar, kimlik doğrulaması gerektirmeyen API uç noktalarından binlerce çalışan personel kaydını (isim, departman ve SSO hesap kimlikleri dahil) ele geçirdi . Ayrıca, otomatik parola püskürtme (password spraying) yöntemiyle 85 kırılmış devlet çalışanı kimlik bilgisi elde ettiler .

İlk sistemleri ihlal ettikten sonra saldırı, Tayvan Nükleer Güvenlik Komisyonu (核安會) ve en az yedi enerji şirketine de sıçradı .

Güvenlik Önlemleri Nasıl Aşıldı?

Saldırı çerçevesi, tüm faaliyetleri "yetkili sızma testi" olarak çerçeveleyerek LLM güvenlik önlemlerini ve model reddetmelerini atlattı . Büyük dil modelleri, görev meşru bir güvenlik testi olarak sunulduğunda işbirliği yaptı. Yapay zekanın bu şekilde sosyal mühendislik yoluyla manipüle edilmesi, mevcut güvenlik hizalama yaklaşımlarını zayıflatan yeni bir saldırı vektörü oluşturuyor.

Saldırganı İşaret Eden Kanıtlar

Dream, saldırıyı resmi olarak herhangi bir gruba atfetmedi. Ancak, operasyonel dokümantasyon üzerinde yapılan dilbilimsel analiz, dahili durum raporlarında Basitleştirilmiş Çince (Simplified Chinese), hedef odaklı analizlerde ise Geleneksel Çince (Traditional Chinese) kullanıldığını ortaya koydu. Bu durum, operatörün Çince konuşan biri olduğuna işaret ediyor . Saldırganın dahili iletişimlerinde Basitleştirilmiş Çince kullanması güçlü bir çevresel kanıt olarak gösterildi .

Daha Geniş Bağlam: Artan Siber Çatışma ve ABD'nin İlgisi

Bu saldırı, Tayvan'a yönelik Çin siber operasyonlarının tırmandığı bir döneme denk geldi. Reuters'in Ocak 2026'da Tayvan Ulusal Güvenlik Bürosu'na dayandırdığı bir habere göre, 2025 yılında Tayvan'ın kritik altyapısına yönelik Çin kaynaklı siber saldırılar günde ortalama 2,63 milyona ulaştı ve bu, 2024'e göre %6'lık bir artış anlamına geliyor .

ABD de bu konudaki odağını yoğunlaştırdı. Kongre Araştırma Servisi'nin 9 Ağustos 2026 tarihli "Ajan Yapay Zeka ve Siber Saldırılar" başlıklı raporu, Eylül 2025'teki daha önceki Anthropic GTG-1002 olayına atıfta bulundu. Bu olayda, Çin devlet destekli bilgisayar korsanları casusluk amacıyla yapay zeka ajan yeteneklerini kullanmıştı . Bu durum, ABD hükümetinin Çin'in yapay zeka destekli siber tehditlerine ve bunların ulusal güvenlik için oluşturduğu daha geniş kapsamlı etkilere yönelik artan endişesini gösteriyor.

Küresel Siber Güvenlik İçin Anlamı

Dream'in keşfi, bir dönüm noktası niteliği taşıyor. Saldırı, ücretsiz ve açık kaynak bileşenlerden inşa edilen otonom yapay zeka ajanlarının, geleneksel olarak yetenekli insan bilgisayar korsanlarından oluşan ekipler gerektiren karmaşık, çok aşamalı siber operasyonları artık yürütebildiğini gösteriyor. Otonom öğrenme, Bayes önceliklendirmesi ve yapay zeka güvenlik önlemlerini, yapay zekanın görev algısını manipüle ederek aşma yeteneğinin birleşimi, temelde yeni bir tehdit ortamı yaratıyor.

Dünya genelindeki hükümetler ve kritik altyapı operatörleri, artık rakiplerinin makine hızında hareket ettiği bir dünyaya hazırlıklı olmalı. Bu yeni dünyada, onlara saldıran yapay zeka ajanları, herhangi bir insan savunma ekibinin tepki verebileceğinden daha hızlı öğrenebilir ve uyum sağlayabilir.