Ne oldu?
Cloudflare, son bir ayda büyük dil modeli (LLM) tabanlı sızma testi ve orkestrasyon çerçevelerinin sayısının hızla arttığını açıkladı. Şirkete göre yalnızca son üç günde 50'den fazla çerçeve ailesi Cloudflare müşterilerini küresel ölçekte taramaya çalıştı; bu araçları çalıştıran IP adreslerinin sayısı binlere ulaştı ve her gün artıyor.
ARTEX ve türevleri
Açık kaynaklı otonom sızma testi sistemi ARTEX, birkaç hafta önce alandaki tek çerçeveydi. Yaratıcısı Autumn-27, 8 Ekim'de aracı kaldırdığını duyurdu. Ancak o tarihten bu yana 12 binden fazla depo oluştu; yüzlerce çatal orijinal koddan izler taşıyor. 1 Ekim'den bu yana yapay zekâ destekli sızma ve istismar araçlarına gelen günlük istekler 30 kat arttı.
Saldırılar nasıl işliyor?
Bu çerçeveler, Model Context Protocol (MCP) gibi mevcut bağlantıları ve geleneksel sızma testi araçlarını bir araya getirerek yapay zekâ ajanlarının siber saldırı zincirinin aşamalarını ölçekli biçimde yürütmesini sağlıyor. ARTEX ve türevleri, ortamları bir grafiğe haritalayıp birden çok bağımsız ajanın paralel olarak keşif, doğrulama ve saldırı yapmasına imkân veriyor. Cloudflare, bazı karmaşık saldırılarda çalınmış müşteri kimlik bilgilerinin de zincirlendiğini belirtiyor.
