Son günlerde yapılan bir araştırma, yapay zeka tabanlı sistemlerin güvenlik açıklarını ortaya koydu. Agent Data Injection (ADI) adı verilen saldırı türü, bu sistemlerin güvenilen verileri üzerinden manipülasyon yaparak ciddi tehditler oluşturabiliyor.

Saldırı Nasıl Çalışıyor?

Araştırmacılar, ADI yönteminin temelini, güvenilir veriler üzerinde yapılan manipülasyonların oluşturduğunu belirtiyor. Saldırgan, ajanın güvenilir olarak algıladığı bir veriyi, örneğin bir e-posta gönderenin ismini veya bir butonun kimliğini değiştirerek kullanıyor. Bu yöntem ile ajanın talimatlarını değiştirmeden, yalnızca manipüle edilen verilerle işlem yapılmasını sağlıyor.

Etkilenen Sistemler

Bu yeni saldırı yöntemi, yaygın kullanılan bazı araçları etkileyebiliyor:

• Web Ajansları: Örneğin, Claude in Chrome ve Google’s Antigravity gibi araçlar, sahte bir ürün incelemesi ile gerçek bir buton kimliğini tekrar kullanarak kullanıcıyı “Satın Al” butonuna yönlendirebiliyor.
• Kod Yardımcıları: Claude Code ve OpenAI’nin Codex gibi araçlar, GitHub yorumlarını manipüle ederek, geliştiricinin onayıyla zararlı bir komutu çalıştırabilecek hale geliyor.
• Kötü Amaçlı Pull İsteği: Saldırgan, ajanın daha önce gerçekleştirmediği bir kontrol kaydını sahte olarak yaratarak, temiz görünümlü bir sonuçla kodun birleştirilmesine yol açıyor.

Çözüm ve Korunma

Yapılan testler sonucunda, bazı savunma mekanizmalarının ADI saldırılarına karşı etkili olmadığını gösterdi. Ancak, saldırıları önlemek için kullanılabilecek bazı yöntemler vardır:

1. Rastgele Kimlikler Kullanmak: Her sayfa öğesinin rastgele, tahmin edilemez bir kimlik ile etiketlenmesi, saldırganın başarılı olma olasılığını azaltabilir.
2. Veri Kaynağını Takip Etmek: Her veri parçasının kaynağını izleyen tasarımlar, saldırıları tamamen engelleyebilir, ancak araçların genel görevlerini tam olarak yerine getirmelerini zorlaştırabilir.
3. Noktalama İşaretlerini Ayıklamak: Noktalama işaretlerinin temizlenmesi, bazı saldırıları engelleyebilir, ancak bu yöntem, ajanın normal verilere erişimini de engelleyecektir.

Araştırmacılar ayrıca, CVE-2025-32711 kodu ile belirtilen Microsoft 365 Copilot’taki güvenlik açığına da atıfta bulunarak, bu tür saldırıların geçmişte yaşanan tehditlerle benzerlik gösterdiğini vurgulamaktadır.

Aksiyon

Okuyucuların, bu tür saldırılara karşı alabilecekleri önlemler:

• Güncellemeleri Kontrol Edin: Hem yazılımınızda hem de kullandığınız araçlarda en son güncellemelerin yüklü olduğundan emin olun.
• Veri Girişi Kontrolleri Uygulayın: Kullandığınız sistemlerin veri giriş kontrollerini artırın, böylece manipülasyon riski azaltılabilir.
• Rutin Güvenlik Denetimleri Yapın: Kurum içi güvenlik değerlendirmeleri yaparak, olası açıkların tespit edilmesine yönelik değerlendirmeler gerçekleştirin.

Sonuç olarak, ADI saldırıları, güvenilir sistemlerde bile ciddi tehditler oluşturabilir. Geliştirici ve kullanıcılar olarak, güvenlik politikalarını güncellemek ve ilgili önlemleri almak her zamankinden daha önemlidir.

Rockstar, GTA Online’ın en son güncellemesi ile heyecan yaratmayı amaçlıyordu. Ancak, Kortz Center Heist’in getirdiği değişiklikler bekleneni karşılamadı. İlk bakışta cazip görünen bu heist, içeriği itibarıyla birçok soruyu beraberinde getiriyor. Özellikle, yeni sistemin sağladığı kazançların sürdürülemez hale gelmesi, oyuncuları şirkete yönelttiği sorularla baş başa bıraktı.

