2 Eylül 2026'da Palo Alto Networks Unit 42, bir kurumsal ağ ihlaline ilişkin soruşturmanın ayrıntılarını yayımladı. Raporu taşıyan rakam şuydu: saldırgan herkese açık bir web servisinden başladı ve on saatten kısa sürede tüm ortamda root düzeyinde erişimle işi bitirdi; bu, bir insan ekibinin kabaca iki haftada yapacağı bir iş.

Daha önemli olan ayrıntı, işin içinde neyin olmadığı. Zero-day yok. Nadir teknikler yok. Saldırı, MITRE ATT&CK çerçevesinde zaten kataloglanmış 50'den fazla tekniği kullandı; yani savunucuların bildiği, belgelenmiş ve yayımlanmış teknikleri. Değişen yöntem değil, tempoydu. Saldırgan her aşamayı elle yürütmek yerine; izleyen, değerlendiren, harekete geçen ve yeniden plan yapan yapay zekâ ajanlarını, hiç durmayan ve hiç uyumayan tek ve kesintisiz bir döngüde yönetti.

O on saatte neler oldu

Raporun anlattığı şekliyle sıra:

  1. Giriş. Herkese açık bir web servisi ele geçirildi, ardından iç ağa tünel açıldı.
  2. Keşif. Otomatik bir ajan, iç mikroservislerin haritasını hiçbir insan müdahalesi olmadan çıkardı.
  3. Gizli bilgilerin toplanması. Alt ajanlar, doğrudan koda yazılmış erişim token'ları ve servis parolaları için kod depolarını taradı.
  4. Yetki yükseltme. Bu token'lar gizli bilgi yönetim sistemini açtı; sistem de tüm ortamda root erişimi sağlayan ana yönetici kimlik bilgilerini verdi.
  5. Pipeline'lar. Derleme ve dağıtım pipeline'ları, bulut erişim anahtarlarını dışarı sızdırmak için özel iş akışlarıyla ele geçirildi.
  6. Tersine çevirme. Bu anahtarlar, kurbanın kendi yapay zekâ uç noktalarını saldırgan için ihlal sonrası altyapıya dönüştürmekte kullanıldı.

Bu son adımı bir kez daha okuyun. Şirketin kendi yapay zekâ aboneliği, içeri giren kişinin elinde bir araca dönüştü; şirketin hesabında ve şirketin faturasıyla çalışarak. Bu, risk kaydınıza eklemeye değer yeni bir örüntü: bir yapay zekâ modeline ait her API anahtarı aynı anda hem operasyonel bir varlık hem de bir harcama kalemidir.

Sizi ilgilendiren rakam on saat değil

On saat çarpıcı bir rakam, ancak tek bir olaydan geliyor. Planlamanızı gerçekten değiştirmesi gereken rakam, breakout süresini ölçen CrowdStrike 2026 Global Threat Report'ta yer alıyor: bir saldırganın ilk erişimi ile ağ içindeki diğer sistemlere doğru hareket etmeye başladığı an arasındaki süre.

  • eCrime'da ortalama breakout süresi 29 dakikaya düştü; bu, yıllık bazda hızda %65'lik bir artış demek.
  • Kayıtlardaki en hızlı vaka: 27 saniye.
  • Yapay zekâ destekli saldırganlara atfedilen saldırılarda %89 artış.
  • 2025'teki tespitlerin %82'si kötü amaçlı yazılım içermiyordu; yani saldırgan virüs yerleştirmek yerine geçerli kimlik bilgileriyle oturum açıyor.
  • Devlet bağlantılı aktörlerin buluta yönelik saldırılarında %266 artış.

29 dakikanın pratikteki anlamı şu: birinin uyarıyı sabah fark edeceğini ve ekibin öğle yemeğinden sonra toplanacağını varsayan bir müdahale planı, sona ermiş bir dönemin planıdır. %82 rakamı ise daha da sert bir şey söylüyor. Antivirüsünüz saldırıyı görmüyor, çünkü saldırı onun görebileceği hiçbir şey taşımıyor. Modern bir ihlal, gelen kötü amaçlı bir dosya değil; yanlış şekilde kullanılan meşru bir hesaptır.

Neden işe yaradı: koda yazılmış gizli bilgiler

Ajanlar hiçbir şifrelemeyi kırmadı, hiçbir açık icat etmedi. Parolaları, parolaların asla olmaması gereken yerde, proje dosyalarının içinde yazılı buldular. Tek bir geçerli token gizli bilgi yöneticisini açtı, gizli bilgi yöneticisi de her şeyi açtı.

Bu, büyük kurumlara özgü bir sorun değil. Bu listeyi kendi projelerinize uygulayın:

  • Kodla birlikte depoya kaydedilmiş bir yapılandırma dosyasında duran ödeme geçidi veya mesajlaşma servisi anahtarları.
  • Kimsenin açmadığı eski bir dağıtım betiğinin içindeki veritabanı parolası.
  • Bir yıl önce ayrılmış bir çalışana ya da dış geliştiriciye ait, hâlâ geçerli olan erişim token'ları.
  • Özelken bir taşıma işleminden ya da hesap değişikliğinden sonra herkese açık hâle gelmiş bir depo.
  • Birinin dizüstü bilgisayarında duran bir yapılandırma dosyasının yedek kopyası.

