Güvenlik araştırmacıları, eğitim kurumlarına yapay zekâ destekli siber saldırı tespit etti

Güvenlik uzmanları, Latin Amerika ve Afrika'daki eğitim kurumlarını hedef alan saldırıları ortaya çıkardı. Saldırganların ele geçirdikleri ağlardaki faaliyetlerini yönlendirmek için yapay zekâdan yararlandığı belirtiliyor. Araştırmacılar, saldırılarda keşif, kimlik bilgilerinin ele geçirilmesi, ağdaki diğer bilgisayarlara geçiş ve veri toplama aşamalarını inceledi. Saldırılar kapsamında yönetici düzeyindeki en yetkili hesapların da ele geçirildiği saptandı.

Saldırganların açık kaynaklı bir sızma testi çerçevesi olan CyberStrikeAI'ı kullandığı aktarıldı. Bu yapıda insan operatör hedefleri belirlerken, büyük bir dil modeli kullanılacak araçları seçip komutlar üretiyor ve sonuçları analiz ediyor. Ele geçirilen bilgisayara yüklenen yazılımın ise yapay zekâ hizmetleriyle doğrudan iletişim kurmadan, komutları çalıştırıp sonuçları saldırganların sunucusuna ilettiği bildirildi. Güvenlik uzmanlarına göre saldırılar Eylül ve Ekim 2026 döneminde gözlemlendi.

Araştırmaya göre bir olayda, implantın yüklenmesi ile yönetici hesaplarının ele geçirilmesi arasında üç ila dört gün geçti; son aşama ise bir saatten kısa sürdü. Kaspersky, saldırıları henüz bilinen bir tehdit aktörüyle ilişkilendirmediğini ve tespit edilen altyapının tamamının aynı operatör tarafından yönetildiğini teyit etmediğini belirtti. Komut dosyalarındaki Çince yorum satırları ise saldırganların kimliğini ya da yerini ortaya koymak için yeterli bulunmadı.