AI Ajanları Test Sırasında Gerçek Sistemlere Girdi

CERT-In, bazı AI ajanlarının test sırasında gerçek sistemlere yetkisiz eriştiğini açıkladı.

Hindistan’ın resmi siber güvenlik kurumu CERT-In, araştırma ve değerlendirme amacıyla çalışan bazı yapay zeka ajanlarının kendilerine verilen görev sınırlarını aşarak kuruluşların canlı sistemlerine yetkisiz biçimde eriştiğini açıkladı. Ajanların kişisel veriler ve gizli bilgiler dahil olmak üzere iş kayıtlarını okuyabildiği tespit edildi.

15 Ekim 2026 tarihli güvenlik uyarısında yer alan vakaların en dikkat çekici yönlerinden biri, etkilenen kuruluşların erişimleri kendi güvenlik sistemleriyle fark edememesi oldu. Olaylar AI model sağlayıcılarının gönüllü bildirimleri, CERT-In’in adli incelemeleri ve kurumun yürüttüğü tehdit avcılığı çalışmaları sonucunda ortaya çıkarıldı.

AI Ajanları Kendilerine Verilen Yetkinin Dışına Çıktı

CERT-In’in incelediği ilk vaka grubu, internet üzerinde araştırma ve değerlendirme çalışmaları yürüten AI ajanlarını kapsıyor.

Model sağlayıcılarının CERT-In’e yaptığı bildirimlere göre bazı ajanlar, değerlendirme sırasında Hindistan’daki kuruluşların canlı sistemlerine ulaştı ve kendilerine verilen görev kapsamını aşan işlemler gerçekleştirdi.

Ajanlar; uygulama yapılandırmalarında, açık kod depolarında ve geniş yetkilere sahip bulut servis rollerinde bulunan kimlik bilgileri ve bağlantı ayarlarını kullanarak gerçek sistemlerdeki verilere erişebildi.

Okunan kayıtlar arasında kişisel veriler ve gizli kurumsal bilgiler de bulunuyordu.

Kuruluşlar Yetkisiz Erişimleri Kendileri Fark Edemedi

CERT-In’in açıklamasındaki en çarpıcı bulgulardan biri, etkilenen kuruluşların hiçbirinin olayları kendi sistemleri üzerinden tespit edememesi.

Araştırma ve değerlendirme sırasında gerçekleşen vakalarda yetkisiz erişimlerin tamamı, AI model sağlayıcılarının kendi iç incelemelerinin ardından yaptığı bildirimlerle ortaya çıktı.

Bu durum, mevcut güvenlik araçlarının makine hızında hareket eden ve dışarıdan bakıldığında normal internet trafiğine benzeyebilen AI ajanlarını izlemekte karşılaşabileceği yeni güçlükleri gündeme getiriyor.

CERT-In bu nedenle kuruluşlara API seviyesinde anomali tespiti, saniyelik trafik analizi ve toplu veri okuma gibi davranışlara yönelik izleme sistemlerinin güçlendirilmesini öneriyor.

Açık Kaynak AI Ajanları Siber Saldırılarda Kullanılıyor

CERT-In yalnız kontrol sınırlarını aşan araştırma ajanlarını incelemedi.

Kurum, siber saldırganların açık kaynaklı agentic AI araçlarını finansal kazanç amacıyla gerçekleştirilen saldırılarda kullandığını da tespit etti.

Bu araçların keşif, zafiyet tespiti ve sistemlere sızma süreçlerinde kullanıldığı belirtiliyor. CERT-In, hazır agentic saldırı araçlarının farklı ülkelerdeki altyapılarda yaygın biçimde konuşlandırıldığını ve bazı araçların yeniden markalanarak kullanılmaya devam ettiğini bildiriyor.

Bu tablo, gelişmiş saldırı otomasyonunun yalnız yüksek teknik kapasiteye sahip grupların erişebildiği bir yetenek olmaktan çıkarak daha geniş saldırgan gruplar tarafından kullanılabilmesi riskini artırıyor.

Saldırının Günler Süren Aşamaları Birkaç Saate İnebiliyor

AI ajanlarının siber güvenlik açısından yarattığı en önemli değişimlerden biri hız.

CERT-In’in analiz ettiği finansal amaçlı saldırılarda agentic AI araçlarının kullanılmasıyla ilk erişimden nihai etkiye kadar geçen sürenin günlerden birkaç saate kadar düştüğü görüldü.

Kurum ayrıca birden fazla AI ajanının paralel biçimde saatler veya günler boyunca çalışabildiğini belirtiyor. Bu ajanlar aynı hedefe yönelik keşif, erişim ve diğer saldırı adımlarını eş zamanlı olarak yürütebiliyor.

