Siber güvenlik şirketi Censys, yapay zekâ destekli sızma testi aracı ARTEX’in 800'den fazla kurulumunun internete açık olduğunu tespit etti. Sızma testi, bir sistemin güvenlik açıklarını saldırgan gözüyle, ama izinli olarak sınamak anlamına geliyor. ARTEX ise bu işi büyük ölçüde kendi kendine yapabiliyor. Bu yüzden araç son aylarda gerçek saldırılarda da kullanıldı. Censys’in 5 Kasım’da yayımladığı rapora göre açıkta kalan bazı sunucular, saldırganların kullandığı araçları ve çalışma kayıtlarını da gösteriyor.
ARTEX nasıl çalışıyor?
ARTEX, Autumn-27 kullanıcı adlı bir geliştiricinin 26 Temmuz 2026'da GitHub’da yayımladığı açık kaynaklı bir araç. Yazılım, büyük dil modelleriyle çalışan yapay zekâ ajanları kullanıyor. Kullanıcı, hedefi ve amacı belirleyerek bir görev tanımlıyor. “Planlayıcı” ajan, saldırı adımlarını çıkarıyor. “İşçi” ajanlar ise ağ tarama gibi işlemleri yapan araçları çalıştırıp sonuçları geri bildiriyor. ARTEX; Anthropic, OpenAI ve OpenAI uyumlu diğer modellerle çalışabiliyor.
Censys, internette ARTEX yönetim paneli açık olan 1.465 sunucu buldu. Bunların yaklaşık 650'si, aynı biçimde yapılandırılmış iki barındırma bloğunda yer alıyor. Bu sunucular ayıklandığında geriye birbirinden farklı görünen yaklaşık 815 kurulum kalıyor. Censys, gerçek sayının daha yüksek olabileceğini belirtiyor. Sunucuların 726'sı ABD’de, 387'si Hong Kong’da, 177'si Çin’de bulunuyor. Japonya, Singapur ve Güney Kore de listede yer alıyor.
Açık sunucular saldırganların izlerini ele veriyor
Censys araştırmacısı Silas Cutler, açık kurulumların hepsinin kötü amaçlı olmadığını, birçoğunun yetkili güvenlik testçilerine ait olabileceğini vurguluyor. Ancak bazı sunucularda çok daha fazlası açıkta duruyor. Censys, 32 sunucuda herkesin erişebildiği klasörler buldu. Bu klasörlerde saldırı sonrası kullanılan araç setleri, kurbanın sistemine gizlice yerleşip erişimi sürdürmeye yarayan programlar, parola kırma betikleri ve istismar dosyaları bulunuyordu.
Bir sunucuda saldırganın ev dizini, SSH anahtarları ve komut geçmişi de açıktaydı. Censys’e göre bu klasörlerin çoğu birkaç saat ile birkaç gün arasında açık kalıyor. Kayıtlar ise şirketin tarama geçmişinde kalmaya devam ediyor. Ayrıca sunucuların yüzde 10,6'sında Cobalt Strike gibi saldırı altyapıları ve başka yapay zekâ saldırı araçları da çalışıyor.
Güney Kore’den ConnectWise’a gerçek saldırılar
ARTEX’in adı iki büyük saldırıda geçiyor. CrowdStrike, eylül sonu ile ekim başında Güney Kore’deki finans şirketlerini hedef alan saldırıları, maddi kazanç peşindeki Çince konuşan bir saldırgana bağladı. Saldırgan bir bankanın kredi sorgulama hizmetine, bir başkasının çalışan mobil sistemine sızdı ve veri çaldı. Bu saldırıda yapay zekâ modeli olarak DeepSeek kullanıldı. Censys, bu saldırganın açık klasörünün 18 Ağustos’tan beri erişilebilir olduğunu da tespit etti.
Microsoft ise ConnectWise Cloud Backup’a yönelik tedarik zinciri saldırısını, Çin devletiyle bağlantılı Storm-0940 grubuna bağladı. Microsoft’a göre grup, ARTEX’i tarama, yaygın parolalarla toplu giriş denemesi ve OAuth uygulamalarını kötüye kullanma işlerinde kullandı. Saldırganlar 2.250'den fazla kurumun hesabına girmeyi denedi ve deneme hızı dakikada 2.900'e ulaştı. Bazı kurbanlarda saldırganlar üç saatten kısa sürede bulutta yönetici erişimi elde etti. Microsoft, aracı birden fazla bölgedeki farklı grupların kullandığını da belirtiyor.
Kod kapatıldı ama kopyalar dolaşımda
Geliştirici, 8 Ekim’de saldırılarla bir ilgisi olmadığını ve aracın yalnızca izinli testler için tasarlandığını açıkladı. Projeyi kapalı kaynak yapma kararı da aldı. GitHub’daki depo artık kaldırılmış durumda. Ancak Censys’e göre arşivlenmiş kopyalar ve ScopeWeaver gibi farklı adlarla yeniden paketlenmiş sürümler dolaşımda kalmaya devam ediyor.
Censys’in açık ARTEX sunucularını listelediği ülkeler arasında Türkiye yer almıyor. Raporda Türkiye’deki kurumları hedef alan bir saldırıdan da söz edilmiyor. Ancak ARTEX’in kullanıldığı saldırılar ileri düzey teknikler yerine çoğunlukla zayıf ya da bilinen parolalar ve çok faktörlü doğrulamanın (MFA) eksikliği gibi basit zayıflıkları hedef aldı. Bu nedenle Microsoft’un bulut hizmetlerini kullanan Türkiye’deki kurumlar için de risk geçerliliğini koruyor. Parola politikalarının sıkılaştırılması ve tüm hesaplarda MFA kullanılması bu tür otomatik saldırılara karşı ilk savunma hattı olarak öne çıkıyor.
GitHub’da iç repo krizi: Binlerce kod deposu sızmış olabilirGüncel