Burada bir ajan ile insan saldırgan arasındaki fark zekâ değil, sabır ve işlem kapasitesidir. Ajan tüm depoyu, her dalı ve geçmişteki her eski sürümü okur, hiçbir dosyayı atlamaz ve dakikalar içinde bitirir. Bir kez kaydedip sonra sildiğiniz her gizli bilgi deponun geçmişinde yaşamaya devam eder ve ajanın baktığı yer tam olarak o geçmiştir.

Bu hafta ne yapmalı

Beş adım. İlki ne bütçe ne de dış tedarikçi gerektirir:

  1. Depolarınızı gizli bilgiler için tarayın. Gizli bilgi tarama araçları mevcut ve büyük kod platformlarında yerleşik olarak bulunuyor. Bunları yalnızca güncel sürümde değil, tüm geçmişte çalıştırın.
  2. Anahtar rotasyonunu acil durum önlemi değil, rutin hâline getirin. İki yıldır değişmeyen bir anahtar, henüz fark etmediğiniz sızdırılmış bir anahtardır. Bir sızıntıdan sonra yenilediğinizde de onu tek bir yerde değil, kullanıldığı her yerde yenileyin.
  3. Tek bir iptal playbook'u hazırlayın. Bu, Unit 42'nin doğrudan önerisi: kimlik bilgilerini, OAuth oturumlarını, CI/CD pipeline'larını ve bulut hesaplarını birlikte iptal eden eşzamanlı bir sınırlama uygulayabilmek. Yalnızca yarısını iptal ederseniz saldırgana diğer yarısından yeniden girmesi için zaman tanırsınız.
  4. Yapay zekâyı temel altyapı gibi yönetin. Kullanılan her modelin ve anahtarın envanterini tutun, istek sınırları belirleyin, en az yetki ilkesini uygulayın ve tanılama günlüklerini açın. Rapor bunu açıkça öneriyor ve yukarıdaki olayı sessiz bir felaketten erken bir uyarıya dönüştüren de budur.
  5. Birden fazla kişinin kod incelemesini ve dal korumasını zorunlu kılın. Özellikle kod olarak altyapı depolarında; çünkü tek satırlık bir değişikliğin arka kapı yerleştirdiği kapı orasıdır. Bunun yanında imzaları değil davranışı izleyin: ani API isteği patlamaları ve hızlı durum değişiklikleri, otomatik bir ajanın parmak izidir.

Suudi Arabistan bağlamında bu adımlar isteğe bağlı iyi uygulamalar değil. Ulusal Siber Güvenlik Otoritesi'nin (NCA) Temel Siber Güvenlik Kontrolleri, kimlik ve erişim yönetimi ile değişiklik ve geliştirme güvenliği için açık alanlar içeriyor; Kişisel Verilerin Korunması Kanunu (PDPL) kapsamında kişisel verileri koruma sorumluluğu da kuruma ait. Kaynak koda yazılmış bir anahtarla başlayan bir ihlal bu sorumluluğu hiç azaltmaz.

Origami'nin görüşü

Bu olayı bir fikrin sonu olarak okuyoruz: güvenliğin satın alınan bir araçlar bütünü olduğu fikrinin. Buradaki saldırgan hiçbir zaman bir güvenlik duvarıyla karşılaşmadı ve hiçbir antivirüsü atlatmadı, çünkü ikisi de yolunda değildi. Yazılı hâlde bulduğu geçerli bir anahtarla içeri girdi ve gerçekten verilmiş yetkilerle hareket etti. Satın aldığınız hiçbir ürün bunu düzeltmez. Bunu düzelten; kodun nasıl yazıldığı, gizli bilgilerin nasıl saklandığı ve yetkilerin nasıl verilip geri alındığı konusundaki disiplindir.

Müşterilerimizde tekrar tekrar gördüğümüz bir örüntü: en tehlikeli gizli bilgiler nadiren ana sistemdedir. Yan projelerdedirler; bir kez yazılmış bir veri taşıma betiğinde, bir yüklenicinin kurduğu dahili bir raporlama panosunda, iki yıldır çalışan geçici bir tedarikçi entegrasyonunda. Bunlar hiçbir zaman güvenlik incelemesine girmez, çünkü kimse onları bir sistem olarak saymaz. Saldırgan böyle bir ayrım yapmaz. Bir müşteri ortamını incelediğimizde tam olarak buradan başlarız: anahtarlar nerede, hangi yetki kimde ve bu gece bir anahtar sızarsa ne olur. Bu açıdan bir inceleme istiyorsanız bizi iletişim sayfasında bulabilirsiniz.

Sonuç

Saldırı yöntemi değişmedi. Hızı değişti. 50'den fazla bilinen teknik on saatten kısa sürede uygulandı, çünkü otomatik ajanlar onları ara vermeden uyguladı; ağ içindeki ortalama breakout süresi ise artık 29 dakika. Birinin zamanında fark etmesine dayanan bir savunma artık yeterli değil. En basit ve en zor sorudan başlayın: anahtarlarınızın şu anda nerede olduğunu ve onları kimin okuyabildiğini biliyor musunuz?

Kaynaklar