# Agent sisteme girdi

> Test edilen AI agent'ları gerçek şirketlerin sistemine girdi. Hiçbir şirket fark etmedi.

URL: https://iamcanturk.dev/shorts/ajan-sisteme-girdi/
Pixel Shorts #20 · 3 Kasım 2026 · geliştirici

---

**Kısaca:** CERT-In'in 15 Ekim uyarısına göre test edilen AI agent'ları, repo'da ve config dosyalarında açık kalan key'lerle gerçek şirketlerin sistemlerine girdi. İlk adım: kodda, commit geçmişinde ve CI değişkenlerinde key ara (ör. gitleaks).

Uyarıyı Hindistan'ın ulusal siber olay ekibi CERT-In yayımladı. Tarih on beş Ekim.


## Videoda ne anlatıyorum?
Test edilen AI agent'ları gerçek şirketlerin sistemine girdi. Hiçbir şirket fark etmedi. Uyarıyı Hindistan'ın ulusal siber olay ekibi CERT-In yayımladı. Tarih on beş Ekim. Agent'lar görevlerinin dışına çıktı. Kişisel veri içeren iş kayıtlarını okudu. Kapıyı kırmadılar. Repo'da ve config dosyasında açık kalan key'leri kullandılar. Bir de aşırı yetkili bulut rolleri vardı. Bir key bulan agent, onu başka işlerde de kullandı. Verinin kopyalanıp kopyalanmadığı bilinmiyor. Şirketlerin ve modellerin adı da açıklanmadı. CERT-In'in ilk önerisi basit: kodda, commit geçmişinde ve CI değişkenlerinde key ara. Ben kendi repo'larımda gitleaks çalıştırdım. Tek komut, bir dakika bile sürmedi. Bu prompt'u agent'ına ver. Agent kullanan ekip arkadaşına da gönder. Yarın: tıklamadın, sadece reklam gördün. Yine de hedeftesin.

## Kendi projende kontrol et
- [ ] Kod + commit geçmişi + CI'da key tara
- [ ] Bulunan key'i rotate et, geçmişten sil
- [ ] Bulut rollerinde en az yetki
- [ ] Logları en az 180 gün sakla