⏱️ Okuma Süresi: 2 dk
📝 Kelime: 403
🕐 Son Güncelleme: 22.10.2026 02:05
📌 Öne Çıkan Başlıklar
- Çin devletiyle bağlantılı olduğu düşünülen “Storm-0940” adlı siber aktör, yapay zeka destekli “ARTEX” aracını kullanarak geniş çaplı bir saldırı dalgası başlattı.
- Saldırganlar; savunma, finans, enerji ve teknoloji gibi kritik sektörlerdeki yüzlerce kuruluşun bulut altyapılarına sızarak ayrıcalıklı erişim sağladı.
- Yapay zeka kullanımı sayesinde saldırı hızı kritik seviyelere ulaştı; sistemlere sızma ve yetki elde etme süresi 3 saatin altına düştü.
Siber güvenlik dünyası, yapay zekanın saldırı amaçlı kullanımındaki yeni ve tehlikeli bir boyuta tanıklık ediyor. Microsoft Güvenlik Araştırmaları ve Tehdit İstihbaratı ekipleri tarafından paylaşılan son verilere göre, Çin devletiyle bağlantılı olduğu değerlendirilen “Storm-0940” adlı siber aktör, Eylül ayı içerisinde dünya genelinde yüzlerce kuruluşu hedef alan sofistike bir operasyon yürüttü.
Yapay Zeka Destekli Sızma: ARTEX Çerçevesi
Saldırıların en dikkat çekici noktası, aktörün siber operasyonlarını otomatikleştirmek için “ARTEX” adı verilen yapay zeka destekli bir sızma testi çerçevesini kullanması oldu. Bu teknoloji, saldırganların insan müdahalesine olan ihtiyacını azaltırken, saldırı süreçlerini inanılmaz bir hızla yürütmelerine olanak tanıyor. Yapılan incelemelerde, saldırganların kuruluşların bulut altyapılarına sızdıktan sonra ayrıcalıklı erişim elde etme süreçlerinin, bazı vakalarda 3 saatten kısa bir sürede tamamlandığı tespit edildi. Bu durum, siber güvenlik başkanlığı ve diğer denetleyici kurumların uyarılarını bir kez daha gündeme getirdi.
Hedefteki Kritik Sektörler ve Geniş Kapsam
Storm-0940’ın hedef listesi oldukça geniş bir yelpazeye yayılmış durumda. Yapılan analizler, saldırıların sadece rastgele kurumları değil, stratejik öneme sahip sektörleri doğrudan hedef aldığını gösteriyor. Hedef alınan sektörler arasında şunlar yer alıyor:
- Havacılık ve Savunma
- Finansal Hizmetler ve Kamu Kurumları
- Enerji, Kimya ve İmalat
- Teknoloji, Yazılım ve Yarı İletkenler
- Medya, Hukuk ve Düşünce Kuruluşları
Bu geniş kapsamlı saldırılar, küresel teknoloji ekosistemindeki kırılganlığı gözler önüne seriyor. Özellikle büyük ölçekli veri yönetimi yapan şirketlerin, teknoloji şirketlerinin verileri gibi hassas bilgileri korumak için savunma mekanizmalarını yapay zekaya karşı güncellemeleri gerekiyor.
ConnectWise Tedarik Zinciri İhlaliyle Bağlantı
Microsoft’un raporunda yer alan bir diğer önemli detay ise, Storm-0940 grubunun yakın zamanda kamuoyuna yansıyan ConnectWise tedarik zinciri ihlalinden sorumlu olabileceği yönündeki değerlendirme oldu. ConnectWise, 16 Ekim tarihinde yaptığı resmi açıklamada, ConnectWise Cloud Backup ortamına yönelik yetkisiz erişim girişimlerini araştırdıklarını duyurmuştu. Bu olay, tedarik zinciri saldırılarının yapay zeka ile birleştiğinde ne kadar yıkıcı olabileceğini kanıtlar nitelikte.
Uzmanlar, bulut tabanlı sistemlerin ve otomasyon araçlarının kullanımının artmasıyla birlikte, siber saldırganların da benzer bir otomasyon ve yapay zeka yarışına girdiğini belirtiyor. Kuruluşların, sadece geleneksel yöntemlerle değil, yapay zeka tabanlı tehdit avcılığı yöntemleriyle kendilerini korumaları artık bir zorunluluk haline gelmiş durumda.