Yüksek Başlangıç Maliyeti

Kortz Center Heist’e başlamadan önce, oyuncuların 4.7 milyon GTA doları harcayıp, malikanelerinde bir sanat stüdyosu kurması gerekiyor. Eğer henüz bir malikaneye sahip değilseniz, stüdyoyu kurmak için yaklaşık 11.5 milyon dolara daha ihtiyacınız olacak. Rockstar’a göre, müzenin kıymetli eserleri, Güney San Andreas’taki en kârlı girişimlerden birini oluşturuyor.

Kazançlarda Düşüş

Başarılı bir soygun sonrası, ilk tamamlamalar için 2 milyon dolara kadar kazanç sağlayabilirsiniz. Ancak, sonraki denemelerde kazançlar 400,000 dolara kadar düşüyor. Rockstar, bu durumu “pazarın doygunluğa ulaşması ve alıcı yorgunluğu” ile ilişkilendiriyor. Eğer isterseniz, sanat eserlerini kendi koleksiyonunuza da ekleyebilirisiniz.

Heist Ödüllerinde Keskin Düşüş

GTA Online içindeki diğer heistlerin kazançları da ciddi şekilde azaltılmış durumda. Örneğin, Cayo Perico Heist’inde daha önce %10 olan değerli pembe elmasların çıkma oranı şimdi %2’ye düşmüş durumda. Diğer ödüllerde de benzer düşüşler görülüyor; örneğin Tequila, bu heistlerde %80 gibi yüksek bir oranda karşınıza çıkıyor ve daha önceki değerinin önemli ölçüde altında kalıyor.

Oyuncu Tepkileri

Geliştiricilerin bu ani değişiklikleri, birçok oyuncuyu olumsuz yönde etkiledi. Uzun zamandır oynayan kullanıcılar, geçmişteki kazanç hayallerinin yıkıldığını ifade ediyor. Bir YouTuber, bu durumu oldukça dikkat çekici bir şekilde özetliyor: “Rockstar, neden böyle davranıyorsunuz? Bu durumu anlamıyorum.”

Yorumlar, Kortz Center Heist’i denemek isteyen oyuncuların, yarı yolda kalması ve kazançların düşüklüğünden dolayı heyecanlarını kaybettiğini gösteriyor. Aylık olarak bir araya gelen oyuncu ekipleri, bu güncellemeyle birlikte şimdi yeterli parayı biriktirip heisti denemek için nasıl bir yol izleyeceklerini tartışıyor. GTA 6 için multiplayer modunda benzer gelişmeler yaşanırsa, bu durum endişe verici bir işaret olabilir.

Peki, sizce Rockstar’ın bu stratejisi, oyuncuların ilgisini kaybetmesine yol açacak mı?

Giriş

Yapay zeka asistanlarının hafızasına erişim sağlamak, saldırganlara kullanıcının bilgisini manipüle etme fırsatı sunuyor. “Stealth memory injection” adı verilen bu saldırı türü, yalnızca bir e-posta ile bir yapay zeka asistanının hafızasına sahte bilgiler eklemeyi mümkün kılıyor.

Yapay Zeka Asistanları Ne Yapar?

Kişisel bir yapay zeka asistanı, kullanıcı hakkında süreklilik sağlayan bir yapıda çalışır. Her oturumun başında, kullanıcıdan edindiği bilgileri (tercihler, kişiler ve görevler) hatırlayarak, kullanıcı ile etkileşimde bulunur.

• Birçok asistan, e-postaları okuma, takvim kontrolü ve uzaktayken küçük işler yapma gibi görevleri yerine getirir.
• Açık kaynaklı OpenClaw gibi bazı asistanlar, kullanıcıyla ilgili bilgileri düz metin dosyalarında saklar; bunlar arasında öğrenilmiş bilgiler (MEMORY.md) ve temel talimatlar (AGENTS.md) yer alır.

Tek E-posta İle Saldırı

Saldırganın, kullanıcının e-posta hesabına erişimi gerekmeksizin, yalnızca bir e-posta göndermesi yeterlidir. Bu e-posta, asistanın cevap verme mekanizmasına yönelik ifadelere sahip olmalı ve saldırgan tarafından yazılmıştır.

• Saldırgan e-postayı gönderdikten sonra, asistan kendi dosya araçlarını kullanarak çürütme notunu hafızasına kaydeder.
• Saldırı başarılı olursa, asistanın bir sonraki oturumunda, bu yanlış bilgi otomatik olarak kullanıcıya iletilir.

Etkilenen Sistemler

Bu tür bir saldırı, özellikle aşağıdaki sistemleri etkileyebilir:

• Açık kaynaklı yapay zeka asistanları, örneğin OpenClaw.
• GPT-5.4 ve Claude Code SDK gibi gelişmiş yapay zeka modelleri.

