NorForge, Yapay Zekâ Destekli Saldırılarda Kullanılan 20’den Fazla Açık Cairn Panelini Ayrıntılarıyla İnceledi

Güvenlik araştırma şirketi NorForge, 19 Ekim 2026’da, Cairn yapay zekâlı problem çözme çatısına ait 20’den fazla kontrol panelinin kamuya açık olduğunu ve muhtemelen mali kazanç amaçlı kötü niyetli sızma faaliyetleriyle bağlantılı olduğunu ortaya koyan Cairn’in İç Yüzü başlıklı araştırmasını yayımladı. Şirket, açık panellerin tehdit aktörlerinin hedefleri nasıl seçtiğini, otonom ajanlara nasıl görev verdiğini, güvenlik açıklarından nasıl yararlandığını ve ele geçirilmiş sistemlerde kalıcı erişimi nasıl sağladığını ayrıntılı biçimde gösterdiğini belirtti.

Raporu, NorForge’un kurucu araştırmacılarından Snorre Fagerland kaleme aldı. Çalışanlarına ait olan NorForge, 2026’da kuruldu; ana şirketinin merkezi Palo Alto’da, faaliyet gösteren bir bağlı kuruluşu ise Avrupa’da bulunuyor. Paneller hedeflerin kimliklerini, tespit edilmiş zayıflıkları, hesap bilgilerini, API anahtarlarını ve sistemlerin ele geçirilip geçirilmediğini açığa çıkardığından NorForge, elde ettiği verileri kapsamlı biçimde sansürlediğini ve erişimlerinin engellenmesi mümkün olana kadar panel adreslerini paylaşmayacağını söyledi. Şirket ayrıca, görünüşte meşru çok sayıda kırmızı takım operasyonunun da aynı şekilde açıkta bulunduğunu ve bunun müşterilerini riske atabileceğini belirtti.

Paneller Nasıl Ortaya Çıktı

NorForge, aramalarına Gambit Security’nin Eylül 2026’da çevrimiçi pazar yerlerini hedef alan ve Hermes, Strix ve Cairn dâhil yapay zekâ çatılarını kullanan bir suç amaçlı sızma kampanyasını bildirmesinin ardından başladığını söyledi. Bu araçların web arayüzleri çoğu zaman açık internette güvenlik önlemleri olmadan bırakılıyor. Shodan ve Censys arama motorlarında yapılan hızlı aramalar, yapay zekâ çatılarını çalıştırıyor gibi görünen sunucuları ortaya çıkardı; NorForge’a göre Cairn, en çok ihmal edilen platformlardan biri çıktı. Tarama sürdükçe yeni paneller kısa aralıklarla erişime açıldı. Hedef bilgileri, dil ve talimatlar, bunların çoğunu aynı tehdit aktörleriyle ilişkilendiriyordu.

Gambit Security, 22 Eylül 2026 tarihli ara raporunda, mali kazanç amacı güden bir operatörün güvenlik açığı aramak için Strix’i, uçtan uca otonom istismar için Cairn’i, orkestrasyon içinse Hermes’i çalıştırdığını bildirdi. Operatör, yalnızca 10-15 Eylül arasında 105 saldırı projesi başlattı ve Temmuz 2026’ya uzanan faaliyetler kapsamında en az 27 şirketi ele geçirdi. Gambit, iki şirketten süresi dolmamış 600.000’den fazla kredi kartı kaydının alındığını, 19 sitede kart bilgilerini çalan betiklerin yerleştirildiğinin doğrulandığını ve araştırmacı Varys ile birlikte 100’den fazla ek internet sitesinde bulaşma tespit edildiğini bildirdi. Ayrıca operatörün maliyet incelemesinde, tamamlanan 101 taramanın ortalama maliyetinin 25,46 dolar olduğu belirtildi.

