CrowdStrike: AI ajanları 200’den fazla kuruluşa paralel saldırılarda kullanıldı
CrowdStrike, VAPOR PANDA’nın ARTEX ve DeepSeek tabanlı ajanlarla 14 ülkede 200’den fazla kuruluşu hedeflediğini; dokuzunda saldırı sonrası etkinlik doğruladığını bildirdi.
BİR BAKIŞTA
Haberin özeti
- Kampanya en az 14 ülkede 200’den fazla kuruluşu hedefledi.
- CrowdStrike dokuz kuruluşta saldırı sonrası etkinlik doğruladığını söylüyor.
- ARTEX çoğunlukla DeepSeek ve ikinci bir ticari modelle çalıştırıldı.
- İnsan operatör, paralel çalışan planlayıcı ve işçi ajanları yönlendirdi.
Neler değişiyor?
CrowdStrike OverWatch, VAPOR PANDA adlı tehdit aktörünün ARTEX ajan çerçevesini kullanarak çok sayıda saldırıyı paralel yürüttüğünü açıkladı. Şirketin 29 Ekim raporuna göre 17 Ekim’de başlayan 11 günlük kampanya, en az 14 ülkede 200’den fazla kuruluşu hedefledi. CrowdStrike, dokuz kuruluşta erişim, BLOODALCHEMY arka kapısı ve devam eden kimlik bilgisi ile ağ keşfi faaliyetlerini doğruladığını söylüyor.
ARTEX çoğunlukla DeepSeek modeliyle, ayrıca kimliği doğrulanamayan ticari bir modelle çalıştırıldı. Ana ajan, planlayıcı ve işçi ajanları ortak bir görev grafiğinde koordine etti; insan operatör kritik karar noktalarında yönlendirme yaptı. CrowdStrike, tek bir saldırıda planlama ajanlarının yaklaşık 1,4 milyar giriş tokenı tükettiğini ve web, bulut, konteyner, Active Directory ile VPN yollarını paralel denediğini bildirdi.
CrowdStrike bu kampanyanın Microsoft’un daha önce açıkladığı Storm-0940 ARTEX etkinliğinden ayrı olduğunu belirtiyor. Bulgular tam özerk saldırıdan çok, küçük bir ekibin AI ajanlarıyla daha geniş hedef kümesini aynı anda izlemesine işaret ediyor. Kurumlara eski anahtarları döndürme, SAML doğrulamasını zorunlu kılma, bulut rollerini sınırlama ve uç nokta sensörü kapsamını denetleme öneriliyor.
Asıl kaynaklara göz at
Kaynak tarihi: 29 Ekim 2026.
AI Radar yayın saati: 30 Eki 2026 08:00 (Türkiye).
KONUYU TAKİP ET
Konular ve etiketler
Keşfini paylaş.
Bu haberi bir arkadaşına gönder.
Okuyucu yorumları
Bu gelişme hakkında ne düşünüyorsun? Deneyimini veya sorunu paylaş. Yorumlar editör onayından sonra yayımlanır.
Adın/takma adın ve yorumun onaylanırsa herkese açık görünür. Veri işleme hakkında: Gizlilik bilgilendirmesi.
Yorumlar yükleniyor…