Codex ve DeepSeek modellerini kullanan bir yapay zeka ajanının en az 440 PaperCut sunucusuna sızdığı ortaya çıktı. Saldırıdan etkilenen kurum sayısı 48 ülkede 395 olarak kayıtlara geçti.
GreyNoise, 9 Eylül'de (yerel saatle) yayımladığı raporda, Rusça kullanma ihtimali bulunan bir saldırganın PaperCut NG/MF (PaperCut NG/MF) yazılımındaki bir güvenlik açığından yararlandığını bildirdi. GreyNoise'un analizine göre saldırgan, OpenAI'nin Codex çerçevesini, DeepSeek modelini ve halka açık güvenlik araçlarını birleştirerek saldırıyı otomatikleştirdi.
GreyNoise, saldırganın önce kendi test ortamında uzaktan kod çalıştırma ve kimlik bilgisi çalma yöntemlerini denediğini, ardından gerçek sistemleri hedef aldığını açıkladı. Saldırı tam kapasiteye ulaştıktan sonra yapay zeka ajanı sadece 26 saniye içinde en az 11 kurumu ele geçirdi. ABD'deki bir lisede ise ilk erişimden alan yöneticisi (domain admin) yetkisinin elde edilmesine kadar sadece 7 dakika geçti.
Yorum 0