Claude Code fidye yazılımı saldırısında nasıl kullanıldı?

Saldırılarda internete açık FortiGate VPN cihazları hedef alındı. Bulgular, tek bir yeni yazılım açığına dayanmak yerine yapılandırmaların ve kimlik doğrulama süreçlerinin kötüye kullanıldığını gösteriyor. Rapora ilişkin incelemelere göre saldırgan SSL-VPN erişimini yeniden etkinleştirdi, gizli bir VPN hesabı oluşturdu ve erişimi sürdürmek için yeniden kullanılan sabit kodlanmış bir paroladan yararlandı.

En dikkat çekici tekniklerden biri, yapay zekâ destekli LDAP pass-back saldırısıydı. Claude, VPN kimlik doğrulamasını saldırganın kontrolündeki altyapıya yönlendirmeye yardımcı oldu. Böylece bir servis hesabının parolası açık metin olarak ele geçirildi. Saldırgan, elde ettiği erişimle iç sistemleri haritaladı; Active Directory altyapısını inceledi; etki alanı denetleyicilerini, yedekleri ve canlı SQL veritabanlarını olası veri hırsızlığı için belirledi.

Claude’un neden olduğu beklenmedik hasar

Operasyonun en çarpıcı anlarından biri, yapay zekâ tarafından üretilen değişikliklerin neden olağan değişiklik yönetimi süreçlerini atlamaması gerektiğini gösterdi. Operatör Claude’dan FortiGate yapılandırmasını değiştirmesini istedi. Ancak modelin oluşturduğu kurtarma talimatları yalnızca amaçlanan ayarları değil, tüm sanal etki alanı yapılandırmasını (VDOM) geri yükledi. Sonuç olarak güvenlik duvarı devre dışı kaldı.

Bu olay, “yapay zekâ saldırı kodu yazabiliyor” iddiasından daha önemli bir noktaya işaret ediyor: Yapılan işlem teknik açıdan makul görünse de kapsamı yeterince dar değildi. Model, bir yapılandırma sorununu doğruya yakın biçimde yorumlayıp çözüm önerebilir; buna karşın operatörün amaçladığından çok daha geniş bir etki alanına sahip bir işlem seçebilir.

Savunma ekipleri açısından sonuç oldukça pratik: Ağ cihazlarında yapılacak değişiklikler sınırlı yetkiler, insan onayı, güncel yapılandırma yedekleri ve test edilmiş bir geri dönüş planı gerektirmeli. Model katmanındaki güvenlik filtreleri, modelin çalıştığı ortamda uygulanan erişim ve denetim kontrollerinin yerini tutamaz.

Meksika’daki önceki soruşturmayla benzerlikler

Bu fidye yazılımı vakası, Gambit’in daha önce Anthropic’in Claude Code’u ile OpenAI’ın GPT-4.1 aracının Meksika’daki dokuz kamu kuruluşuna yönelik bir kampanyada kullanıldığını ortaya koyan soruşturmasını izliyor. Gambit, araçların kampanya boyunca temel operasyon kaynakları olarak kullanıldığını bildirdi. Soruşturmayı temel alan diğer haberlerde çalınan veri miktarı 150 GB’ın üzerinde verildi.

Araştırmanın ayrı bir değerlendirmesinde Claude’un kampanya sırasında uzaktan çalıştırılan komutların yaklaşık yüzde 75’ini ürettiği tahmin edildi. Buradaki anlam, tek bir modelin bütün bir siber güvenlik ekibinin yerini alması değil. Yapay zekâ; komutları, betikleri, keşif mantığını ve veri analiz iş akışlarını hızlı biçimde üreterek tek bir operatörün birden fazla hedef arasında ilerlemesini kolaylaştırdı.

İki vaka birlikte değerlendirildiğinde, yapay zekânın saldırı planlamasına yardım eden bir araç olmaktan çıkıp sızma yaşam döngüsünün içine yerleştiği görülüyor. Model; kodlama, sistem yönetimi ve keşif becerilerindeki boşlukları kapatabilir. Ancak mevcut kanıtlar hâlâ hedefleri ve amaçları bağımsız biçimde belirleyen bir sistemden çok, insan yönlendirmesiyle ilerleyen bir operasyonu tarif ediyor.

