Yapay Zeka Token Hırsızlığı Nasıl Milyon Dolar Yakıyor?

Sızan tek bir API anahtarı, dakikalar içinde gri piyasada çalışan bir vekil hizmete bağlandı. Fark edilip kapatıldığında fatura bir milyon dolara yaklaşmıştı. Palo Alto Networks Unit 42'nin 6 Ağustos 2026 tarihli raporunda anlatılan bu vaka, token hırsızlığı adı verilen suç modelinin ulaştığı ölçeği gösteriyor. Bu yazıda saldırının nasıl işlediği, anahtarların hangi yollarla sızdığı ve geliştiricilerin alabileceği önlemler ele alınıyor.

Yapay Zeka Token Hırsızlığı Nedir?

Token hırsızlığı, geliştiricilerin yapay zeka platformlarına programatik erişim için ürettiği API anahtarlarının çalınıp başkası adına kullanılmasıdır. Buradaki token, tarayıcı oturum çerezi anlamına gelmez. Dil modellerinde token, girdi ve çıktı metninin faturalandırılan en küçük birimidir. Anahtarın çalınması, doğrudan ödenmiş bir satın alma gücünün el değiştirmesi demektir.

Ayrımın önemi mekanizmadan geliyor. Bir kullanıcı adı ve parola çalındığında saldırgan hesaba girer. Bir API anahtarı çalındığında ise saldırgan hiçbir giriş ekranıyla karşılaşmadan, otomatik süreçler için tasarlanmış kapıdan içeri geçer. Unit 42'nin yayımladığı analize göre sınır modellerine erişimin pahalı ve yer yer kısıtlı olması, çalınmış anahtarı hızlı kara dönüşen bir mal haline getirdi.

Maliyet Neden Bu Kadar Hızlı Büyüyor?

Yapay zeka servislerinde tüketim önceden belirlenmiş bir hedefe bağlı değildir. Uzun sohbetler, geniş bağlam pencereleri, araç çağrıları ve ajan döngüleri aynı hesapta birbirinden çok farklı hacimler üretir. Kesintisiz iş akışı sağlamak için sağlayıcıların çoğu tüketime sert bir tavan koymaz; kullanımı biriktirip dönem sonunda faturalandırır.

Saldırının yaşadığı alan tam olarak burasıdır. Hırsızlık anı ile faturanın görüldüğü an arasındaki boşluk, günlerle ölçülür. Mağdur, kayıp gerçekleşirken bunu gösteren bir uyarı almaz. Yapay zeka kullanımının token bazlı ücretlendirme mantığına oturması, bu boşluğu sektörün geneline yaymış durumda.

Maliyet farkı da hesabı büyütüyor. Sınır modellerinde milyon token başına ücretler, Claude model fiyatlandırmasında görüldüğü gibi uzun bağlam işlemlerinde onlarca dolar seviyesine ulaşabiliyor. Otomatik bir iş yükü aynı anahtarı günlerce çalıştırdığında toplam, kurumsal bütçeleri sarsacak boyuta çıkıyor.

Transfer İstasyonları Nasıl Çalışıyor?

Çalınan anahtarların gittiği yer, transfer istasyonu denilen ara katmandır. Resmi sağlayıcı ile son kullanıcı arasına giren bu hizmetler, sınır modellerine perakende fiyatın çok altında erişim satar. İlanların büyük bir bölümü Taobao gibi Çince pazaryerlerinde yayımlanıyor ve ödeme, satıcının kendi ürettiği anonim kredilerle yapılıyor.

Teknik taraf sanıldığı kadar karmaşık değil. İstasyonların büyük kısmı new-api ve one-api gibi açık kaynak vekil yazılımların üzerinde çalışıyor. Bu katman kimlik gizleme, gerçek anahtarların döndürülmesi, faturalandırma, model yönlendirme ve istemlerin normalleştirilmesi işlerini üstleniyor. Cybersecurity News'te aktarılan bulgulara göre bu altyapılar günde on milyonlarca API çağrısı üretebiliyor.

Zincirin ikinci mağduru genellikle görülmez. Ucuz erişim için istasyona yönelen geliştiricinin istemleri, ilan edilenden daha zayıf modellere yönlendirilebiliyor. Oturumlar izlenip hassas veri için taranabiliyor ve bugünün müşterisi yarının hedefi haline gelebiliyor.

API Anahtarları Hangi Yollarla Çalınıyor?

Transfer istasyonlarının ucuz kalabilmesi için sürekli taze anahtara ihtiyaç duyulur. Perakende fiyattan alıp indirimli satmak kar bırakmadığı için operatörler çalıntı kimlik bilgisine yönelir. Unit 42'nin derlediği yollar şöyle sıralanıyor:

Bilgi hırsızı yazılımlar: Geliştirici makinelerinden kimlik bilgileri ve kayıtlı oturumlar toplanır.

