Almanya’daki Web Barındırma Şirketi Mittwald, Yapay Zeka Destekli Olduğu İddia Edilen Bir Siber Saldırıya Uğradı

Almanya’daki Web Barındırma Şirketi Mittwald, Yapay Zeka Destekli Olduğu İddia Edilen Bir Siber Saldırıya Uğradı

Almanya merkezli bir web barındırma şirketi, müşterilerin yapay zeka asistanlarını hesaplarına bağlamalarına olanak tanıyan bir araç üzerinden yapay zeka destekli olduğu iddia edilen bir siber saldırıya maruz kaldığını duyurdu. Kuzey Ren-Vestfalya merkezli web ajansları için barındırma hizmeti sunan Mittwald CM Service, sistemlerinde sekiz gün boyunca fark edilmeden kalan saldırganların 56 müşteri projesini tehlikeye attığını Cumartesi günü bir blog gönderisinde açıkladı.

Şirketin genel müdürü Robert Meyer, saldırganların, müşterilerin yapay zeka asistanlarını web sitelerini ve barındırma hizmetlerini yönetmek için kullanılan mStudio platformuna bağlamalarını sağlayan Mittwald’ın Model Bağlam Protokolü (MCP) sunucusundaki bir güvenlik açığını kullandığını belirtti. Güvenlik açığının şirketin kendi kodunda mı yoksa açık kaynaklı MCP yazılım kütüphanelerinde mi olduğu henüz net değil.

Meyer, saldırganın ihlalde yapay zeka araçları kullanmış gibi göründüğünü ifade etti. Şirketin kayıtlarının, saldırganın sistemde “son derece hızlı bir şekilde ilerlediğini” ve “bazı durumlarda, insan bir saldırganın çok daha uzun sürecek adımları arasında sadece saniyeler geçtiğini” gösterdiğini açıkladı.

Mittwald, yapay zeka katılımına dair başka bir kanıt sunmadı. Şirket, yapay zeka araçlarının tespiti ile bilgisayar korsanlarının desteksiz bir insan operatörden daha hızlı hareket etmesini sağlayan geleneksel komut dosyaları arasındaki farkı açıklama taleplerine hemen yanıt vermedi.

Mittwald’ın kendi zaman çizelgesine göre, saldırgan ilk olarak Ekim ayında PHP2Shell için yamaların uygulanması için küresel bir çaba sırasında MCP güvenlik açığını test etti. Meyer, “saldırganın erişim denemelerini gizlediğini ve çeşitli dikkat dağıtma taktikleri uyguladığını” belirtti.

Meyer, “Harici BT adli uzmanları analizde bize sürekli destek veriyor. İlgili makamları bilgilendirdik” dedi. Şirket, tehlikeye atılan 56 projenin adli değerlendirmelerinden ve Mittwald’ın kendi sistemlerinin tekrarlanan taramalarından sonra, Cuma itibarıyla ek bir saldırgan etkinliği tespit edemediklerini bildirdi.

Meyer, “Önce PHP2Shell güvenlik açığı, şimdi de sistemlerimize yapılan saldırı. Yapay zeka saldırıları gelecekte daha sık hale gelecek” diye yazdı. “Bu konuda şeffaf olmak istiyoruz ve bu nedenle, analizimiz ve kurtarma işlemlerimiz tamamlanır tamamlanmaz önümüzdeki hafta olayların ayrıntılı bir açıklamasını yayınlayacağız. Bu konuda hafta sonu ve sonrasında da çalışmaya devam edeceğiz.”