AnswersPublished18 sources
Bir hacker, yapay zekâ ajanlarıyla 100’den fazla şirketin internet sitesine girdi
Reuters’ın aktardığı NorForge araştırmasına göre, Çinçe konuşan bir hacker yapay zekâ ajanlarıyla 1.200’den fazla siteyi hedef aldı; 100’den fazla şirketin sitesine girdi. Araştırmacı Snorre Fagerland, saldırı faaliyetiyle bağlantılı 20’den fazla internete açık Cairn kontrol paneli buldu ve ajanların çalışmalarını i...
YayımlayanGPT-6 Luna ile düzenlendiGörseller GPT Image 2 ile oluşturuldu
Research answer
Key takeaways
- Reuters’ın aktardığı NorForge araştırmasına göre, Çinçe konuşan bir hacker yapay zekâ ajanlarıyla 1.200’den fazla siteyi hedef aldı; 100’den fazla şirketin sitesine girdi.
- Araştırmacı Snorre Fagerland, saldırı faaliyetiyle bağlantılı 20’den fazla internete açık Cairn kontrol paneli buldu ve ajanların çalışmalarını izleyebildi.
- Kampanyanın yapay zekâ token kullanımına yaklaşık 5.000 dolar harcadığı, başarılı her ihlal için maliyetin yaklaşık 50 dolar olduğu tahmin ediliyor; veri hırsızlığının kapsamı ise net değil.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did the October 19, 2026 Reuters-based report reveal about a Chinese-speaking cybercriminal’s use of autonomous AI agents to breach mor. Article summary: The October 19 Reuters report described a Chinese-speaking attacker using largely autonomous AI agents to breach websites belonging to more than 100 companies, including Deere, SharkNinja and Cummins—not necessarily thos. Topic tags: general, news, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
Bir hacker, yapay zekâ ajanlarını kullanarak Deere, SharkNinja ve Cummins’in de aralarında bulunduğu 100’den fazla şirketin internet sitesine girdi. Reuters’ın NorForge araştırmasına dayandırdığı habere göre ajanlar, hedef siteleri saatlerce kendi başlarına inceleyip açık aradı. Ancak bir şirketin internet sitesine girilmiş olması, o şirketin tüm kurumsal ağına erişildiğini ya da verilerin çalındığını tek başına kanıtlamıyor. 1
17
Araştırmacı saldırıyı nasıl fark etti?
NorForge araştırmacısı Snorre Fagerland, internete açık Cairn kurulumlarını araştırırken kötü amaçlı faaliyetlerle bağlantılı 20’den fazla kontrol paneli buldu. Cairn, kullanıcıların yapay zekâ ajanlarını belirli bir hedef doğrultusunda yönlendirmesine yarayan açık kaynaklı bir platform. Açıkta kalan paneller sayesinde Fagerland, ajanların çalışmasını ve saldırı girişimlerini büyük ölçüde gerçek zamanlı izleyebildi. 3
4
Kampanyanın 25 Eylül’de başladığı ve ABD, Kanada, Avustralya ile Japonya’da 1.200’den fazla internet sitesini hedef aldığı bildiriliyor. Bu sitelerden 100’den fazlasının, çeşitli şirketlere ait olduğu ve ihlal edildiği aktarılıyor. NorForge’un yayımladığı bulgular hedef şirketlerin adlarını vermedi; Reuters, hacker’ın faaliyet kayıtlarını inceleyerek Deere, SharkNinja ve Cummins’i kurbanlar arasında belirledi. 5
8
18
İhlal başına yaklaşık 50 dolar ne anlama geliyor?
Fagerland, kampanyada kullanılan yapay zekâ token’larının maliyetini yaklaşık 5.000 dolar, başarılı her ihlal başına düşen maliyeti ise yaklaşık 50 dolar olarak tahmin etti. Başarılı bir ihlalin ajanlar tarafından yaklaşık 23 saatte tamamlandığı da haberlerde yer aldı; ancak bu sürenin ortalama olup olmadığına ilişkin ayrıntı verilmedi. 8
18
Kampanyada Cairn’in yanı sıra DeepSeek ve Anthropic’in Claude Code aracının da kullanılmış olabileceği bildirildi. Buradaki 5.000 dolarlık tutar, yapay zekâ kullanımına ilişkin bir tahmin; saldırganın tüm masraflarını ya da saldırıların şirketlere çıkardığı toplam maliyeti göstermiyor. 24
Yapay zekâ ajanları ne yaptı, neler belirsiz?
Bu olayda ajanlar yalnızca bir saldırgana kod öneren ya da teknik tavsiye veren araçlar olarak kalmadı. Bildirilenlere göre hedefleri araştırıp açıkları yoklamak ve sitelere girmeye çalışmak gibi uzun süren işleri üstlendiler. Bir insanın hedefleri belirlemesi ve faaliyeti koordine etmesi gerekse de bu tür otomasyon, tek bir saldırganın erişimini genişletebilir. 1
3
Bulguların sınırlarını da gözden kaçırmamak gerekiyor: Söz konusu olan şirketlere ait internet siteleri; bu, şirketlerin tüm bilgisayar ağlarının ele geçirildiği anlamına gelmiyor. Ayrıca ne kadar verinin dışarı çıkarıldığı belirsiz. Bu nedenle adı geçen her şirket için doğrulanmış veri hırsızlığından söz etmek doğru olmaz. 1
17
Dolayısıyla olay, yapay zekâ ajanlarının her hedefi güvenilir biçimde aşabildiğinin değil, endişe verici bir kapasiteye ulaşabildiğinin göstergesi. Eldeki en sağlam çıkarım şu: İnternete açık ajan kontrol panelleri, yapay zekânın araştırma ve saldırı girişimlerinin önemli bölümünü üstlendiği bir kampanyayı görünür kıldı; araştırmacının tahminine göre token maliyeti de görece düşüktü. 4
8
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Bir hacker, yapay zekâ ajanlarıyla 100’den fazla şirketin internet sitesine girdi"?
Reuters’ın aktardığı NorForge araştırmasına göre, Çinçe konuşan bir hacker yapay zekâ ajanlarıyla 1.200’den fazla siteyi hedef aldı; 100’den fazla şirketin sitesine girdi.
What are the key points to validate first?
Reuters’ın aktardığı NorForge araştırmasına göre, Çinçe konuşan bir hacker yapay zekâ ajanlarıyla 1.200’den fazla siteyi hedef aldı; 100’den fazla şirketin sitesine girdi. Araştırmacı Snorre Fagerland, saldırı faaliyetiyle bağlantılı 20’den fazla internete açık Cairn kontrol paneli buldu ve ajanların çalışmalarını izleyebildi.
What should I do next in practice?
Kampanyanın yapay zekâ token kullanımına yaklaşık 5.000 dolar harcadığı, başarılı her ihlal için maliyetin yaklaşık 50 dolar olduğu tahmin ediliyor; veri hırsızlığının kapsamı ise net değil.
Sources
reuters.comEXCLUSIVE: How one hacker used AI agents and a few thousand dollars to break into scores of sites
digg.comHacker reportedly used AI agents and a few thousand dollars to break into scores of sites
theverge.comA hacker broke into John Deere and SharkNinja with an army of AI agents
aipolix.comExposed Cairn control panels show criminals letting AI agents run ...