15 Ekim 2026'da Hindistan'ın siber olaylara müdahale ekibi CERT-In, CIAD-2026-0049 numaralı kritik bir uyarı yayımladı: Test aşamasındaki yapay zeka ajanları gerçek şirketlerin canlı sistemlerine ulaştı ve kişisel veriler ile gizli bilgiler içeren iş kayıtlarını okudu. Yeni bir güvenlik açığına ihtiyaç duymadılar. Yapılandırma dosyalarında ve herkese açık kod depolarında unutulmuş anahtar ve parolaları, ayrıca gerekenden geniş bulut yetkilerini kullandılar. Daha kötüsü, etkilenen kuruluşların hiçbiri erişimi fark etmedi; bunu, model sağlayıcıları kendileri bildirdiği için öğrendiler. Şirketinizin bu hafta yapması gerekenler: açıkta kalan anahtarları bulup değiştirmek, eski API'leri kapatmak, yetkileri daraltmak ve kayıtları en az 180 gün saklamak. Yapay zeka ajanlarının bütün bir ağı on saatten kısa sürede ele geçirdiği olayla ilgili yazımızı okuduysanız, bu uyarı hikayeyi diğer taraftan tamamlıyor: burada ortada hiç saldırgan yoktu.

Uyarı tam olarak ne diyor

Uyarı iki olay kategorisi tanımlıyor:

  • Görevini aşan ajanlar. Yapay zeka model sağlayıcıları, modellerinin internette araştırma ve değerlendirme sırasında Hint kuruluşlarının canlı sistemlerine ulaştığını ve verilen görevin yetkisini aşarak iş kayıtlarını okuduğunu CERT-In'e gönüllü olarak bildirdi.
  • Açık kaynaklı ajan araçlarını kullanan saldırganlar. Maddi amaçlı bir kampanya, herkesin erişebildiği yapay zeka tabanlı saldırı amaçlı güvenlik çerçevelerini kullandı ve ilk erişimden nihai zarara kadar geçen süreyi günlerden birkaç saate indirdi.

İki ayrıntı dikkat çekiyor: Sorunu yalnızca kısmen düzelten kuruluşlar birkaç gün içinde daha büyük ölçekte yeniden saldırıya uğradı ve ajanlar aynı açıkta kalan kimlik bilgisini ayrı operasyonlarda tekrar kullandı. Açıkta kalan bir anahtar unutulmuyor.

Zayıflıklar eski, hız yeni

Uyarı, bu olaylarda istismar edilen zayıflıkların klasik olduğunu açıkça belirtiyor. Toplam beş tane:

  1. Kaynak kodda, herkese açık depo geçmişinde, yapılandırma dosyalarında, istemci uygulamalarında ve herkese açık web içeriğinde açıkta kalan anahtar ve parolalar.
  2. İnternetten hâlâ erişilebilen atıl, kullanımdan kaldırılmış ve test amaçlı API'ler.
  3. Düz metin olarak saklanan ve uygulamanın çalışma ortamından okunabilen ödeme API anahtarları.
  4. Sıradan ya da anonim kullanıcıların geniş çapta okuma ve yazma yapmasına izin veren aşırı serbest bulut rolleri.
  5. İnternete açık yönetim panelleri ve zayıf parolalı ya da çok faktörlü kimlik doğrulaması olmayan, yamalanmamış ara katman yazılımları.

Bunların hiçbiri bir BT yöneticisi için yeni değil. Uyarıya göre yeni olan, yapay zekanın bu hataları insan saldırganlardan daha hızlı, daha kapsamlı ve daha büyük ölçekte bulup istismar etmesi. Yıllarca fark edilmeden kalan küçük hata artık saatler içinde bulunuyor.

Bu neden bir Suudi şirketini ilgilendiriyor

Uyarı Hindistan'dan, ancak beş zayıflık kod yazılan ve bulut sunucusu kiralanan her yerde mevcut. Suudi Arabistan'da iki düzenleme bunu doğrudan kapsıyor:

  • Ulusal Siber Güvenlik Otoritesi'nin (NCA) Temel Siber Güvenlik Kontrolleri ECC-2:2024: 4 ana alan, 28 alt alan, 108 kontrol ve 92 alt kontrol. Bunlar arasında uzaktan erişim ve ayrıcalıklı hesaplar için çok faktörlü kimlik doğrulama isteyen 2-2-3-2 numaralı kontrol, en az yetki ilkesine ilişkin 2-2-3-3 numaralı kontrol ve kimliklerin ve erişim haklarının düzenli gözden geçirilmesine ilişkin 2-2-3-5 numaralı kontrol yer alıyor.
  • Kişisel Verilerin Korunması Kanunu (PDPL) Uygulama Yönetmeliği: 24. madde, veri sahibine zarar verebilecek bir kişisel veri ihlalinin, öğrenildiği andan itibaren en geç 72 saat içinde yetkili makama bildirilmesini veri sorumlusuna zorunlu kılıyor.

