Yapay zeka kodlama ajanlarını hedef alan yeni bir saldırı sınıfı, Haziran 2026'da kamuoyuna açıklandı. "Agentjacking" adı verilen yöntem, Claude Code, Cursor ve OpenAI Codex gibi araçları kullanan geliştiriciler için ciddi bir güvenlik riski oluşturuyor.

Saldırı, geliştiricilerin kodlama ajanlarına duyduğu güveni istismar ediyor. Bir ajan "şu komutu çalıştır" dediğinde geliştiriciler genellikle bunu sorgusuz uyguluyor; Agentjacking tam da bu güven yüzeyini hedef alıyor.

Saldırı nasıl çalışıyor?

Yönteme göre saldırganlar, içine kötü amaçlı talimatlar gömülmüş sahte hata raporları hazırlıyor. Kaynaklara göre saldırı, hata izleme platformu Sentry'ye benzer raporlar içinde markdown enjeksiyonu kullanıyor. Yapay zeka kodlama ajanı bu raporu meşru bir hata ayıklama yönergesi sanıp okuduğunda, gömülü talimatları uyguluyor ve zararlı komutları çalıştırıyor.

Etkisi ne kadar büyük?

Açıklanan verilere göre saldırının etkisi dikkat çekici düzeyde:

  • %85 oranında başarılı istismar oranı bildirildi.
  • Yaklaşık 2.388 kuruluşun etkilendiği belirtildi.

Bu rakamlar, otonom ajanların yaygınlaşmasıyla saldırı yüzeyinin de büyüdüğünü gösteriyor. Ajanlar artık metin üretmenin ötesinde terminal komutları çalıştırıp dosya sistemlerini değiştirdiği için, güvenlik açıklarının sonuçları daha ağır olabiliyor.

Nasıl korunulur?

Kaynakların önerdiği temel önlem basit ama yeni bir alışkanlık gerektiriyor: hata izleme platformlarından gelen tüm çıktıların güvenilmez girdi olarak ele alınması. Önerilen pratik adımlar şöyle:

  • Hata raporlarını bir yapay zeka ajanına aktarmadan önce insan denetimi katmanı eklemek.
  • Ajan döngülerini, dosya sistemi ve ağ kurallarını sınırlayan yalıtılmış (sandbox) ortamlarda çalıştırmak.
  • Ajanın önerdiği komutları otomatik değil, gözden geçirilerek uygulamak.

Sürecin arka planı

2026'da yapay zeka, sohbet asistanı olmaktan çıkıp gerçek görevleri yürüten ajanlara evrildi. Bu "ajan dönemi" verimlilik kazandırırken yeni güvenlik sorunları da getiriyor. Ajanların özerkliği arttıkça, "doğru cevabı mı verdi?" sorusunun yerini "doğru eylemi mi aldı?" sorusu alıyor. Agentjacking, bu yeni denetim ihtiyacının somut bir örneği.

Kodlama ajanlarının kurumsal kullanımda yaygınlaşmasıyla, ajan güvenliği yazılım geliştirme süreçlerinin ayrılmaz parçası hâline geliyor. Önümüzdeki dönemde sandbox yürütme, girdi doğrulama ve insan onayı katmanlarının standartlaşması bekleniyor. Geliştiricilerin, ajanlara duydukları güveni gözden geçirip her dış kaynaklı çıktıyı temkinle ele alması öneriliyor.