Saldırının Genel Çerçevesi
Yapılan analizlerde, AWS Bedrock platformu içinde sekiz farklı saldırı yolu tespit edildi. Bu yollar, yapay zeka ajanlarının Salesforce örneklerini sorgulaması, AWS Lambda fonksiyonlarını tetiklemesi veya SharePoint’ten veri çekmesi gibi kritik işlevleri kötüye kullanmaya olanak sağlıyor. Saldırganlar, bu yöntemlerle kurumsal veriye erişim sağlayarak veri sızıntısı veya sistem manipülasyonu gerçekleştirebiliyor.
Hangi Sistemler Risk Altında?
Özellikle bulut tabanlı yapay zeka uygulamalarını kullanan finans, perakende ve teknoloji sektörlerindeki firmalar risk altında. AWS Bedrock’un entegre edildiği Salesforce CRM, Lambda fonksiyonları ve SharePoint veri kaynakları, saldırganların hedef aldığı başlıca bileşenler olarak öne çıkıyor. Bu durum, bulut güvenliği ve IAM (Identity and Access Management) politikalarının kritik önemini artırıyor.
Saldırı Zinciri ve Teknik Detaylar
Saldırı zinciri genel olarak şu adımlardan oluşuyor:
- Başlangıç: Yapay zeka ajanlarının yetkisiz sorgulama veya tetikleme yapması.
- Yanal Hareket: Lambda fonksiyonlarının kötüye kullanılmasıyla sistem içinde ilerleme.
- Veri Çekme: SharePoint ve Salesforce gibi kritik veri kaynaklarından bilgi sızdırma.
Bu süreçte, saldırganlar genellikle API anahtarları, zayıf IAM rolleri veya yetersiz erişim kontrollerinden faydalanıyor. Ayrıca, saldırılarda kullanılan araçlar arasında Pydantic AI modelleri ve MCP istemcileri gibi yapay zeka destekli otomasyonlar yer alabiliyor. Bu durum, saldırıların tespitini zorlaştırıyor ve SIEM sistemlerinin doğru loglama yapmasını gerektiriyor.
Siber Güvenlik Ekipleri İçin Öneriler
- IAM politikalarını en az ayrıcalık prensibine göre yeniden yapılandırın.
- Lambda fonksiyonlarının tetiklenme izinlerini sıkılaştırın ve izleyin.
- Salesforce ve SharePoint erişimlerini çok faktörlü kimlik doğrulama (MFA) ile koruyun.
- Bulut ortamlarında EDR çözümleri kullanarak anormal davranışları tespit edin.
- API anahtarlarının kullanımını ve dağıtımını düzenli olarak denetleyin.
- SIEM sistemlerinde yapay zeka ajanlarının aktivitelerine yönelik özel loglama kuralları oluşturun.
- Ağ segmentasyonu ile kritik bulut servislerini izole edin.
- Olay müdahale planlarını güncelleyerek bu tür saldırılara karşı hazırlıklı olun.
Kurumsal Ortamlarda Olası Senaryolar
Örneğin, bir finans kurumunda AWS Bedrock tabanlı yapay zeka ajanları, müşteri verilerini Salesforce üzerinden sorgularken saldırganlar bu ajanları manipüle ederek hassas bilgilere erişebilir. Aynı şekilde, Lambda fonksiyonlarının kötüye kullanılmasıyla sistem içinde yanal hareket kabiliyeti elde edilip, SharePoint üzerinden kritik dokümanlar dışarı sızdırılabilir. Bu senaryolar, bulut güvenliği ve erişim kontrol mekanizmalarının önemini bir kez daha ortaya koyuyor.