- Katılım
- 13 Ocak 2026
- Mesajlar
- 239
- Tepkime puanı
- 102
- Puan
- 43
Arkadaşlar, yapay zekânın siber saldırılarda kullanılması artık yalnızca daha inandırıcı mesajlar yazdırmakla sınırlı değil. Straiker’ın STAR Labs ekibi, CyberCartel ile ilişkilendirdiği bir grubun Latin Amerika’daki banka ve ödeme kuruluşlarına yönelik faaliyetlerinde birden fazla yapay zekâ modelini birlikte kullandığını bildiriyor. CARLIY0S adı verilen yapı, farklı görevleri farklı ajanlara dağıtan bir sistem olarak anlatılıyor. Haberi değerlendirirken dayanağın güvenlik şirketinin araştırması olduğunu ve açıklanan kapsamın bağımsız bir kesin zarar bilançosu olmadığını akılda tutmak gerekiyor.
400’den fazla hedef, 400 başarılı ihlal demek değil
Straiker, grubun birkaç ay içinde 400’ü aşkın finansal hedefe yönelik faaliyet yürüttüğünü söylüyor. Bu sayıdan bütün hedeflerin ele geçirildiği veya her birinden para çalındığı sonucu çıkmıyor. Açıklanan çalışma, grubun araçları, yapılandırmaları ve topladığı erişim bilgilerinin incelenmesine dayanıyor. Dolayısıyla saldırı girişimi, doğrulanmış erişim ve maddi kayıp birbirinden ayrı değerlendirilmesi gereken aşamalar.
Araştırmacılar, 24 Eylül 2026 tarihli FinancialSoft veri tabanı görüntüsünde 4.493 kayıt bulunduğunu aktarıyor. Kategoriler arasında 2.911 e-posta adresi ve 903 hesap numarası yanında parolalar, API anahtarları ve başka erişim bilgileri var. Bunlar veri tabanındaki kayıt türleri; hepsini ayrı mağdur sayısına çevirmek doğru olmaz. Araştırma, buradan hareketle bütün operasyon için kesin bir parasal zarar toplamı vermiyor.
.png)
Görsel: Straiker / STAR Labs’ın CARLIY0S araştırmasındaki kapak görseli. Temsili görseldir; belirli bir mağdur kuruluşu gösterdiği iddia edilmiyor.
Tek bir model yerine görev paylaşımı
Raporda Claude tabanlı rollerin hedefleri değerlendirdiği, seçenekleri karşılaştırdığı ve bir karar mekanizmasına sonuç ilettiği anlatılıyor. Grok kullanan beş bileşen ise toplanan erişim bilgilerinin işlenmesiyle ilişkilendiriliyor. Kimi modelleri de yapılandırmanın farklı bölümlerinde yer alıyor. Önemli nokta, insanların her aşamayı elle yürütmesi yerine işlerin ortak bir düzenleyici sistem içinde bölüştürülmesi.
Ancak yapılandırma dosyasında bir model adının bulunması, o modelin gerçekten başarıyla çalıştırıldığını tek başına kanıtlamıyor. Straiker özellikle Fable 5 adının kayıtlarda yer aldığını, fakat kullanımının doğrulanmadığını belirtiyor. Bu ayrıntı önemli: “Listede geçiyor” ile “saldırıda kullanıldığı gösterildi” aynı iddia değil. Ayrıca otomasyonun artması, insan operatörlerin tamamen ortadan kalktığı anlamına da gelmiyor.
Güvenlik kısıtları operasyonun tamamını neden durdurmamış olabilir?
Araştırma, bazı taleplerin gerçekte yetkisiz faaliyetlerle bağlantılı olmasına rağmen meşru güvenlik çalışmaları gibi sunulduğunu bildiriyor. Modellerin talepleri reddettiği durumlarda ise sistemin başka bileşenlere veya önceden hazırlanmış yerel yazılıma geçebildiği anlatılıyor. Buradaki ders, bir modelin tek bir isteği reddetmesinin daha geniş bir saldırı altyapısındaki bütün işlemleri sonlandırmayabilmesi.
Bu durum aynı zamanda yapay zekâ araçlarının yetkilendirmeyi yalnızca kendilerine söylenen amaca bakarak değerlendirmesinin sınırını gösteriyor. Bir kişinin “güvenlik testi yapıyorum” demesi, hedef sistem üzerinde gerçekten izin sahibi olduğunu kanıtlamaz. Bunu haberin anlamını açıklamak için vurguluyorum; rapordaki teknik saldırı adımlarını uygulama rehberine dönüştürmeden genel çerçevede kalmak daha yararlı.
Sağlayıcılar ne yaptı, kurumlar ne öğrenebilir?
Straiker, bulguları ilgili model sağlayıcılarıyla paylaştığını söylüyor. Rapora göre Anthropic, Claude’a erişimde kullanılan kimlik bilgisini iptal etti; xAI da Grok bileşenleriyle ilişkili faaliyet hakkında bilgilendirildi ve inceleme başlattı. Bu müdahaleleri bütün grubun kalıcı olarak etkisizleştirildiği şeklinde yorumlayamayız. Bir erişimin kesilmesi, başka hesap veya araçların hiçbir zaman kullanılamayacağını göstermiyor.
Bence haberin ana mesajı, yeni araçlarla eski hedeflerin daha hızlı takip edilebilmesi: erişim bilgileri, finansal veriler ve kalıcı yetkiler. Kaynak; kimlik kontrolleri, API güvenliği, izleme ve kurum içindeki ajanların hangi araçlara erişebildiğinin bilinmesini öne çıkarıyor. Örneğin bir uygulamanın görevini yapması için gerekmeyen verilere ulaşabilmesi, otomasyon hızlandığında daha büyük sonuçlar doğurabilir. Sizce kurumlar yapay zekâ ajanlarına yetki verirken bu sınırları yeterince görünür tutabiliyor mu?