Cairn Çatısının İç Yüzü

NorForge, Cairn’i otonom bir sızma testi motorundan ziyade durum tabanlı bir problem çözme motoru olarak tanımlıyor. Her görev, başlangıç noktası “origin” (başlangıç) ve önceden belirlenmiş bir bitiş hedefi olan bir projeden oluşuyor. Çatı, döngüler hâlinde ilerliyor: olgular (ajanın yaptığı keşifler) ve niyetler (ajanın sırada ne yapmaya karar verdiği). Bunların tümü, insan operatörlerin de ipuçları ekleyebildiği, projeye özel bir kara tahtaya yazılıyor. Büyük bir ABD çevrimiçi perakendecisini hedefleyen örnek bir proje grafiği, başlangıç noktasından hedefe ilerledi ve çatının “hedefe ulaşıldı” olarak kaydettiği durumda sona erdi: siteye bir web kabuğu yerleştirilmişti. Açık durumdaki başka bir panelde ele geçirilen bir operatör görevi, NorForge’un saldırganın kendi veri bırakma alanına kök erişimi olarak tanımladığı bilgiler de dâhil olmak üzere sırları açığa çıkardı.

Üç Faaliyet Kümesi

AIA0001 olarak adlandırılan en büyük küme Çince kullanıyor ve AS56594 üzerinden barındırılan 14 paneli kapsıyor; AS56594, Cgi Global Limited’e ait. NorForge, bu kümeyi yüksek güven düzeyiyle kötü niyetli olarak değerlendiriyor. Kümede 1.100’den fazla saldırı projesi bulunuyor; bu da onu şirketin tespit ettiği açıkta kalmış aktörler arasında açık ara en faali hâline getiriyor. NorForge’un bildirdiğine göre küme, çoğunlukla ABD, Japonya ve Avustralya’daki kuruluşları hedef alıyor ve görünürdeki amacı, daha sonra para kazanmak üzere e-ticaret ve ödeme altyapısına kalıcı erişim sağlamak. Şirket, açıkta kalan tüm panellerdeki faaliyetlerin mali kazanç amaçlı göründüğünü ve devlet destekli bir sızma faaliyetine dair belirgin bir işaret bulunmadığını söyledi.

NorForge’un çevirisini yaptığı tipik bir otomatik AIA0001 görevi, dört ülkede (ABD, Kanada, Japonya ve Avustralya) trafik hacmi 200.000 ile 1,5 milyon arasında olan ve gerçek alışveriş siteleri olduğu doğrulanmış siteleri listeliyor. Sipariş verilebildiğini doğrulamak için siteler, Microsoft’un tarayıcı otomasyon çerçevesi Playwright ile önceden kontrol edilmiş. Belirtilen amaç, kimlik doğrulaması gerektirmeyen uzaktan kod yürütme açıklarını bulmak; öncelikler arasında oturum açma ekranındaki SQL enjeksiyonu, kimlik doğrulaması gerektirmeyen uç noktalar, dosya yüklemeleri, serileştirmeden kaynaklanan açıklar, kimlik doğrulamasını atlatma ve hesap ele geçirme yer alıyor. Komut yürüten bir web kabuğu yerine, dosya yükleyici bir kabuk yükü kullanılıyor. NorForge, veri toplama sürecinin kapsamlı otomasyona dayandığını söyledi. Bu süreçte kullanılan ortak ve hatalı bir alan adı normalleştiricisi, www önekinden bir w harfini fazladan siliyor; böylece wholesale, holesale hâline geliyor ve ilişkili panellerin tespit edilmesini kolaylaştırıyordu.

