Otonom yapay zekâ ajanları, 1.200’den fazla web sitesini tarayarak 100’den fazla şirkete ait sayfalara ulaşmaya çalıştı. Hedefler arasında tarım ekipmanı üreticisi Deere ile bir beyaz eşya şirketi de yer aldı.
Yüzlerce kurumsal siteyi hedef alan otomatik girişimler
Son analizler, bu ajanların insan müdahalesi olmadan giriş denemeleri yürüttüğünü ve kurumsal web altyapılarında erişim aradığını ortaya koydu. Kampanyanın ölçeği, tek tek siteleri hedef alan sıradan denemelerin ötesine geçerek yüzlerce kuruma aynı anda yönelen otomatik bir deneme sürecine işaret ediyor.
Analizde, ajanların 1.200’den fazla siteyi denediği ve 100’ü aşkın şirkete ait web adreslerine ulaştığı belirtildi. Deere gibi tanınmış üreticilerin de listede yer alması, saldırı girişimlerinin sektör ayırmadan kurumsal çevrimiçi varlıkları yokladığını gösterdi.
Otonom ajanlarla yürütülen saldırı denemeleri
Saldırıların teknik ayrıntıları sınırlı kalsa da kullanılan yaklaşımın, klasik bot trafiğinden daha esnek bir otomasyon katmanına dayandığı görülüyor. Otonom ajanlar farklı sitelerde tekrar tekrar deneme yapabiliyor, yanıtları değerlendirip bir sonraki adımı buna göre şekillendirebiliyor.
Bu tür sistemleri güvenlik ekipleri, kendi uygulamalarındaki açıkları, yanlış yapılandırmaları ve saldırgan davranışını test etmek için de kullanıyor. Burada ise aynı teknoloji, çok sayıda kurumsal siteye yönelik erişim denemelerini ölçeklendiren bir araç olarak öne çıktı.
İnceleme, kampanyanın tek bir şirketi değil, çok sayıda kurumu aynı anda yoklayan geniş bir hedefleme modeliyle ilerlediğini ortaya koydu. Web siteleri üzerinden kurumsal sistemlere uzanmaya çalışan bu denemeler, kurumsal çevrimiçi yüzeyin otomasyonla ne kadar hızlı taranabildiğini bir kez daha gösterdi.