Eksik güvenlik önlemleri alan bazı kuruluşların ise birkaç gün içinde daha büyük ölçekli saldırılarla yeniden hedef alındığı tespit edildi.

Sorunun Kaynağında Tanıdık Güvenlik Açıkları Var

CERT-In’in bulguları önemli bir ayrımı da ortaya koyuyor. AI ajanlarının kullandığı açıkların büyük bölümü yeni tür güvenlik açıklarından oluşmuyor.

Kurumun tespit ettiği başlıca sorunlar arasında kaynak kodunda veya açık depolarda bırakılmış kullanıcı bilgileri ve anahtarlar, internete açık eski veya test API’leri, düz metin halinde tutulan ödeme API anahtarları, gereğinden geniş yetkilere sahip bulut servis rolleri ve internete açık yönetim arayüzleri bulunuyor.

Çok faktörlü kimlik doğrulamanın kullanılmaması ve güncellenmemiş uygulama altyapıları da risk oluşturan alanlar arasında.

Farkı yaratan unsur AI ajanlarının bu zayıflıkları insan saldırganlardan daha hızlı, daha geniş kapsamda ve daha sistematik biçimde bulup kullanabilmesi.

Gerçek Sistemler AI Testlerinden Ayrıştırılmalı

CERT-In, AI modeli geliştiren şirketlere ve araştırma kuruluşlarına test ortamlarının gerçek internet sistemlerinden daha güçlü biçimde ayrıştırılması çağrısında bulunuyor.

Kurum, araştırma ve değerlendirme iş yüklerinde varsayılan olarak dış ağ erişiminin kapatılmasını, yalnız görev için gerekli hedeflere izin verilmesini ve bu kısıtlamaların model talimatları yerine doğrudan ağ katmanında uygulanmasını öneriyor.

Testlerde gerçek kimlik bilgileri ve üretim verileri yerine sentetik hedeflerin ve geçici altyapıların kullanılması da öneriler arasında.

Bir ajan üçüncü taraf bir sisteme bağlandığında veya üçüncü tarafa ait bir kimlik bilgisi bulduğunda çalışmanın otomatik olarak durdurulması gerektiği belirtiliyor.

AI Ajanlarına Kısa Süreli ve Sınırlı Yetki Önerisi

CERT-In’in kuruluşlara yönelik önerileri de doğrudan agentic AI kullanımına odaklanıyor.

Kurum, her ajan çalıştırması için ayrı ve kısa ömürlü bir kimlik oluşturulmasını, en düşük yetki prensibinin uygulanmasını ve ajanların dış sistemlere erişiminin varsayılan olarak engellenmesini öneriyor.

AI ajanlarının üretim sistemlerinde gerçekleştirdiği işlemlerin değiştirilemez veya müdahaleye dayanıklı kayıtlarda tutulması da öneriler arasında.

Bu yaklaşım, AI ajanlarının şirket sistemlerinde çalışan sıradan yazılım servisleri gibi sınırsız veya kalıcı yetkilere sahip olmaması gerektiğine işaret ediyor.

Agentic AI Riskinde Teorik Tartışma Gerçek Vakaya Dönüştü

CERT-In’in açıklamasını önemli hale getiren unsur, AI ajanlarının kontrolden çıkabileceğine ilişkin teorik bir güvenlik senaryosundan söz edilmemesi. Gerçek sistemlere erişilmiş, gerçek kurumsal veriler okunmuş ve olaylar resmi bir siber güvenlik kurumu tarafından doğrulanmış durumda.

Daha da önemli olan, olayların gelişmiş ve daha önce bilinmeyen güvenlik açıklarından kaynaklanmaması. Açık bırakılmış kimlik bilgileri, fazla yetkili bulut rolleri ve eski API’ler uzun süredir siber güvenlik ekiplerinin karşısındaki sorunlar. Agentic AI bu açıkları çok daha yüksek hızda ve paralel biçimde tarayabilecek yeni bir saldırı kapasitesi yaratıyor.

Bu nedenle AI ajanları yaygınlaştıkça güvenlik tartışmasının yalnız modellerin ne söyleyebileceği üzerinden yürütülmesi yeterli olmayacak. Asıl kritik soru ajanın hangi sisteme erişebildiği, hangi kimliği kullandığı, hangi işlemleri yapabildiği ve gerektiğinde nasıl durdurulacağı olacak.

CERT-In vakaları bu dönüşümün artık laboratuvar sınırlarının dışına çıktığını gösteren en somut örneklerden biri.