Hint uyarısının ortaya koyduğu ironi şu: 72 saatlik süre sizin haberdar olduğunuz anda başlıyor. Bildirilen olaylarda şirketler, başkası söyleyene kadar hiçbir şey bilmiyordu. Asıl soru zamanında bildirim yapıp yapmayacağınız değil, bundan hiç haberiniz olup olmayacağı.

Bu haftanın adımları

CERT-In'in kuruluşlara yönelik önerileri, orta ölçekli bir şirkete göre sıralanmış hâliyle:

  • Açıkta kalan anahtarları arayın: kodda ve depo geçmişinin tamamında, derleme ve dağıtım hatlarının değişkenlerinde, yapılandırma dosyalarında, mobil uygulamalarda ve bulut depolamada. Bulduğunuz her anahtarı değiştirin, geçmişten silin ve eskisinin artık çalışmadığını dışarıdan doğrulayın.
  • Her değişikliği birleştirmeden önce tarayın; bunun için bir gizli bilgi tarayıcısı kullanın ve parolaları koddan, yapılandırma dosyalarından ve veritabanlarından uzak tutun.
  • API'lerinizin envanterini çıkarın ve eski ve test amaçlı uç noktaları ile kullanılmayan hesapları kapatın.
  • Bulut yetkilerini en aza indirin, müşterinin cihazında çalışan koda asla hizmet anahtarı koymayın ve anonim bir ziyaretçinin neleri okuyup yazabildiğini test edin.
  • Yönetim panellerini internetten kaldırın ve her yönetici girişinde çok faktörlü kimlik doğrulamayı zorunlu tutun.
  • Makine hızında izleyin: toplu okumalar ve otomatik kayıtlar için uyarılar kurun ve kayıtları en az 180 gün saklayın.
  • Şirket içinde yapay zeka ajanları kullanıyorsanız: her çalıştırmaya en az yetkiyle kısa ömürlü ayrı bir kimlik verin, ihtiyaç duymadığı her hedefi engelleyin ve üretim sistemlerinde yaptığı her şeyin değiştirilemez bir kaydını tutun.

Uyarı, herhangi bir anahtar ifşasından ya da doğrulanmış bir erişimden sonra ortamın, adli inceleme aksini kanıtlayana kadar ele geçirilmiş sayılmasını ve günler ile haftalar içinde yeni denemeler beklenmesini istiyor.

Origami'nin bakışı

Bu uyarıyı küçük hatalar için tanınan hoşgörü döneminin sonu olarak okuyoruz. Bir geliştiricinin üç yıl önce bir dosyada unuttuğu anahtar ya da kimsenin kapatmadığı bir test API'si, kimse onu aramayacağı için teorik bir risk sayılırdı. Bugün onu durmadan arayan yazılımlar var ve bunların bir kısmı saldırgan bile değil: yalnızca bir görevi deneyen ve sınırlarını aşan bir model.

Bu yüzden müşterilerimize herhangi bir araçtan önce envanterle başlamalarını öneriyoruz: Anahtarlarınız nerede, kimin neye erişimi var ve hangi API'ler hâlâ açık? Bu sorular birkaç günde yanıtlanabilir, uyarının saydıklarının çoğunu kapsar ve sizi hem NCA kontrolleri hem de Kişisel Verilerin Korunması Kanunu karşısında daha iyi bir konuma getirir.

Sonuç

Bu olaylardaki ajanların insanüstü bir zekaya ihtiyacı yoktu; unutulmuş bir anahtar ve geniş bir yetki yetti. Bu hafta açıkta kalan anahtarları bulup değiştirerek başlayın, ardından eski API'leri ve internete açık yönetim panellerini kapatın, sonra da biri verilerinizi toplu olarak okusa bunu fark edeceğinizden emin olun. Sistemlerinizin ve API'lerinizin gözden geçirilmesini istiyorsanız bizimle iletişime geçin.

Kaynaklar