⏱️ Okuma Süresi: 2 dk
📝 Kelime: 415
🕐 Son Güncelleme: 06.11.2026 23:16
📌 Öne Çıkan Başlıklar
- Siber güvenlik firması Censys, Çin yapımı yapay zeka destekli Artex hacker aracının 800’den fazla şifresiz kurulumunu internette tespit etti.
- Söz konusu araç, Eylül ayında Güney Kore finans sektörü ve Ekim ayında ConnectWise şirketine yönelik gerçekleştirilen siber saldırılarla ilişkilendirildi.
- Geliştiricilerin yazılımı kapalı kaynağa geçirme kararına rağmen, kodların bir kısmının hala açık kaynaklı platformlarda bulunmaya devam ettiği belirtiliyor.
Siber güvenlik dünyası, yapay zeka destekli otonom araçların yarattığı yeni nesil tehditlerle karşı karşıya. Yapılan son araştırmalar, Çin menşeli yapay zeka destekli sızma testi aracı olarak bilinen Artex‘in, yüzlerce kopyasının herhangi bir güvenlik önlemi olmaksızın internete açık halde bulunduğunu ortaya koydu. Siber güvenlik firması Censys tarafından yapılan incelemeler, bu durumun küresel ölçekte ciddi bir siber risk oluşturabileceğine dikkat çekiyor.
800’den Fazla Şifresiz Kurulum Tespit Edildi
Censys tarafından paylaşılan verilere göre, Artex’in 800’den fazla kurulumu, herhangi bir giriş şifresi gerektirmeden web üzerinden erişime açık durumda. Yazılımın otonom yapısı, bilgisayar sistemlerindeki zayıf noktaları kendi başına tespit edebilme yeteneğine sahip. Amazon Alexa üzerinden mesajla alışveriş özelliği gibi hayatı kolaylaştıran teknolojiler yaygınlaşırken, bu tür otonom saldırı araçlarının kontrolsüzce internete sızması dijital güvenliği tehdit ediyor.
Censys baş güvenlik araştırmacısı Silas Cutler, tespit edilen bu kopyaların bir kısmının yetkili test uzmanları tarafından kullanılıyor olabileceğini belirtse de, yazılımın internete açık olması büyük bir zafiyet yaratıyor. Özellikle bu açık sistemlerin sadece aracın kendisini değil, aynı zamanda saldırganların kullandığı implantları (gizli zararlı yazılımları) da ifşa etmesi, siber saldırganlara yöntemler konusunda kritik ipuçları sağlıyor.
Gerçek Dünya Saldırıları ve Kritik Veri Sızıntıları
Artex, sadece teorik bir risk değil, aynı zamanda aktif siber operasyonlarda kullanılan bir enstrüman olarak karşımıza çıkıyor. Araç, Eylül ayında Güney Kore’deki finans sektörüne yönelik düzenlenen saldırılarla doğrudan ilişkilendirildi. CrowdStrike tarafından yapılan analizler, bu saldırıları gerçekleştiren kişinin Çince konuştuğunu ve sistemde “açık bir dizin” bıraktığını ortaya koydu. Bu açık dizin içerisinde, Güney Koreli bankaların ve çeşitli oyun şirketlerinin verilerine ulaşılmasına neden olan kritik bilgiler yer alıyordu.
Ekim ayı başında ise BT destek devi ConnectWise, benzer bir saldırının hedefi oldu. Çin bağlantılı hackerların, Microsoft’un bulut altyapısını kullanarak binlerce kuruluşu izlediği ve verileri hızla sildiği rapor edildi. Fabrikalarda atık ısıyı enerjiye dönüştüren yeni sistemler gibi endüstriyel dijitalleşme süreçlerinin hız kazandığı bir dönemde, bulut ortamındaki bu tür hızlı veri hırsızlıkları kurumsal güvenliği sarsıyor.
Geliştiriciler Kapalı Kaynağa Geçiyor
Yaşanan bu güvenlik krizinin ardından, Artex geliştiricilerinin yazılımı kapalı kaynaklı bir modele geçirme kararı aldığı öğrenildi. Ancak siber güvenlik uzmanları, yazılımın kodlarına ait onlarca kopyanın hala çeşitli kod paylaşım sitelerinde durmaya devam ettiğini vurguluyor. Bu durum, saldırganların geçmişteki saldırı yöntemlerini kopyalayarak yeni ve daha karmaşık saldırılar düzenlemesine zemin hazırlayabilir.
