Geliştiriciler için internet, sonsuz kaynaklarla dolu bir vaha gibidir. GitHub, GitLab, Bitbucket gibi açık kaynak platformlarında milyonlarca satır kod serbestçe dolaşır. Ancak bir yer daha var Kimsenin bahsetmediği, hiçbir arama motorunun tarayamadığı, ışığın bile girmediği bir yer: Tor üzerindeki gizli kod depoları.
Bu yerler, ne Google'da indekslenebilir, ne Bing tarafından keşfedilir, ne de bir SEO uzmanı tarafından üst sıralara çıkarılabilir. Çünkü bu depolar, algoritmalardan değil; gizlilik, korku ve güç
Görünmezliğin Anatomisi: Bu Kodlar Neden Bulunamıyor?
Her gün milyarlarca sayfa arama motorları tarafından taranırken, bazı dijital varlıklar bilinçli olarak bundan kaçınır. Tor üzerindeki kod depoları da böyle. Peki neden?
- Disallow Robots: Bu sitelerin çoğu robots.txt dosyası üzerinden tüm tarayıcıları reddeder.
- Kapalı Devre Erişim: Sadece belirli bir "onion" adresi ve zaman bazlı şifreyle girilebilen bölümler vardır.
- Dinamik DNS Yönlendirmeleri: Her ziyaretçiye farklı alt yollar gösterilir. Aynı linke bir daha ulaşamazsın.
- İzole Hosting: Bazı depolar fiziksel olarak karasal hatlardan izole edilmiş sunucularda barındırılır (air-gapped server teorileri burada devreye girer).
Yani sadece gizlenmiş değiller... görülmek istemiyorlar.
Depolarda Neler Var? Açık Kaynak mı, Kara Kaynak mı?
Bu depoların çoğu, yüzeydeki GitHub gibi çalışır. Arayüzler benzer, komutlar tanıdık, pull request mantığı bile vardır. Ancak içerikler...
| Proje Türü | İçerik Örneği | Not |
|---|---|---|
| Siber Silahlar | 0-day exploitleri, hedefe özel RAT yazılımları, fiziksel hack scriptleri | Güncel güvenlik açıkları burada önce paylaşılır, sonra yüzeye sızar |
| Yapay Zeka Manipülasyonları | Deepfake altyapıları, insan sesi taklit eden model eğitim verileri | Bazı kodlar sesli aramalarda yapay kişilik oluşturmak için kullanılır |
| Paralel API'ler | Sahte banka sistemleri, devlet kimlik doğrulama kopyaları | Bu sistemlerle sahte ekranlar yaratılıp veri toplanır |
| Şifreli Konuşma Botları | Asla aynı cümleyi tekrar etmeyen, kendini silen AI-chat kodları | Bazıları kendi kendine öğrenen ve yön değiştiren yapıda |
Karanlık Kod Ne Zaman Tehlikeye Dönüşür?
Bu depolar sadece teknolojik bilgi barındırmaz. Aynı zamanda dijital etik, sosyal mühendislik ve psikolojik algoritmalar gibi "yumuşak saldırı" kodlarını da içerir. Bazı sistemler, insanların dikkat sürelerini ölçerek içerik sunar. Bazıları, bir web sitesinde kullanıcının %3 ihtimalle nereye tıklayacağını öngörür.
Ve en garip olanı: Bazı depoların README dosyalarında yalnızca bir kelime yazar: Beni izliyorsun.
Nasıl Ulaşılıyorlar? Kimler Erişebiliyor?
Bu kodlara ulaşmak için genellikle davet gerekir. Bazı forumlar, sadece belirli kriterleri sağlayan kişilere bir kod listesi verir. Bu liste, zamanla güncellenen ve sadece kısa süreliğine aktif olan .onion adreslerinden oluşur.
Ayrıca bazı geliştiriciler, depoları açmak için kullanıcıya öncelikle bir soruyu çözmesini ister. Örneğin:
Zamanın içinde var olan ama zamana sahip olmayan şey nedir?
Bu sorunun cevabını kodla girersin, doğruysa depo açılır. Bu, hem bir filtreleme tekniği hem de bir tür zihin testi olarak görülür.
Yapay Kod, Gerçek Tehlike
Tor'daki gizli depolarda bazen öyle kodlar dolaşır ki, gerçekten çalıştığında ne yapacağını kimse bilmez. 2021 yılında keşfedilen OracleMaze adlı bir Python kodu, rastgele bağlantılara ping atıyor, sonra rastgele anahtarlar üretip kendini yeniden yazıyordu. Kodun tam amacı hâlâ çözülemedi.
Bir diğer dosyada ise şu satır vardı:
# this code does not exist. if you see this, you are not supposed to. # delete yourself before it finds you.
Şaka gibi dursa da, bazı kodlar çalıştırıldığında sistemi değil, kullanıcıyı tehdit eder. Tarayıcıda IP adresini gösteren, ekran görüntüsü alan, hatta webcami aktive etmeye çalışan versiyonlar bile görülmüştür.
Karanlıkta Yazılanlar, Yüzeye Çıkar mı?
Bugün bu depolar gizli olabilir. Ama her şeyin bir zamanı vardır. Bir kod yalnızca bir dosya değildir; bir niyetin, bir aklın ve bazen bir savaşın dijital manifestosudur.
Tor üzerindeki bu görünmeyen depolar, sadece kod barındırmaz gelecekteki dijital savaşların ilk mermilerini taşır.