Skynet Ajanı: Açıkta Bırakılan LLM'leri Ele Geçiren Otonom LLMjacking Saldırısı 10-23-2026, 08:21 AM
Selamlar,
Yapay zeka güvenliğinde "bir gün olur" denen senaryolardan biri belgelendi. Symantec Threat Hunter Team, 21 Ekim 2026'da yayımladığı raporda, internette açıkta bırakılmış büyük dil modeli (LLM) uç noktalarını bulup ele geçiren ve bu modelleri kendi saldırılarını planlayan beyin olarak kullanan otonom bir saldırı ajanını anlattı. Operatörler ajanın çalışma moduna "Skynet" adını vermiş.
Konuda anlatılacaklar
- LLMjacking nedir?
- Skynet ajanı nasıl yakalandı?
- Ajanın yetenekleri
- Neden önemli, neyi değiştirmiyor?
- Kendi LLM altyapınızı korumak için kontrol listesi
LLMjacking nedir?
Başkasının yapay zeka modeline izinsiz erişip işlem gücünü kullanmak. Symantec'in ifadesiyle: bir modeli çalıştırmak her zaman birine para kaybettirir; kendi barındırdığınız modelde işlem süresi, ticari modelde token ücreti. Saldırgan işi bir yabancının uç noktası veya çalıntı anahtar üzerinden yürütünce maliyet kurbana geçer; üstelik saldırgan anonim kalır ve sağlayıcının hesap kapatma yaptırımlarından kaçar.
Nasıl yakalandı?
Symantec, korumasız ve internete açık bir YZ servisi taklidi yapan bir AI honeypot kurdu. Operatörler ajanın tüm çalışma prompt'unu, gerçek bir model olduğunu sandıkları bu sisteme gönderdi; böylece 2026 yazında ajanın tam talimat seti kayda geçti. Infosecurity Magazine'e göre honeypot, kurulumundan rapor tarihine kadar on binlerce farklı adresten 127.000'den fazla dış istek kaydetti. Önemli not: honeypot saldırganın araçlarını çalıştırmadı; yani elimizdeki şey uçtan uca doğrulanmış bir saldırı değil, saldırganın niyetini ve tasarımını gösteren eksiksiz bir talimat seti.
Ajanın yetenekleri
Raporlara göre:
- Jailbreak katmanları: Modele marka bir kimlik veriyor, gerçek sağlayıcısını açıklamamasını, kendi güvenlik uyarılarını görmezden gelmesini ve yapılandırma dosyaları, .env dosyaları, API anahtarları ile veritabanı şemalarını okumayı "rutin geliştirme işi" saymasını söylüyor.
- 74 saldırı aracı tanımı: FOFA üzerinden varlık keşfi; VS Code, Django, Jupyter, Laravel, Supabase, Next.js ve Flask için exploit modülleri; bulut metadata servislerini hedefleyen SSRF; botnet komuta-kontrol.
- Skynet modu: 100.000'e kadar gözetimsiz adım, araçları anlatım yapmadan ve izin istemeden hemen çalıştırma, /tmp/.x altında gizli kripto madenciliği ve "tara, bulaş, madenci kur, yeniden bulaş" döngüsü.
- Ayrı bir istekte Monero madenci kurulumu yapan, kendini gizleyen ve logları silen karartılmış bir script de görüldü.
Neden önemli?
Integrity360'ın özetine göre tek tek teknikler yeni değil; yeni olan bunların kendi kendini yöneten bir ajanda birleşmesi ve suçlular için giriş eşiğini düşürmesi. Model artık sadece soru yanıtlamıyor, saldırıyı planlıyor ve yürütüyor. Hedefler de tanıdık: kendi barındırılan modeller, YZ gateway'leri, MCP sunucuları ve çalıntı API anahtarları.
Kendi altyapınız için kontrol listesi
- Kimlik doğrulamasız LLM uç noktası bırakmayın. Ollama, vLLM, LM Studio gibi servisleri varsayılan olarak yalnızca localhost'ta dinletin; dışarı açacaksanız ters vekil + kimlik doğrulama kullanın.
- Gateway ve MCP sunucularında anahtar başına hız ve bütçe limiti tanımlayın; harcama alarmı kurun.
- API anahtarlarını .env dosyalarında açık bırakmayın; sır yöneticisi kullanın, düzenli rotasyon yapın.
- Token kullanımını izleyin. Mesai dışı ani artış LLMjacking'in en net işaretidir.
- Dış görünürlüğünüzü kontrol edin: kendi IP aralığınızda açık model portu var mı?
Kod:
# Kendi sunucunuzda: hangi YZ servisleri hangi arayuzde dinliyor?
ss -ltnp | grep -E ':(11434|8000|1234|8080)\b'
# Ollama'yi yalnizca localhost'a baglamak (systemd override)
sudo systemctl edit ollama
# [Service]
# Environment="OLLAMA_HOST=127.0.0.1:11434"
sudo systemctl restart ollamaKendi barındırdığınız bir model veya YZ gateway'i var mı? Erişimi nasıl kısıtladığınızı paylaşın.
Yasal uyarı
Bu yazı bilgilendirme ve savunma amaçlıdır. Anlatılan kontrolleri yalnızca kendi sistemlerinizde veya yazılı izinle yapın. İzinsiz erişim, tarama ve sömürü girişimleri TCK 243-245 kapsamında suçtur. TurkTeam white-hat bir topluluktur; çalıntı veri, hesap, combo/log paylaşımı ve hack hizmeti talepleri forum kurallarına aykırıdır.
Kaynaklar