Yeni nesil siber saldırı tarzları: PromptLock ve Agentic AI

PromptLock, Ağustos 2025'te ESET'in tespit ettiği yapay zeka destekli ilk fidye yazılımıdır. Golang yazılım dili ile yazıldı. PyTorch kütüphanelerini kullandıklarını düşünüyorum. Aslında hackerların kendi otonom araçlarını yazarak yeni bir AI saldırısı oluyor; ESET researcher discovers the first known AI-written ransomware: I feel thrilled but cautious

Hack işlerini RDP açıklarından yararlanarak yapıyorlar. Double Extortion taktiği ile hem veriler sızdırılıyor hem de veriler şifreleniyor. Gerisi hacker ile şirket arasında antlaşmaya bağlı oluyor. Zaten verileri sızdırdılar, geriye ne kaldı? Para da çözmez bu işi.

Agentic AI, ise otonom olarak yazılıyor. Araştırmama rağmen tam bulamadım ama yeniden PyTorch kütüphanesi kullanılıyor gibi. Hackerlar bunu nasıl geliştirdi anlamış değilim. Otonom araçlara PyTorch sinir ağları geliştiriliyor. Eğitildikten sonra kendisi yapmaya başlıyor.

Yani:

• Hedefe ulaşmak için kendiliğinden harekete geçer.
• Çok adımlı planlama ve uzun vadeli görev takibi yapar.
• API kullanabilir, veri tabanlarına erişebilir, kod çalıştırabilir.
• Kendi kendini denetler (Self-Reflection), hatayı fark edip yön değiştirir.

Elimden bu kadar geldi. İyi Sosyaller.