Kaynak: Straiker STAR Labs’ın CARLIY0S ve CyberCartel’in Latin Amerika finans kuruluşlarına yönelik faaliyetleri hakkındaki araştırması.
400’den fazla hedef, 400 başarılı ihlal demek değil
Straiker, grubun birkaç ay içinde 400’ü aşkın finansal hedefe yönelik faaliyet yürüttüğünü söylüyor. Bu sayıdan bütün hedeflerin ele geçirildiği veya her birinden para çalındığı sonucu çıkmıyor. Açıklanan çalışma, grubun araçları, yapılandırmaları ve topladığı erişim bilgilerinin incelenmesine dayanıyor. Dolayısıyla saldırı girişimi, doğrulanmış erişim ve maddi kayıp birbirinden ayrı değerlendirilmesi gereken aşamalar.
Araştırmacılar, 24 Eylül 2026 tarihli FinancialSoft veri tabanı görüntüsünde 4.493 kayıt bulunduğunu aktarıyor. Kategoriler arasında 2.911 e-posta adresi ve 903 hesap numarası yanında parolalar, API anahtarları ve başka erişim bilgileri var. Bunlar veri tabanındaki kayıt türleri; hepsini ayrı mağdur sayısına çevirmek doğru olmaz. Araştırma, buradan hareketle bütün operasyon için kesin bir parasal zarar toplamı vermiyor.
Görsel: Straiker / STAR Labs’ın CARLIY0S araştırmasındaki kapak görseli. Temsili görseldir; belirli bir mağdur kuruluşu gösterdiği iddia edilmiyor.
Tek bir model yerine görev paylaşımı
Raporda Claude tabanlı rollerin hedefleri değerlendirdiği, seçenekleri karşılaştırdığı ve bir karar mekanizmasına sonuç ilettiği anlatılıyor. Grok kullanan beş bileşen ise toplanan erişim bilgilerinin işlenmesiyle ilişkilendiriliyor. Kimi modelleri de yapılandırmanın farklı bölümlerinde yer alıyor. Önemli nokta, insanların her aşamayı elle yürütmesi yerine işlerin ortak bir düzenleyici sistem içinde bölüştürülmesi.
Ancak yapılandırma dosyasında bir model adının bulunması, o modelin gerçekten başarıyla çalıştırıldığını tek başına kanıtlamıyor. Straiker özellikle Fable 5 adının kayıtlarda yer aldığını, fakat kullanımının doğrulanmadığını belirtiyor. Bu ayrıntı önemli: “Listede geçiyor” ile “saldırıda kullanıldığı gösterildi” aynı iddia değil. Ayrıca otomasyonun artması, insan operatörlerin tamamen ortadan kalktığı anlamına da gelmiyor.
Güvenlik kısıtları operasyonun tamamını neden durdurmamış olabilir?
Araştırma, bazı taleplerin gerçekte yetkisiz faaliyetlerle bağlantılı olmasına rağmen meşru güvenlik çalışmaları gibi sunulduğunu bildiriyor. Modellerin talepleri reddettiği durumlarda ise sistemin başka bileşenlere veya önceden hazırlanmış yerel yazılıma geçebildiği anlatılıyor. Buradaki ders, bir modelin tek bir isteği reddetmesinin daha geniş bir saldırı altyapısındaki bütün işlemleri sonlandırmayabilmesi.
Bu durum aynı zamanda yapay zekâ araçlarının yetkilendirmeyi yalnızca kendilerine söylenen amaca bakarak değerlendirmesinin sınırını gösteriyor. Bir kişinin “güvenlik testi yapıyorum” demesi, hedef sistem üzerinde gerçekten izin sahibi olduğunu kanıtlamaz. Bunu haberin anlamını açıklamak için vurguluyorum; rapordaki teknik saldırı adımlarını uygulama rehberine dönüştürmeden genel çerçevede kalmak daha yararlı.
Sağlayıcılar ne yaptı, kurumlar ne öğrenebilir?
Straiker, bulguları ilgili model sağlayıcılarıyla paylaştığını söylüyor. Rapora göre Anthropic, Claude’a erişimde kullanılan kimlik bilgisini iptal etti; xAI da Grok bileşenleriyle ilişkili faaliyet hakkında bilgilendirildi ve inceleme başlattı. Bu müdahaleleri bütün grubun kalıcı olarak etkisizleştirildiği şeklinde yorumlayamayız. Bir erişimin kesilmesi, başka hesap veya araçların hiçbir zaman kullanılamayacağını göstermiyor.
Bence haberin ana mesajı, yeni araçlarla eski hedeflerin daha hızlı takip edilebilmesi: erişim bilgileri, finansal veriler ve kalıcı yetkiler. Kaynak; kimlik kontrolleri, API güvenliği, izleme ve kurum içindeki ajanların hangi araçlara erişebildiğinin bilinmesini öne çıkarıyor. Örneğin bir uygulamanın görevini yapması için gerekmeyen verilere ulaşabilmesi, otomasyon hızlandığında daha büyük sonuçlar doğurabilir. Sizce kurumlar yapay zekâ ajanlarına yetki verirken bu sınırları yeterince görünür tutabiliyor mu?
Kaynak: Straiker STAR Labs’ın CARLIY0S ve CyberCartel’in Latin Amerika finans kuruluşlarına yönelik faaliyetleri hakkındaki araştırması.