Google, altı saatten kısa süren eylemci destekli kimlik bilgisi saldırısını açıkladı
Google Tehdit İstihbaratı Grubu, saldırganların bir bulut kaynağını ele geçirdikten sonra eylemci destekli geniş ölçekli bir kimlik bilgisi toplama kampanyasını altı saatten kısa sürede planlayıp kurduğunu ve yürüttüğünü bildirdi. The Hacker News aynı gelişmeyi özerk, çok eylemcili bir saldırı çerçevesi olarak aktarıyor. Hız, savunmacıların fark etme ve müdahale penceresinin ne ölçüde daraldığını gösteriyor.
Yapay Zekâ··Öğle
Bulut erişiminden kampanyaya altı saatten az
Google Tehdit İstihbaratı Grubu, 2026'nın ikinci çeyreğinde saldırganların bir bulut kaynağını ele geçirdiğini, ardından eylemci destekli geniş ölçekli bir kimlik bilgisi toplama kampanyasını altı saatten kısa sürede planlayıp kurduğunu ve yürüttüğünü bildirdi. The Hacker News aynı olayı finansal amaçlı bir grubun kullandığı özerk, çok eylemcili bir saldırı çerçevesi olarak aktarıyor. İki yayın aynı temel gelişmede birleşiyor: ele geçirilen ilk erişim, saatler içinde geniş bir kimlik bilgisi toplama operasyonuna dönüştü.[1], [2]
Eylemciler saldırı akışını sıkıştırıyor
Google'ın raporuna göre saldırganlar artık eylemci çerçevelerini tarama hatlarını yönetmek, çalışma sırasında çıkan hataları çözmek ve kimlik bilgisi toplamayı geniş ölçekte yürütmek için kullanıyor. The Hacker News'in aktardığı olayda planlama, araçların kurulması ve saldırının uygulanması aynı kısa zaman dilimine sığıyor. Buradaki değişim yalnızca daha hızlı bir yazılım değil; normalde ayrı aşamalara ve insan kararlarına bölünebilecek işlerin tek bir otomatik akışta birbirini izlemesi.[2], [1]
Savunmanın müdahale penceresi daralıyor
Google, insanın döngüde kaldığı gecikmenin büyük ölçüde azaldığını ve savunmacıların geleneksel müdahale aralığının sıkıştığını belirtiyor. The Hacker News ayrıca saldırganların sağlık, kamu ve medya alanlarındaki tescilli yapay zekâ modellerini hedeflediğini, API kimlik bilgilerini dışarı çıkardığını ve kurbanların bulut ortamlarını izinsiz yapay zekâ iş yüklerinde kullandığını aktarıyor. Altı saatlik olayın okur için önemi, bulut erişimi saptandıktan sonra inceleme ve sınırlama kararlarının artık aynı gün içinde bile geç kalabilmesi.[2], [1]
