Yapay Zekâ Ajanlarını Ele Geçiren Yeni Siber Tehdit: Agentjacking

Son dönemde ortaya çıkan ve "agentjacking" adı verilen yeni bir siber saldırı yöntemi, yapay zekâ destekli kodlama ajanlarını hedef alarak siber güvenlik dünyasında büyük bir yankı uyandırdı. Kontrollü testler sırasında gerçekleşen saldırıda, sahte bir hata raporu aracılığıyla Claude Code gibi yapay zekâ araçları tamamen ele geçirilmiştir. Saldırgan, geliştiricinin sahip olduğu tüm yetkileri kullanarak istediği zararlı kodu çalıştırabilirken, sistemdeki hiçbir güvenlik uyarısı tetiklenmemiştir. EDR, WAF, IAM ve güvenlik duvarları dahil olmak üzere mevcut tüm güvenlik sistemleri bu sızıntıyı algılamayı başaramamıştır. Bu durum, geleneksel güvenlik önlemlerinin yapay zekâ ajanlarına yönelik saldırılarda ne kadar yetersiz kaldığını gözler önüne sermektedir.

Tenet Security tarafından hazırlanan Haziran ayı raporunda, bu saldırının arka planında Sentry hata takip sistemi üzerinden gönderilen özel olarak hazırlanmış bir hata olayının yattığı detaylarıyla açıklanıyor. Herhangi bir kimlik doğrulama veya sistem ihlali gerektirmeyen bu yöntemde, saldırganlar herkese açık bir Sentry kimlik bilgisi (DSN) kullanarak zararlı talimatları hata verilerinin içine enjekte ediyor. Sistem bunu güvenilir bir teşhis çıktısı sanan yapay zekâ araçları ise bu talimatları kendi Yetkileriyle sorunsuz bir şekilde çalıştırıyor. Firma tarafından gerçekleştirilen testlerde 100'den fazla hedefin başarıyla ele geçirildiği ve saldırının başarı oranının yüzde 85 seviyesinde olduğu belirtilmiştir. Sentry, konuyla ilgili yaptığı açıklamada bu mimari güvenlik açığının teknik olarak savunulabilir bir yapısı olmadığını itiraf etmiştir.

Cloud Security Alliance (CSA) gibi saygın kuruluşların da dikkatini çeken bu yöntem, sistemik bir MCP (Model Context Protocol) güvenlik açığı sınıfı olarak kısa sürede sınıflandırılmıştır. Söz konusu saldırının en tehlikeli yanı, zincirleme gerçekleşen her bir adımın yasal yetkiler çerçevesinde yapılıyor olmasıdır. Bu süreçte ne bir kimlik bilgisi çalınmakta, ne bir güvenlik poliçesi ihlal edilmekte ne de sistem sınırları herhangi bir şekilde aşılmaktadır. Tenet Security tarafından yapılan araştırmada, küresel çapta 2 binden fazla kuruluşun bu tür zararlı olayları enjekte etmeye müsait public Sentry kimlik bilgilerine sahip olduğu tespit edilmiştir. Ele geçirilen gerçek bir Claude Code ortamında, kullanıma hazır AWS gizli erişim anahtarları ve özel depo adreslerinin de bulunduğu ortaya çıkarılmıştır.

Konunun uzmanları tarafından yapılan değerlendirmeler, Sentry, Datadog, PagerDuty, Jira ve hatta geliştiricilerin güvendiği MCP destekli diğer veri kaynaklarına bağlı tüm yapay zekâ kodlama ajanlarının bu körlükten etkilendiğini doğrulamaktadır. Sentry mimarisi, ön yüz hata raporlamalarını mümkün kılmak için DSN kimlik bilgilerini bilinçli olarak herkese açık tuttuğundan, sorunun çözümü sadece bu kimlik bilgilerini iptal etmekten geçmemektedir. CrowdStrike CTO'su Elia Zaitsev, yapay zekâ ajanlarının yarattığı bu devasa güvenlik açığının temelinde yatan "çalışma zamanı (runtime)" denetimi eksikliğine dikkat çekmektedir. Zaitsev, ajanların yüksek yetkilere sahip kullanıcılar gibi davrandığını ve sisteme erişip mantık yürüttüğünü belirterek, ajanların gerçek zamanlı olarak yetkilendirilmesi adına yeni ve dinamik güvenlik ağlarına ihtiyaç duyulduğunu vurgulamaktadır.

2026 yılının ilk yarısında yapılan bağımsız anketler de kurumların yapay zekâ ajanlarına göstermesi gerektiği özenin çok uzağında olduğunu ortaya koymaktadır. Okta, HiddenLayer ve Gravitee gibi firmaların yaptığı kapsamlı araştırmalar, kuruluşların yalnızca üçte birinden azının yapay zekâ ajanlarına insan çalışanlara uyguladıkları güvenlik kurallarını uyguladıklarını göstermektedir. Yöneticilerin abartılı güven algısının aksine, sahada çalışan personelin büyük bir kısmı bu ajanların yönetişim süreçlerinin ne kadar belirsiz olduğunu dile getirmektedir. IEEE kıdemli üyelerinden Kayne McGladrey gibi uzmanlar, bu yönetişim ve güvenlik açığının esasen bir bütçe ve personel yetersizliği probleminden kaynaklandığını ifade etmektedir. Söz konusu açık kapatılana kadar, yetkili her erişimin yeni bir saldırı yüzeyi oluşturduğu bu yeni nesil siber tehditler tüm dünya için ciddi bir risk olmaya devam edecektir.