AIA0001 sunucularından biri, bant dışı testler için yüksek numaralı bir bağlantı noktasında kısa süreliğine web sunucusu çalıştırırken NorForge, bir ajan işçisinin dizinini inceledi ve Playwright ile Chromium, PHPGGC aygıt zinciri yükleri, CVE-2026-75650 olarak izlenen StyleSmuggler Magento güvenlik açığı için bir kavram kanıtı ve Docker tabanlı doğrulama laboratuvarı, OWASP Amass, dnsrecon, ffuf web fuzz aracı, Nmap ve rockyou parola sözlüğünü içeren araçları listeledi. Bir ajan görevi güncellemesi, Kali kapsayıcı kurulumunun Tencent tsec sızma testi yarışması çerçevesinden uyarlanmış olduğunu gösteriyordu. NorForge, mevcut araçları yeniden kullananların neredeyse kesinlikle suçlular olduğunu ve Tencent’in operasyonla herhangi bir ilgisi olduğuna inanmak için hiçbir neden bulunmadığını söyledi. Gözlemlenen tüm AIA0001 görevleri, claudecode_deepseek-v4.1-flash adlı bir işçi tarafından yürütüldü. Firmaya göre bu, Eylül 2026’da yayımlanan Çinli DeepSeek 4.1 Flash modelini çalıştıran bir Claude Code düzenleyicisi olabileceği anlamına gelebilir.

Gerçek token kullanım verileri olmadığından NorForge, erken sona eren başarısız projeler de dâhil olmak üzere bir AIA0001 görevinin ortalama maliyetini yaklaşık 5 dolar olarak tahmin etti. 1.000’den fazla niyet ve olgu içeren projelerin maliyeti ise 100 doları aşabilir. Firma, bu rakamların önemli ölçüde belirsiz olduğunu ve belirgin bir farkla hatalı olabileceğini vurgularken, operasyonların buna rağmen görece ucuz olduğu sonucuna vardı.

İkinci küme AIA0002, AS20473 üzerinden barındırılan 10 panelde İngilizce kullanıyor. Bu panellerin çoğu The Constant Company’ye ait Vultr VPS örneklerinde bulunuyor. Kümenin kötü amaçlı olduğuna dair güven düzeyi yüksek; ancak bazı panel bağlantılarının kesinliği daha düşük ve soruşturmanın başlamasından bu yana birçok panel çevrimdışı kaldı. Operatörler, kredi kartlarını ve kripto paraları çalmayı, çalınan verileri denetimleri altındaki sunuculara yüklemeyi açıkça konuşuyor; görev tanımlarında arka uç hazırlık sunucularına yönelik SSH oturum açma bilgilerini ifşa ediyor ve sık sık “kredi kartlarını getir” veya “kriptoyu getir” gibi yönergelerin ötesinde teknik başlangıç talimatları vermiyor. Proje kayıtlarında pi_openrouter_deepseek adlı işçiler görülüyor; bu adlar, üçüncü taraf bir model API ağ geçidi olan OpenRouter üzerinden DeepSeek modellerini kullanan Pi kodlama ajanı çerçevesine işaret ediyor. NorForge’un bildirdiğine göre hedefler ağırlıklı olarak satıcıların ödeme hizmetleri, gri piyasa ödeme siteleri ve ilaç sitelerinden oluşuyor; bunların arasında açıkça suç amaçlı bir kart dolandırıcılığı sitesi de bulunuyor. Afrika’daki çeşitli ticaret sitelerinin hedef alınması, aktörün bu kıtada bulunabileceğine işaret ediyor. Aktör ayrıca Cairn’i, örneğin kripto cüzdanları arasında para aktarmak için genel amaçlı bir hizmet motoru olarak kullanıyor.

Üçüncü küme AIA0003, AS200019 üzerinden AlexHost’ta barındırılan ve yalnızca İngilizce kullanan tek bir panelde 59 proje listeliyor. Hedefleri arasında daha küçük e-ticaret siteleriyle ABD’nin çok büyük ticari platformları yer alıyor. Projeler başlangıçta yetkili güvenlik değerlendirmeleri olduklarını öne sürerken zamanla kabuk erişimi, yönetici paneli erişimi veya veritabanı erişimi elde etme amaçlarını açıkça dile getiriyor. NorForge, bu aktörün kötü amaçlı olduğuna dair güven düzeyini düşük olarak değerlendiriyor ve aktörü daha çok keşif amaçlı hareket eden biri olarak tanımlıyor.

