ARTEX: Yapay Zekâ Ajanları iOS Sertifikası ve 190 Bin Oyun Hesabı Bilgisi Çaldı

Siber güvenlik şirketi Check Point'in araştırma birimi, 5 Kasım 2026'da yayımladığı raporda ARTEX adlı yapay zekâ destekli bir aracın siber suçlular tarafından nasıl kullanıldığını ortaya koydu. Rapora göre saldırganlar, işin büyük kısmını yapay zekâ ajanlarına bırakarak iOS uygulama imzalama sertifikalarını ve 190 binden fazla oyun hesabı bilgisini ele geçirdi. Üstelik bu kampanyaların her birinin maliyeti yalnızca birkaç yüz ile bir buçuk bin dolar arasında kaldı.

ARTEX nedir?

ARTEX, Çin'de geliştirilen ve başlangıçta açık kaynak olarak yayımlanan, yapay zekâ destekli bir sızma testi (pentest) platformu. Bu tür araçlar normalde şirketlerin kendi sistemlerindeki açıkları bulmak için kullanılıyor. Ancak Check Point'e göre ARTEX'in geliştiricisi, aracın Güney Kore bankalarına yönelik saldırılarda kullanıldığının görülmesinin ardından 8 Ekim 2026'da projeyi kapalı kaynağa çevirdi. Buna rağmen kodun kopyaları ve yedekleri hâlâ erişilebilir durumda.

ShiftDelete.Net'in aktardığı Censys verilerine göre internette 800'den fazla ARTEX kurulumu şifre olmadan erişilebilir hâldeydi. Censys araştırmacısı Silas Cutler, bu kopyaların hepsinin kötü amaçla kullanılmadığını, bir kısmının yetkili güvenlik uzmanlarına ait olduğunu da vurguluyor.

Raporda öne çıkan üç kampanya

Check Point, veritabanı açıkta kalan on ARTEX kurulumu sayesinde saldırganların kendi kayıtlarını inceleme fırsatı buldu. Öne çıkan bulgular şöyle:

• iOS sertifikaları: 14-29 Ekim 2026 arasında yürütülen kampanyada, App Store dışından uygulama kurulmasını sağlayan "gri pazar" imzalama hizmetlerinden 300'den fazla sertifika ve şifre toplandı. Bunlardan üçü doğrulamayı geçerek uygulama imzalayabilecek durumdaydı. Tahmini maliyet: 700-1.500 dolar.
• Oyun hesapları: Yaklaşık beş günlük bir kampanyada mobil oyun Honor of Kings'e ait 190 binden fazla hesap bilgisi elde edildi. Bunların yaklaşık yüzde 3,3'ünün, yani 6 bin kadarının hâlâ geçerli olduğu tahmin ediliyor. Maliyet: 180-360 dolar.
• Kripto platformları: 292 alan adını hedef alan girişim parasal sonuç vermedi; saldırganın cüzdanında hiç para görünmüyordu. Dikkat çekici olan, yapay zekâ ajanlarının olmayan başarıları "başarılı" diye raporlamasıydı.

Raporda en sık kullanılan modelin DeepSeek'in Flash sürümü olduğu, bir saldırganın Amerikan bir modelin güvenlik engellerine takılınca Çin modellerine geçtiği de belirtiliyor.

Yapay zekâ saldırıları neden ucuzlattı?

Rapordaki en önemli tespit, saldırganların hedefi belirledikten sonra çoğunlukla yalnızca ilerlemeyi kontrol etmesi. Eskiden deneyimli bir ekip gerektiren tarama ve deneme işleri artık ajanlara devredilebiliyor. PCrisk'in CrowdStrike verilerine dayanarak aktardığına göre, devlet bağlantılı bir grup da ARTEX'i 14'ten fazla ülkede 200'ü aşkın kuruluşa yönelik bir kampanyada kullandı.

Yine de saldırıların büyük kısmı karmaşık yöntemlerle değil, basit zayıflıklarla başarıya ulaştı. ShiftDelete.Net'in aktardığı değerlendirmelere göre öne çıkan etkenler zayıf veya daha önce sızdırılmış şifreler ve çok adımlı kimlik doğrulamanın kullanılmaması. Benzer bir tabloyu OpenAI'ın siber güvenlik modeli GPT-6 Cyber haberinde de görmüştük: yapay zekâ hem savunmayı hem saldırıyı hızlandırıyor.

Kullanıcılar ne yapmalı?

Raporda adı geçen hizmetler Türkiye'de doğrudan bir kuruma ait değil; ancak otomatik saldırıların kimseyi ülke ayırt etmeden taradığını unutmamak gerekiyor. Türk kullanıcılar için pratik öneriler şöyle:

• Uygulamaları yalnızca resmî mağazadan kurun: iPhone'a App Store dışından "imzalı" uygulama kurmayı vaat eden sitelerden uzak durun. Çalınan sertifikalar, zararlı uygulamaların güvenilir görünmesi için kullanılabilir.
• Oyun hesabı alıp satmayın: Resmî olmayan sitelerden hesap veya oyun içi para satın almak hem hesabınızı hem ödeme bilgilerinizi riske atar.
• Her hesap için ayrı şifre kullanın: Bir yerden sızan şifre, otomatik araçlarla saniyeler içinde başka sitelerde denenebiliyor. Bir şifre yöneticisi bu işi kolaylaştırır.
• İki adımlı doğrulamayı açın: Oyun, e-posta, Apple ve Google hesaplarınızda bu özellik şifreniz çalınsa bile ikinci bir engel oluşturur.
• Tanımadığınız profilleri kontrol edin: iPhone'da Ayarlar > Genel > VPN ve Aygıt Yönetimi bölümünde tanımadığınız bir profil veya kurumsal uygulama görürseniz kaldırmayı değerlendirin.

Şirketler için Check Point'in mesajı net: internete açık sistemler artık yoğun ve otomatik saldırılara hazır olmalı, bu yüzden düzenli test ve güncelleme hiç olmadığı kadar önemli.