4 siber saldırıda AI ajanları kullanıldı: Arjantin’de en az 15 sağlık kuruluşu hedef alındı

CrowdStrike’ın ($CRWD) incelediği dört siber saldırıda AI ajanları kullanıldı. Arjantin’de en az 15 sağlık kuruluşuna sızıldı; hesap bilgileri ve tıbbi kayıtların çalındığı ise bu kuruluşlardan en az birinde doğrulandı.

CrowdStrike, Ekim 2026’da yayımladığı araştırmada mayıs ortasından ağustos ortasına kadar gözlemlediği saldırıları ele aldı. Saldırganlar, keşif, sisteme sızma ve veri hırsızlığı süreçlerinde AI kodlama araçlarını harici araçlara bağlayarak kullandı. Hedefler arasında farklı ülkelerdeki sağlık kuruluşları, kamu ve özel sektör kurumları ile hizmet olarak yazılım (SaaS) şirketleri yer aldı.

Arjantin’deki vakada bir saldırgan, Claude Code ajanlarından ikisini farklı görevlerle kullandı. Ajanlardan biri sonraki adımı seçerken diğeri bu adımı uyguladı. CrowdStrike, bu yapının açık kaynaklı sızma testi projesi PentestGPT temel alınarak oluşturulduğunu belirtti.

Saldırganların girdiği sağlık kuruluşlarının sayısı en az 15 olsa da hesap bilgileri ve tıbbi kayıtların sızdığı doğrulanan kurum sayısı en az bir. Sızma girişimlerinin hedefi olan kurumlarla veri sızıntısı doğrulanan kurumlar farklı sayımlardır.

Diğer saldırganlar da farklı araç ve yöntemler kullandı. Çince konuşan bir saldırgan dünya genelinde 20’den fazla hedef belirledi. Endonezce konuşan bir saldırgan, Claude Code’a 819 açık kaynaklı işlev bağladı. Rusça konuşan bir grup ise tek bir komutla başlatılan yedi aşamalı bir iş akışı kullandı.

CrowdStrike, dört vakanın tümünde saldırganların ticari AI sistemlerinin güvenlik önlemlerini aşarak kötü amaçlı işlemler gerçekleştirdiğini bildirdi. AI ajanları bazı görevleri seçip yürüttü; ancak insanların müdahale düzeyi vakalara göre değişti.

Araştırma, saldırıların hızına da dikkat çekti. CrowdStrike, ayrı bir vakada AI ajanının ek insan yönlendirmesi olmadan yaklaşık 20 dakika içinde başka sistemlere geçtiğini ve etki alanı yöneticisi hesap bilgilerini topladığını açıkladı. Bu tür bilgiler, bir kuruluş içindeki birden fazla sisteme erişmek için kullanılabilir.

Yerli bir finans kuruluşunu hedef alan saldırı, bu dört vakadan ayrı olarak incelendi. CrowdStrike, 7 Ekim’de yaptığı ayrı açıklamada saldırganın sunucusunda Claude Code çalıştırma kayıtları ile otomatik sızma testi aracı ARTEX’in yapılandırma dosyasını bulduğunu belirtti.

AI ajanlarının harici araçlara ve gerçek sistemlere eriştiği durumlarda yetki denetiminin gündeme geldiği bir vakayı TokenPost daha önce de ele almıştı. Bu araştırma, saldırganların AI ajanlarını keşif, sızma ve bilgi hırsızlığı için kullandığı vakaları ortaya koydu.