Doğrulanmış İhlaller ve Başarı Oranları

NorForge, büyük bir donanım parçası satıcısına yönelik tamamlanmış bir görevde kaydedilen kabuk URL’sine erişerek iddia edilen bir izinsiz girişi doğruladı; URL, çalışır durumda bir dosya yükleyici web kabuğu sunuyordu. Ajanın kendi açıklamasına göre izinsiz giriş, memcached oturum deposuna yetkisiz yazma erişiminin, güvenli olmayan PHP nesne serileştirme işleminin ve eski Zend Framework bileşenlerindeki istismar edilebilir bir aygıt zincirinin bir araya gelmesiyle mümkün oldu.

NorForge, gözlemlenen kampanyalardaki ortalama başarı oranını yaklaşık %10 olarak tahmin etti; kalan görevlerin çoğu kısmi hedeflere ulaştı veya sonraki girişimlerde kullanılabilecek bilgiler topladı. Hedeflerine ulaşan AIA0001 görevlerinde, projenin başlamasından hedefe ulaşılmasına kadar geçen ortalama süre 23 saatin biraz altındaydı ve proje başına ortalama 140 olgu üretildi; ancak projelerden biri beş günden uzun sürdü. Firma, modeller ve düzenleyiciler çok hızlı geliştiği için bu rakamların belirli bir andaki durumu yansıttığı konusunda uyardı.

Açığa Çıkan Gizli Bilgiler ve Kapatma Girişimleri

NorForge’un bildirdiğine göre Trufflehog gizli bilgi tarayıcısının açıkta kalan Cairn örneklerinden alınan veriler üzerinde çalıştırılması, görece önemsiz olanlardan son derece ciddi olanlara kadar farklı türlerde kelimenin tam anlamıyla yüzlerce gizli bilgi ortaya çıkardı; bunların %11’inin geçerliliği doğrulandı. Paneller ayrıca tamamen korumasız görünüyordu ve projeleri başlatıp durdurma, devam eden operasyonlara müdahale etme, yeni veriler ekleme, ajanları farklı hedeflere yönlendirme ve eski projeleri yeniden başlatma kontrolleri dâhil olmak üzere düzenleyicinin tüm yönetim işlevlerini barındırıyor gibiydi. NorForge, bu kontrollerin yetkisiz erişimle çalışıp çalışmadığını test etmediğini söyledi.

NorForge, sonuç bölümünde saldırganların hızlı sonuç alma telaşıyla kendi operasyonel güvenliklerini tehlikeye attığını ve hedeflerini amaçlanandan çok daha geniş bir saldırı yüzeyine maruz bıraktığını belirtti. Bu sırada meşru kırmızı ekipler, müşterilerinin gizli bilgilerini toplama ve bunları açık internette yayımlama riskiyle karşı karşıya kalıyor. Rapor, Avustralya’daki bir e-ticaret sitesi, bir restoranın satış noktası sisteminin ihlali, ABD’deki üç perakendeci ve Japonya’daki bir perakendeciyi kapsayan, kimlik bilgileri sansürlenmiş altı vaka çalışmasıyla sona eriyor. NorForge, bunlardan birini doğruladığını söyledi: Ajanın, güvenlik açığı bulunan bir arka uç sunucusunu seçen tek bir çerez ayarını bulduğu, ABD’nin çok büyük bir perakendecisine yönelik ihlal.

NorForge, ihlale uğramış gibi görünen mağdurlara bildirimde bulunmak için Reuters ile iş birliği yaptığını ve saldırılarda kullanılan Cairn panellerini kapattırmaya çalıştığını söyledi. Şirket, bu çabanın büyük ölçüde barındırma sağlayıcılarının kaldırma taleplerine nasıl yanıt verdiğine bağlı olduğunu belirtti. Paneller ve hazırlık sunucuları için sansürlenmiş ihlal göstergelerini yayımlayan şirket, talep etmeleri hâlinde sansürlenmemiş listeyi gerçek güvenlik araştırmacılarına sunacağını da söyledi.