Bir müşteri cihazındaki şüpheli dosya, yapay zekâ destekli kod ajanını zararlı yazılım kurmaya yönlendirmeye çalıştı. Şirket, saldırı girişimini kod çalışmadan durdurdu ve dosyanın İndirilenler klasörüne nasıl girdiğini henüz belirleyemedi.
Gerçek cihazda yakalandı
Olay, gerçek bir müşteriye ait makinede fark edildi. İncelemeye göre ajan, dosyanın içeriği üzerinden kandırılmaya çalışıldı; müdahale zamanında yapıldığı için sistemde herhangi bir kod yürütülmedi.
Şirket, dosyanın sisteme hangi yolla bırakıldığını netleştiremediğini de açıkladı. Bu ayrıntı, girişim sırasında bir indirme zinciri, kullanıcı etkileşimi ya da başka bir teslim yöntemi olup olmadığı sorusunu açık bıraktı.
Olayın merkezindeki unsur, kod üretimi ve düzenleme için kullanılan yapay zekâ ajanlarının dosya içeriğini araç olarak yorumlayabilmesi. Güvenlik ekipleri bu tür ajanları kendi yazılım akışlarını hızlandırmak için kullanırken, saldırganlar da aynı otomasyonu kötü niyetli talimatlarla hedef alabiliyor.
Kısa olay akışı, dosyanın varlığından çok dosyanın içerdiği komutların tehlike yarattığını gösterdi. Şirketin aktardığına göre ajan, kullanıcıya ait klasörde duran bu dosyayı işlemeye çalışırken kandırılma girişimi devreye girdi ve müdahale sayesinde zararlı yükleme aşamasına geçilemedi.
Teknik ayrıntılar sınırlı tutulsa da olay, yapay zekâ ajanlarının güvenlik zincirinde dosya yorumlama katmanının ayrı bir risk alanı oluşturduğunu ortaya koydu. Şirket, müdahalenin zamanında yapılmasının sistemde çalıştırılacak hiçbir kod bırakmadığını vurguladı.