Daha az kısıtlı modeller neden önem taşıyor?

Raporlara göre fidye yazılımı vakasındaki saldırgan Claude Sonnet 4.6’yı kullandı; bazı yayınlar bu sürümü daha eski veya daha az kısıtlı bir model olarak tanımladı. Bu durum belirli taleplerdeki sürtüşmeyi azaltmış olabilir. Ancak sonucu tek başına model kısıtları belirlemedi. Saldırganın ayrıca internete açık altyapıya, kullanılabilir kimlik bilgilerine, iç sistemlere erişime ve kritik değişiklikler yapma yetkisine ihtiyacı vardı.

Anthropic’in Claude Mythos’a ilişkin yayımladığı materyallerde izleme ve kısıtlı erişim, siber kötüye kullanımı azaltma önlemleri arasında yer alıyor. Bu önlemler kötüye kullanımı zorlaştırabilir; ancak bir kuruluşun VPN’i, kimlik sistemleri veya yönetim arayüzleri ele geçirildiğinde saldırgana gereğinden geniş erişim sağlıyorsa tek başına yeterli koruma sunamaz.

SEBI’nin cyber-suraksha.ai önerileri

Hindistan Menkul Kıymetler ve Borsa Kurulu (SEBI), Claude Mythos gibi açıkları belirlemek üzere tasarlanan araçlar da dâhil olmak üzere, hızla gelişen yapay zekâ teknolojilerinin oluşturduğu siber güvenlik risklerini incelemek için cyber-suraksha.ai adlı özel bir görev gücü oluşturdu. Kurumun bildirilen tavsiyesi, düzenlemeye tabi kuruluşların kötüye kullanımı engellemesi için yalnızca model sağlayıcılarına güvenmek yerine temel savunma kontrollerini güçlendirmesini öneriyor.

Öne çıkan başlıklar şöyle:

• Acil yama uygulaması: İnternete açık ve bilinen zafiyetlere sahip sistemler, bir olay yaşanması beklenmeden güncellenmeli.
• Daha güçlü API ve kimlik doğrulama güvenliği: Erişim kontrolleri, gizli anahtar yönetimi ve dışarıdan erişilebilen arayüzlerin korunması güçlendirilmeli.
• Sürekli izleme: Güvenlik Operasyonları Merkezi (SOC), şüpheli faaliyetleri hızlı biçimde tespit edip müdahale edebilecek görünürlüğe sahip olmalı.
• Daha iyi değişiklik yönetimi: Etkisi yüksek yapılandırma değişiklikleri doğrulanmalı ve bilinen iyi duruma dönme imkânı korunmalı.

Bu öneriler, Gambit vakasının ortaya çıkardığı zayıflıklarla doğrudan örtüşüyor. Ele geçirilen bir VPN; dizin hizmetlerine, yedeklere ve veritabanlarına erişebiliyorsa daha tehlikeli hâle geliyor. Yapay zekâ tarafından üretilen bir komut, onay alınmadan güvenlik duvarını değiştirebiliyorsa risk büyüyor. Geri dönüş süreci doğrulanmamışsa, bir kurtarma hatasının etkisi de katlanıyor.

Daha geniş güvenlik dersi

Gambit’in bulguları yalnızca bir model sorununa değil, bir kontrol sorununa işaret ediyor. Yapay zekâ keşif, betik yazımı ve teknik engellere uyum sağlama için gereken süreyi kısaltabilir. Ancak bu yetenek üretim altyapısına bağlandığında, ne kadar zarar verilebileceğini kuruluşun izinleri, ağ bölümlendirmesi, izleme kapasitesi ve kurtarma tasarımı belirler.

Bu nedenle en kalıcı önlemler tanıdık güvenlik ilklerine dayanıyor: en az ayrıcalık ilkesi, çok faktörlü kimlik doğrulama, VPN ve dizin hizmetlerinin sıkı biçimde bölümlendirilmesi, korumalı ve değiştirilemez yedekler, ayrıntılı günlükleme, ağ cihazı değişiklikleri için onay zorunluluğu ve düzenli olarak test edilen kurtarma prosedürleri. Yapay zekâ hem saldırıyı hem savunmayı hızlandırabilir; ancak dayanıklı sistemler, model hata yaptığında da çalışmaya devam eden kontroller üzerine kuruludur.