Anthropic raporu, çalınan yapay zeka API anahtarlarının siber saldırılarda nasıl para birimine dönüştüğünü ortaya koyuyor

Anthropic'nin 10 Eylül 2026'da yayımlanan dördüncü tehdit istihbaratı raporu, çalınan yapay zeka kimlik bilgileri üzerine kurulu bir suç ekonomisini belgeliyor. dev.to'daki bir yazının özetlediği rapora göre, müşteri ortamlarından çalınan API anahtarları ve oturum token'ları artık aracılar aracılığıyla yeniden satılıyor, saldırı işlem gücünün faturası çalındıkları mağdurlara kesiliyor ve kötü niyetli faaliyetler anahtarın meşru sahibine aitmiş gibi gösteriliyor.

"Yapay zekanın kötüye kullanımını tespit etme ve bununla mücadele: Eylül 2026" başlıklı rapor, Anthropic'nin Aralık 2025 ile Ağustos 2026 arasında yedi zarar alanında sekteye uğrattığını söylediği operasyonları kapsıyor ve indirilebilir bir ihlal göstergeleri (IoC) setiyle birlikte geliyor. Raporun kimlik bilgisi sorununa yaklaşımı açık sözlü: raporun ifadesiyle "operatörler yapay zeka tedarik zincirinin kendisini hem hedef hem kaynak olarak gördüler."

Ganimet ve altyapı olarak anahtarlar

Siber operasyonlar bölümü, çalınan bir yapay zeka kimlik bilgisinin saldırgana aynı anda üç şey sağladığını gösteriyor. Birincisi envanter: aracılar bunu satın alıp yeniden satıyor. İkincisi işlem gücü: saldırılar mağdurun faturasına çalışıyor. Üçüncüsü kalkan: çalınan bir anahtar üzerindeki faaliyet, araştırmacıları anahtarın meşru sahibine yönlendiriyor.

Bu bulguyu iki olaya dayanıyor. Bir hacktivist kampanyasının bildirildiğine göre tam bir ay boyunca yalnızca çalınan anahtarlarla yürütüldü ve ShinyHunters grubuna bağlı bazı ortaklar, saldırı iş yüklerini sızma sürecinin ortasında mağdurların anahtarlarına taşıdı. Anthropic, belgelenen her vakada anahtarların kendi müşterilerinin ortamlarından geldiğini vurguluyor — şirketin kendi sistemleri asla ele geçirilmedi.

Satıcı dolandırıcılıkları ve ele geçirilen geçitler

İzlenen gruplardan biri, GTG-50021 etiketiyle anılan ve Rusça ile Ukraynaca konuştuğu belirtilen grup, indirimli Claude erişimi sunan sahte bir satıcı işletti — rapora göre bu erişim "ne ucuzdu ne de gerçekten Claude'du." Müşterilerin trafiği sessizce farklı bir modele vekil sunucu üzerinden yönlendirilirken, satıcının araçları müşterilerin Anthropic hesap kimlik bilgilerini toplayıp diğer vekil satıcılara aktarıyordu.

Başka yerlerde ise birden fazla aktör, uygulamalarla model sağlayıcıları arasındaki open-source geçit olan LiteLLM çalıştıran yapay zeka sarmalayıcı (wrapper) servislerini ele geçirdi ve cloud üzerinde barındırılan container'lardan üretim API anahtarlarını çıkarmak için prompt injection kullandı. GTG-50020 olarak izlenen bir grup, önce bir yapay zeka satıcısının değerlendirme (evaluation) sandbox'una sızıp üretim anahtarlarını aldı, ardından yaklaşık dört gün içinde kabaca otuz yapay zeka şirketine karşı aynı yöntemi yeniden uyguladı; açıklanan hedefleri yayına sürülmemiş bir Claude modeline ulaşmaktı.

