Ukrayna’ya ait 628 binden fazla kaydın çalındığı kampanyada, yaygın saldırı araçları ile Anthropic’in Claude Code sistemi tarafından yönetilen bir yapay zekâ katmanı birlikte kullanıldı. Araştırmacılar, faaliyeti CyberXero adıyla izlenen bir operasyona bağladı.
Saldırıda Cobalt Strike gibi hazır saldırı araçlarının, yapay zekâ orkestrasyon katmanıyla birleştirildiği görüldü. Bu tür araçlar güvenlik ekipleri tarafından kendi ağlarında saldırı simülasyonu ve test amaçlı da kullanılabiliyor; ancak kampanyada aynı araç seti veri hırsızlığı için devreye sokuldu.
Hazır araçlar ve yapay zekâ katmanı birlikte kullanıldı
İncelemeye göre kampanya, klasik sızma araçlarını otomasyonla destekleyen daha düzenli bir saldırı akışına dayanıyordu. Claude Code, operasyonun farklı adımlarını koordine eden katman olarak öne çıktı; Cobalt Strike ise erişim sonrası hareket, komuta-kontrol ve yük çalıştırma gibi aşamalarda kullanıldı.
Aktarılan bulgular, saldırganların yalnızca tek bir zararlı yazılıma yaslanmadığını; bunun yerine ticari ya da herkese açık araçları bir araya getirerek ölçeklenebilir bir yapı kurduğunu gösteriyor. Bu model, saldırı zincirinin manuel müdahaleyi azaltırken daha fazla hedefe aynı yöntemle ulaşmasına imkân tanıyor.
Çalınan verilerin kapsamı 628 bini aşan Ukrayna kaydı olarak verildi. Kampanyanın tam süresi, etkilenen kurumların kimliği ve verilerin hangi yolla çıkarıldığına dair ayrıntılar ise yayımlanan sınırlı bilgi içinde paylaşılmadı.
Yapılan son analizler, CyberXero adıyla takip edilen bu faaliyetin saldırganların üretken yapay zekâyı yalnızca metin üretimi için değil, operasyonel koordinasyon için de kullandığı örneklerden biri olduğunu ortaya koydu. Araştırmacılar, kampanyayı bu nedenle klasik siber suç araçları ile yapay zekâ destekli orkestrasyonun birleştiği bir model olarak sınıflandırdı.