Çözüm ve Korunma

Şu anda açık bir yamanın olmadığı bu durum için alınabilecek önlemler şunlardır:

• Yapılacak her bilgi güncellemesini kullanıcının onayına sunun.
• E-posta yoluyla gelen talimatların etkilerini sınırlayın ve kuşkulu gelen dosyaları inceleyin.
• Kullanıcıdan gelen bilgilerin kaynağını ve geçmişini takip edin.

Sonuç

OpenClaw modeli ve diğer asistanlar üzerinde yapılan bu araştırma, kullanıcıların tehditlerden korunmak için yapması gerekenleri açıkça gösteriyor. Kullanıcıların, yazılım güncellemelerini dikkatle takip etmesi, potansiyel tehlikelerde port kapatma ve güvenlik ayarlarını gözden geçirmesi gerekmektedir.

Son Dönemdeki Tehditler: Microsoft 365 Phishing Operasyonları

Son dönemde, bir saldırganın canlı Microsoft 365 phishing (oltalama) operasyonu yürüttüğü ve kamuya açık bir porta dinleme yapan bir Python web sunucusu bıraktığı tespit edilmiştir. Bu durum, siber güvenlik alanında önemli bir tehdidin habercisidir, çünkü saldırganlar basit hatalarla büyük veri hırsızlıklarına kapı aralamaktadır.

Saldırı Nasıl Çalışıyor?

Saldırı, basit bir komutla başlıyor: python3 -m http.server 8080 komutu, .bash_history dosyasında açık bir şekilde görünüyordu. Fransız güvenlik firması Lexfo, bu hatadan faydalanarak saldırganın tüm araç setine ulaşarak başka iki phishing operatörüne geçiş yaptı. Toplamda üç değişik kampanya yürütülmekteydi ve her biri, açık kaynak Evilginx proxy’inin özelleştirilmiş bir çatalını kullanıyordu.

Bu üç saldırı, Multi-Factor Authentication (MFA) sistemini iki farklı yöntemle atlattı: biri canlı giriş işlemini proxy’leyerek, diğeri ise geçerli bir Microsoft giriş akışını kötüye kullanarak. Bu farklılıklar, Microsoft 365 kullanıcıları için önemlidir çünkü her birinin farklı savunmaları gerekmektedir.

Etkilenen Sistemler

Saldırının arka planında, Evilginx tabanlı bir “katil içerisinde” proxy sistemi ve SimpleHelp uzaktan kontrol aracı çalışmaktaydı. Budapest’deki 185.163.204[.]7 IP adresi üzerinde barındırılan bu sistemler, saldırganın oldukça detaylı bir yapı oluşturduğunu göstermektedir.

Dizin listeleme işlemi, saldırının nasıl yapıldığını tam olarak açığa çıkardı. Bu listeleme, phishing yapılandırmaları, kimlik bilgisi toplama logları ve uzaktan yönetim araçları gibi kritik bilgilere erişim sağladığı için neredeyse tam bir itiraf niteliğindeydi.

Saldırgan, codemado adı altında tanınan bir Mısır aktörü olarak biliniyor. 2018’den beri VoIP ve hacking forumlarında aktif olan bu birey, Microsoft 365 için AiTM platformu işletmekte ve kendi geliştirdiği MaDoO Blaster adında bir toplu e-posta gönderici aracılığıyla gelir elde etmektedir.

Çözüm ve Korunma

Bu tür saldırılara karşı etkili önlemler almak için bir dizi strateji izlemek gerekmektedir:

• Phishing-resistant MFA ve FIDO2 anahtarları kullanarak Evilginx tarafını kapatabilirsiniz. Bu, oturum açma işlemini gerçek alan adına bağlayacaktır.
• Device code kullanımını engellemek için Conditional Access politikalarını uygulayın.
• Microsoft’un önerileri doğrultusunda, device code akışını mümkün olduğunca engelleyin.
• Oturum açma loglarınızı kullanarak alışılmadık IP adreslerinden gelen farklı istemci kimliklerini izleyin.

Bunlar gibi önlemler alabilmek için, oturum açma işleminin Original transfer method alanına bakarak tüm işlemleri ayrıntılı bir şekilde takip etmek önemlidir.

Sonuç

Siber güvenlik, sürekli evrilen bir alandır ve bu tür saldırıları önlemek için güncellemeleri ve güvenlik politikalarını gözden geçirmeniz gerekmektedir. Sisteminizi güncel tutmak, doğru kimlik doğrulama yöntemlerini kullanmak ve sürekli güvenlik denetimleri yapmak bu tür tehditlerin önüne geçmenin en etkili yollarıdır. Güvenlik önlemleri almadan önce, potansiyel zayıf noktaları belirlemek için bir saldırı simülasyonu gerçekleştirilmesi önerilmektedir.