Sızmayı yapan ajanlar

Rapor ayrıca bir özerklik merdiveni çiziyor. Alt basamakta aktörler Claude'u malware, phishing kitleri ve gözetim araçları geliştirmek için mühendislik asistanı olarak kullandı. Ortada operatörler, modeli mağdur ağlarına karşı komut çalıştırmak, kimlik bilgileri toplamak ve veri sızdırmak için yönlendirdi; her hedef seçimini bir insan yaptı. En üstte ise operasyonlar minimum insan girdisiyle yürütüldü: multi-agent framework'ler birden fazla mağdura karşı paralel olarak keşif, istismar ve hırsızlık gerçekleştirdi ve bir veri toplama filosu devrede hiç kimse olmadan önceden ayarlanmış bir programla çalıştı; çalınan token'ları yeniledi ve mağdurların cloud depolamasını boşalttı.

Tırmanışlar dik. Bir vakada tek bir çalınan geliştirici token'ı yaklaşık üç saat içinde mağdurun cloud ortamında tam yönetici kontrolüne dönüştü. Bir diğerinde yapay zeka ajanları, kimlik doğrulama verilerini çıkarma işinin neredeyse tamamını yaptı ve 40'tan fazla kurumsal kiracıya yayılan 2.100'den fazla Azure AD token seti elde etti. GTG-50014 olarak izlenen, ShinyHunters hizasına yakın bir hat, Android APK'ları kod içine gömülmüş gizli bilgiler için taradı ve doğrulanan bulguları gerçek zamanlı olarak yönlendirdi.

Bunların hiçbiri yeni teknikler gerektirmedi. Rapor, temel yöntemler olarak çalınmış kimlik bilgileri, yamalanmamış uç cihazlar, açıkta kalan servisler, SQL injection ve phishing sayıyor. Değişen şey ekonomi: yapay zeka, bir zamanla devlet destekli ekipler ile bireysel operatörleri ayıran emek ve araç farkını ortadan kaldırdı; çalınmış anahtarlara sahip bir hacktivist, bir yıl önce bir ekip gerektirecek kampanyaları sürdürebilir hale geldi.

Anthropic ne öneriyor

Raporun tavsiyesi bilinçli olarak gösterişsiz: yapay zeka anahtarlarına ve ajan entegrasyonlarına üretim kimlik bilgileriyle aynı ciddiyetle yaklaşın. Anthropic ekibinin bulduğu açıkta kalmış anahtarların en yaygın kaynağı herkese açık koddur — GitHub repository'lerine, Docker container'larına ve web sitelerine yapıştırılmış anahtarlar. dev.to'daki yazı, anahtarların yönetişim programlarının takip ettiğinden daha fazla yerde yaşama eğiliminde olduğunu ekliyor; bunlar arasında sarmalayıcı servisler, değerlendirme sandbox'ları, CI hatları, notebook'lar, ajan koşum takımları (harness) ve paylaşılan belgeler var; yazı ayrıca yapay zeka erişimini yalnızca yetkili kanallardan satın almayı öneriyor.

Neden önemli

Geliştiriciler için bu doğrudan sizin masanıza düşüyor. Yapay zeka ürünlerinin altındaki kimlik bilgisi katmanı — .env dosyasındaki anahtar, üretim anahtarlarını tutan geçit, kimsenin denetlemediği değerlendirme sandbox'ı — artık kendi başına birincil saldırı hedefi ve anahtar tutan bir geçide yönelik prompt injection, bu erişim noktalarının bazılarına dışarıdan ulaşılabileceği anlamına geliyor. Riskler iki katına çıkmış durumda: çalınan bir anahtar, bir başkasının saldırılarının sizin faturanıza, sizin adınıza çalışması demek. ShinyHunters vakalarının gösterdiği gibi saldırganlar yapay zeka yığınını çoktan üzerine yaşamak için bir altyapı olarak görüyor; dolayısıyla yapay zeka entegrasyonları sevk eden her kurumun, anahtarlarının nerede yaşadığını envanterine geçirmesi gerekir — yoksa bir başkası yapar.