Yapay zekâ servislerinin iş ve günlük yaşamda daha fazla kullanılmaya başlaması, siber saldırganların hedeflerini de değiştirmeye başladı. Son dönemde Claude kullanıcılarının yapay zekâ kullanım kotalarının kendileri herhangi bir işlem yapmadığı hâlde tükenmesi, hesap güvenliğiyle ilgili yeni bir tehdidi gündeme getirdi.

Sorunun arkasında ise bazı vakalarda kullanıcıların bilgisayarlarına bulaşan infostealer türündeki kötü amaçlı yazılımlar bulunuyor. Bu yazılımlar, cihazlardaki hassas bilgilerin yanı sıra yapay zekâ servislerine ait oturum verilerini de ele geçirerek saldırganların hesaplara erişmesine imkân sağlayabiliyor.

Claude hesapları kullanıcıdan habersiz kullanılabiliyor

Ortaya çıkan vakalarda, saldırganların doğrudan şifre değiştirmek ya da hesabı ele geçirmek yerine, çalınan oturum bilgilerini kullanarak Claude hesaplarının kullanım haklarını kullandıkları anlaşılıyor.

İngiltere’de bağımsız yapay zekâ danışmanı olarak çalışan Grant De Swardt da benzer bir durum yaşadı. Aylık 200 dolar ödediği Claude Max 20x hesabında, aktif işlem yapmadığı zamanlarda bile kullanım oranının arttığını fark etti.

De Swardt, otomatik görevlerini durdurmasına rağmen hesabındaki kullanım oranının yüzde 45 seviyesinden yüzde 55’e çıktığını gözlemledi. Durumu Anthropic’e bildirmesinin ardından şirket hesabı incelemeye aldı ve olağan dışı bir kullanım tespit etti.

Anthropic, hesabı askıya alarak aktif oturumları ve sunucu tarafındaki Claude Code tokenlarını geçersiz hâle getirdi. Kullanıcıya ayrıca aboneliğinin kalan dönemi için kısmi geri ödeme yapıldı.

Ancak olay, yalnızca kullanım kotasının tükenmesinden ibaret değildi. Yapay zekâ ajanlarını günlük işlerinde yoğun şekilde kullanan De Swardt için hesabın devre dışı bırakılması, kodlama ve idari işlemler dâhil olmak üzere iş süreçlerinin ciddi şekilde aksamasına neden oldu.

Saldırının arkasında çalınan oturumlar var

Anthropic’in yaptığı inceleme, olayın nasıl gerçekleştiğine ilişkin önemli bilgiler ortaya koydu. Şirket, kullanıcının Claude oturum anahtarının ele geçirildiğini ve bu anahtar üzerinden yetkisiz Claude Code OAuth tokenları oluşturulduğunu belirledi.

Ancak Anthropic, De Swardt’ın oturum anahtarının nasıl ele geçirildiğini kesin olarak belirleyemedi. Şirket, benzer vakalardan etkilenen bazı kullanıcılara gönderdiği uyarılarda ise saldırganların infostealer türündeki kötü amaçlı yazılımlarla Claude giriş oturumlarını çaldığını ve bu oturumları hesapların kullanım limitlerini tüketmek için kullandığını bildirdi.

Bu durum, saldırganların kullanıcı hesabına geleneksel yöntemlerle giriş yapmak zorunda kalmadan mevcut oturum bilgilerinden yararlanabildiğini gösteriyor.

Siber güvenlik açısından burada öne çıkan tehdit ise infostealer adı verilen bilgi hırsızı yazılımlar. Kullanıcının bilgisayarına çeşitli yollarla bulaşabilen bu zararlı yazılımlar; tarayıcı kayıtlarından çerezlere, oturum verilerinden kimlik doğrulama bilgilerine kadar farklı verileri hedefleyebiliyor.

Yapay zekâ servisleri kullanıcıların iş akışlarının merkezine yerleştikçe bu tür oturum bilgilerinin değeri de artıyor. Saldırganlar için amaç yalnızca kişisel verilere ulaşmak değil, ücretli yapay zekâ hizmetlerinin işlem kapasitesini de kendi amaçları doğrultusunda kullanmak olabiliyor.

Bazı kullanıcıların faturaları da yükseldi

Benzer vakaların başka Claude kullanıcılarında da görüldüğü bildiriliyor. Sosyal platformlarda yapılan paylaşımlarda bazı kullanıcılar, hesaplarında kendilerinin gerçekleştirmediği işlemler fark ettiklerini belirtti.

Bazı kullanıcılar abonelik paketlerinin bilgileri dışında yükseltildiğini ve ödeme yöntemlerinden ücret çekildiğini iddia ederken, bazıları ise herhangi bir işlem yapmadıkları hâlde kullanım kotalarının çok kısa sürede tükendiğini ifade etti.

Bu durum, yapay zekâ hesaplarının artık siber saldırganlar açısından yeni bir ekonomik hedef hâline geldiğini gösteriyor. Özellikle yüksek kullanım limitlerine sahip profesyonel abonelikler, saldırganlar için daha değerli olabilir.

Yapay zekâ hesaplarında güvenlik daha önemli hâle geliyor

Claude vakası, yapay zekâ hesaplarının yalnızca sohbet geçmişi veya kişisel bilgiler nedeniyle korunması gerekmediğini gösteriyor. Hesaplara bağlı kullanım kotaları, ödeme yöntemleri, API erişimleri ve iş verileri de saldırganların hedefi hâline gelebiliyor.

Bu nedenle kullanıcıların cihazlarına yükledikleri yazılımlara dikkat etmesi, şüpheli dosya ve bağlantılardan uzak durması ve hesaplarında mümkün olan güvenlik seçeneklerini etkinleştirmesi önem taşıyor.

Yapay zekâ kullanımının hızla yaygınlaştığı bir dönemde yaşanan bu olay, hesap güvenliğinin yalnızca parola korumasından ibaret olmadığını da ortaya koyuyor. Kullanıcıların yapay zekâ servislerinde gerçekleşen kullanım hareketlerini düzenli olarak kontrol etmesi, olağan dışı tüketimi erken fark etmek açısından önem taşıyabilir.