AkiraBot adlı yapay zekâ destekli yazılımın 80.000’den fazla internet sitesine otomatik spam mesajları gönderdiği bildirildi

SentinelOne araştırmacıları tarafından yayımlanan raporda, Eylül 2024’ten bu yana aktif olduğu değerlendirilen "AkiraBot" adlı Python tabanlı bir yazılımın, 420.000’den fazla internet sitesini hedef aldığı ve en az 80.000 siteye başarıyla spam içerik ilettiği belirtildi. Sistemin; özellikle küçük ve orta ölçekli işletmelerin tercih ettiği Shopify, Wix, GoDaddy ve Squarespace gibi platformlar üzerinden kurulan sitelerdeki iletişim formlarını hedef aldığı, yeni sürümlerinde ise Reamaze gibi canlı destek (Live Chat) pencerelerine de yöneldiği aktarıldı.

AkiraBot’un, OpenAI’ın GPT-4o-mini modelini kullanarak hedef alınan her internet sitesinin içeriğine özel pazarlama mesajları oluşturduğu ifade edildi. Yapay zekâ tarafından üretilen bu mesajların her seferinde farklı kelime dizilimlerine sahip olmasının, geleneksel spam filtrelerini baypas etmeyi kolaylaştırdığı değerlendirilmektedir. Botun temel amacının, "Akira" ve "ServicewrapGO" gibi şüpheli arama motoru optimizasyonu (SEO) hizmetlerinin tanıtımını yapmak olduğu bildirilmiştir.

Raporda, sistemin hCAPTCHA, reCAPTCHA ve Cloudflare Turnstile gibi güvenlik önlemlerini aşmak için Selenium WebDriver ve çeşitli baypas servislerini (Capsolver, FastCaptcha vb.) kullandığı vurgulandı. Ayrıca ağ tabanlı tespitlerden kaçınmak amacıyla SmartProxy adlı vekil sunucu hizmetinden yararlandığı belirtildi. Olayın ortaya çıkmasının ardından OpenAI, kötüye kullanımı doğrulayarak ilgili API anahtarlarını ve bağlantılı varlıkları devre dışı bıraktığını açıkladı.

Araştırmacılar, AkiraBot’un aynı ismi taşıyan bilinen bir fidye yazılımı grubuyla herhangi bir bağlantısının bulunmadığını; ismin yalnızca tanıtımı yapılan SEO markasından kaynaklandığını özellikle belirtti. Olay, üretken yapay zekâ modellerinin ölçeklenebilir ve ikna edici istenmeyen içerik üretiminde kötüye kullanım potansiyelini göstermesi açısından dikkat çekicidir.