AI araçlarının yazılımlarda yaygın olarak kullanılmasıyla birlikte, siber saldırılar da bu altyapıyı hedef almaya başladı. Crowdstrike şirketinin yaptığı araştırmaya göre, saldırganlar AI araç zincirini hedef alarak erişim kimlik bilgilerini çalmak, hedef ortama daha derinlemesine erişim sağlamak, hassas verileri çıkarmak ve hatta hedef dosyaları ve sistemleri yok etmek için yeni yollar buluyorlar.

AI Araç Zincirine Yönelik Saldırılar

Crowdstrike araştırmacıları, AI yazılımlarının tedarik zincirine yönelik saldırılar sırasında bir solucan keşfettiler. Şirketin kıdemli başkan yardımcısı Adam Meyers, bu faaliyetin henüz belirli bir aktöre atfedilmediğini ancak Altered Spider ve Kuzey Kore grupları gibi saldırganların AI yazılımlarının tedarik zincirini hedef almaya çalıştıkları daha geniş evrimin bir parçası olduğunu söyledi.

Saldırıların Niteliği

Keşfedilen solucan, hedef ortamı değerlendirmek için keşif yapıyor, ardından erişim tokenleri ve kriptografik anahtarları gibi hassas verileri arıyor. Solucan daha fazla yetki kazandıkça, kendisini daha da açıyor ve özellikle yazılım paketi yönetim sunucularına erişim sağlayan "npm" tokenleri gibi kimlik bilgilerini topluyor.

Ne Anlama Geliyor?

Bu tür saldırılar, AI araçlarının yazılımlarda yaygın olarak kullanılmasıyla birlikte ortaya çıkan yeni bir tehdit sınıfını temsil ediyor. AI altyapısını hedef alan saldırganlar, bu altyapının güvenliğini sağlamak için yeni stratejiler geliştirilmesini gerektiriyor. AI yazılımlarının tedarik zincirini hedef alan saldırılar, geleneksel güvenlik araçlarının tespit edebileceği sinyaller üretemeyebiliyor, bu nedenle bu tür saldırıları tespit etmek daha zor oluyor.