Kaspersky, açık kaynaklı AI konektörünün siber saldırganlar tarafından kötüye kullanılabileceği konusunda uyarıyor

Reklam Alanı

GİRİŞ: 24 Eylül 2025 - 15:15

Kaspersky, açık kaynaklı AI konektörünün siber saldırganlar tarafından kötüye kullanılabileceği konusunda uyarıyor

Fotoğraf : BEYAZ

Reklam Alanı x Haber Detay

Haber Detay x Reklam Alanı

Kaspersky, Model Context Protocol (MCP) protokolünün siber suçlular tarafından tedarik zinciri saldırı vektörü olarak silah olarak kullanılabileceğini ve bunun şifre, kredi kartı, kripto cüzdan ve diğer türdeki verilerin sızdırılması dahil olmak üzere zararlı etkilere yol açabileceğini tespit etti. Kaspersky uzmanları, yeni araştırmalarında saldırı konseptini gösteriyor ve iş akışlarına yapay zeka araçlarını entegre eden işletmeler için hafifletici önlemleri paylaşıyor.

2024 yılında Anthropic tarafından açık kaynak olarak yayınlanan Model Context Protocol (MCP), yapay zeka sistemlerine, özellikle LLM tabanlı uygulamalara, harici araçlara ve hizmetlere bağlanmak için tutarlı bir yol sağlayan bir standart olarak öne çıkıyor. Kurumlar bunu LLM'lerin belgeleri aramasına ve güncellemesine, kod depolarını ve API'leri yönetmesine veya CRM, finans ve bulut verilerine erişmesine izin vermek için kullanabiliyor.

Bununla birlikte diğer açık kaynaklı araçlar gibi, MCP de siber suçlular tarafından kötüye kullanılabiliyor. Kaspersky Acil Durum Müdahale Ekibi uzmanları, yeni araştırmalarında saldırganların bir MCP sunucusunu nasıl kötüye kullanabileceğini simüle eden bir kavram kanıtı oluşturdu. Amacı, tedarik zinciri saldırılarının protokol aracılığıyla nasıl gerçekleşebileceğini göstermek ve bu tür araçların uygun denetim yapılmadan çalıştırılmasının yol açabileceği potansiyel zararları ortaya koymaktı. Araştırmacılar kontrollü bir güvenlik laboratuvarı testi gerçekleştirerek, sahte bir MCP sunucusu yüklü bir geliştirici iş istasyonunu simüle ettiler ve sonuçta aşağıdaki gibi hassas veri türlerini topladılar:

tarayıcı şifreleri

kredi kartı bilgileri

kripto para cüzdanı dosyaları

API jetonları ve sertifikaları

bulut yapılandırmaları ve daha fazlası

Simüle edilen saldırı sırasında "hedef" yalnızca meşru çıktıyı görüyor. Kaspersky bu vektörü henüz gerçek hayatta gözlemlemese de, vektörün siber suçlular tarafından yalnızca hassas verileri ele geçirmek için değil, aynı zamanda kötü amaçlı kod çalıştırmak, arka kapılar kurmak ve fidye yazılımı dağıtmak gibi diğer zararlı etkilere neden olmak için de kullanılabileceği konusunda uyarıda bulundu.

Kaspersky, araştırmasında silah olarak kullanılan MCP sunucusuna bağlanmak için yapay zeka örneği istemcisi olarak Cursor'u kullandı. Ancak aynı saldırı konsepti diğer LLM'lere de uygulanabilir. Cursor ve Anthropic, araştırma sonuçları hakkında bilgilendirildi.

Kaspersky Global Acil Durum Müdahale Ekibi Olay Müdahale Uzmanı Mohamed Ghobashy, şunları söyledi: "Tedarik zinciri saldırıları, siber güvenlik alanında en acil tehditlerden biri olmaya devam ediyor. Bizim gösterdiğimiz MCP'nin potansiyel silah olarak kullanılması da bu eğilimi takip ediyor. Yapay zeka konusunda şu anda yaşanan heyecan ve bu araçları iş akışlarına entegre etme yarışı nedeniyle, işletmeler gardlarını düşürebilir ve Reddit veya benzeri platformlarda yayınlanan, görünüşte meşru ancak kanıtlanmamış özel MCP'leri benimseyerek veri sızıntısına maruz kalabilirler. Bu durum, güçlü bir güvenlik duruşunun önemini vurgulamaktadır. Yeni kılavuzumuzda, bu potansiyel saldırı vektörünün teknik ayrıntılarını ve kurbanı olmamak için alınabilecek önlemleri paylaşıyoruz."

Ayrıntılı araştırma Securelist'te paylaşıldı. MCP kötüye kullanım saldırılarıyla ilişkili riskleri yönetmek için Kaspersky uzmanları, kullanıcılara şunları öneriyor:

Kurulumdan önce MCP'yi kontrol edin. Her yeni sunucuyu, üretimde kullanılmadan önce taranacağı, inceleneceği ve onaylanacağı bir sürece tabi tutun. Onaylanan sunucuların beyaz listesini tutun. Böylece yeni gelenler hemen göze çarpacaktır.

Sunucuları yalnızca ihtiyaç duydukları klasörlere erişimi sınırlı konteynerlerde veya sanal makinelerde çalıştırın ve geliştirme ortamlarının üretim veya diğer hassas sistemlere erişememesi için ağları izole edin.

Garip davranışları ve anomalileri izleyin. Gizli talimatlar veya olağandışı araç çağrılarının transkriptte tespit edilebilmesi için her komut istemini ve yanıtı günlüğe kaydedin. Şüpheli komut istemlerini, beklenmedik SQL komutlarını veya standart iş akışları dışındaki aracılar tarafından tetiklenen giden trafik gibi olağandışı veri akışlarını takip edin.

Kaspersky'nin Managed Detection and Response (MDR) ve / veya Incident Response gibi yönetilen güvenlik hizmetlerini benimseyin. Bu hizmetler, tehdit tanımlamadan sürekli koruma ve düzeltmeye kadar tüm olay yönetimi döngüsünü kapsar. Bu hizmetler, şirketin siber güvenlik çalışanları olmasa bile, kaçamak siber saldırılara karşı koruma sağlar, olayları araştırır ve ek uzmanlık sağlar.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Bu haber toplamda 78 kez okunmuştur.

Haber Detay x Reklam Alanı

Gündem

Maltepe'nin parkları yaza hazırlanıyor

Kemer Belediye Kursu Ali Yıldırım'a emanet

Kuzguncuk Bostanı'nda Kura Heyecanı: 180 Kişi Hak Kazandı

İSU'dan Gölcük Kurban Deresi'ne Güvenli ve Sürdürülebilir Islah

Scratch Cup 2026'da “Minik Eller", “Gelecek İçin Bir Damla" Temasıyla Net Sıfır Odağında Kodladı

Kadıköy Belediyesi 4 Sertifikalı Arama Köpeği Olan Tek İlçe

Haber Detay x Reklam Alanı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

Haber Detay x Reklam Alanı

O AV P

1	Galatasaray	31	72	74
2	Fenerbahçe	31	68	67
3	Trabzonspor	31	58	65
4	Beşiktaş	31	54	56
5	Başakşehir	31	52	51
6	Göztepe	31	39	51
7	Samsunspor	31	39	45
8	Konyaspor	31	40	40
Tamamını Göster
15	Gençlerbirliği	31	30	28
16	Eyüpspor	31	25	28
17	Kayserispor	31	23	26
18	Karagümrük	31	27	21

O AV P

1	Erzurumspor	37	81	80
2	Amed Sportif	37	78	73
3	Esenler Erokspor	37	80	73
4	Arca Çorum FK	37	62	70
5	Bodrum FK	37	71	64
6	Pendikspor	37	57	62
7	Keçiörengücü	37	69	57
8	Bandırmaspor	37	46	57
Tamamını Göster
17	Serik Belediyespor	37	43	39
18	Sakaryaspor	37	45	34
19	Hatayspor	37	30	11
20	A.Demirspor	37	21	-54

O AV P

1	Arsenal	34	64	73
2	M.City	33	66	70
3	M. United	34	60	61
4	Liverpool	34	57	58
5	Aston Villa	34	47	58
6	Brighton	34	48	50
7	Bournemouth	34	52	49
8	Chelsea	34	53	48
Tamamını Göster
17	West Ham United	34	42	36
18	Tottenham	34	43	34
19	Burnley	34	34	20
20	Wolves	34	24	17

O AV P

1	Bayern Munih	31	113	82
2	B. Dortmund	31	65	67
3	RB Leipzig	31	62	62
4	VfB Stuttgart	31	63	57
5	Hoffenheim	31	61	57
6	Leverkusen	31	62	55
7	E. Frankfurt	31	56	43
8	Freiburg	31	44	43
Tamamını Göster
15	Hamburger SV	31	34	31
16	St. Pauli	31	26	26
17	Wolfsburg	31	41	25
18	FC Heidenheim	31	35	22

O AV P

1	Barcelona	33	87	85
2	Real Madrid	33	68	74
3	Villarreal	33	59	65
4	Atletico Madrid	33	56	60
5	Real Betis	33	49	50
6	Getafe	33	28	44
7	Celta Vigo	33	45	44
8	Real Sociedad	33	52	43
Tamamını Göster
17	Mallorca	33	41	35
18	Sevilla	33	40	34
19	Levante	33	37	33
20	Real Oviedo	33	26	28

O AV P

1	Inter	34	80	79
2	SSC Napoli	34	52	69
3	AC Milan	34	48	67
4	Juventus	34	57	64
5	Como	34	59	61
6	Roma	34	48	61
7	Atalanta	34	47	54
8	Lazio	34	37	48
Tamamını Göster
17	Lecce	34	22	29
18	Cremonese	34	26	28
19	Verona	34	23	19
20	Pisa	34	24	18

O AV P

1	PSG	30	68	69
2	Lens	30	60	63
3	Lyon	31	48	57
4	Lille	31	50	57
5	Rennes	31	54	56
6	Marsilya	31	59	53
7	AS Monaco	31	54	51
8	Strasbourg	30	49	46
Tamamını Göster
15	Nice	31	35	30
16	Auxerre	31	27	25
17	Nantes	31	26	20
18	Metz	31	31	16

O AV P

1	PSV Eindhoven	31	90	77
2	Feyenoord	31	65	58
3	NEC Nijmegen	31	73	55
4	Ajax	31	59	54
5	FC Twente	31	52	54
6	Alkmaar	31	52	49
7	SC Heerenveen	31	55	47
8	FC Utrecht	31	49	44
Tamamını Göster
15	FC Volendam	31	33	31
16	Telstar	31	43	30
17	NAC Breda	31	30	25
18	Heracles	31	34	19