Oltalama kampanyaları: Yetkili geliştirici hesapları hedef alınır; ele geçen hesapla yeni anahtar üretilir, model sağlaması yapılır, harcama limitleri kaldırılır ve kullanım uyarılarıyla kayıt tutma devre dışı bırakılır.

Açıkta kalan depolar: Yanlış yapılandırılmış dosya paylaşımları ve genel kod depoları taranarak hazır anahtarlar toplanır.

Erişim satıcıları: Karanlık ağ pazaryerlerinde ayrıcalıklı geliştirici hesapları doğrudan satışa çıkarılır.

Zehirli npm paketleri: Kendini çoğaltan paketler, kurulduğu ortamdan kimlik bilgisi çalar ve geliştiricinin yayımladığı sonraki sürümlere bulaşır.

Son maddenin ağırlığı ayrı. Unit 42'nin npm tehdit görünümü raporunda incelenen Shai-Hulud ve Miasma kampanyalarında toplanan kimlik bilgilerinin, transfer istasyonlarını yıllarca besleyebilecek hacimde olduğu belirtiliyor. Tedarik zincirine sızmanın yarattığı çarpan etkisi, Masqot'ta daha önce ele alınan yapay zeka ajanı siber saldırı vakasında da aynı mantıkla işlemişti.

Token Hırsızlığı İle Parola Hırsızlığı Arasındaki Fark

Çalınan bir parola ile çalınan bir yapay zeka anahtarı, savunma açısından aynı kategoride değerlendirilemez. Fark, zararın nasıl biriktiğinde ve geri alınıp alınamadığında ortaya çıkıyor.

Tablodaki son satır, suç modelinin motoru sayılabilir. Çalınmış bir e-posta hesabının alıcısı dardır; çalınmış bir sınır modeli erişiminin alıcısı ise ucuz hesaplama gücü arayan herkestir. Bulut Güvenliği İttifakı'nın LLMjacking üzerine yayımladığı araştırma notunda bu erişimin artık yalnızca bedava kullanım için değil, saldırı araçlarını beslemek için de yönlendirildiği aktarılıyor. Çalınan hesaplama gücü, zararlı yapay zeka modelleri başlığı altında tartışılan senaryoların altyapısına dönüşüyor.

Geliştiriciler Kendini Nasıl Korur?

Savunmanın büyük kısmı yeni bir ürün almayı değil, mevcut ayarları sıkmayı gerektiriyor. Unit 42'nin önerdiği başlıklar şöyle toplanabilir:

Harcama limiti tanımlayın: Hesapta üst sınır belirlensin ve tüketim taban çizgisinden belirgin şekilde saptığında uyarı üretilsin.

Kısa ömürlü belirteçlere geçin: Uzun ömürlü erişim anahtarı yerine süresi dolan belirteç kullanmak, sızıntının açtığı zaman penceresini daraltır.

Ayrıcalıklı hesapları gözden geçirin: Kaynak sağlayabilen veya harcama limiti değiştirebilen her hesap tek tek denetlenmeli.

Ağ sınırı koyun: Anahtarın yalnızca tanımlı ağdan kullanılabilmesi, çalınan bilginin bir transfer istasyonunda işe yaramasını engeller.

Geliştirme ortamını denetleyin: Paketlerin boru hattına girmeden önce taranması, zehirli bağımlılıkların anahtar toplamasını önler.

Bir ayrıntı özellikle vurgulanıyor: ani kullanım artışı bir muhasebe sorunu değil, olay müdahalesi gerektiren bir durumdur. Cybernews'te aktarılan değerlendirmede saldırganların ele geçirdikleri hesaplarda uyarıları ve kayıt tutmayı kapattığı belirtiliyor. Sessizliğin kendisi de bir sinyal sayılmalı.

Kurumlar İçin Hangi Kontroller İşe Yarıyor?

Kurumsal tarafta sorun bireysel dikkatle çözülmüyor. Onlarca ekip, yüzlerce depo ve sürekli değişen ajan iş yükleri söz konusu olduğunda anahtarların nerede durduğu bile takip edilemez hale geliyor. Önerilen yaklaşım, anahtarları geliştirici ortamlarından çıkarıp merkezi bir denetim düzlemine taşımak.

Yapay zeka ağ geçidi bu işlevi görüyor. Tüm model trafiği tek noktadan geçtiğinde kullanım, ajan eylemleri ve token harcaması ekip bazında görünür oluyor. Ağ geçidinin makine kimlik doğrulamasıyla eşleştirilmesi ise her çağrının doğrulanmış bir kimliğe bağlanmasını sağlıyor. Kimliksiz bir çağrı, kaynağı bilinmeyen bir çağrıdır.

Hesaplama kaynaklarına ağ sınırı tanımlanması da aynı amaca hizmet ediyor. Anahtar sızsa bile kurumsal ağ dışından kullanılamıyorsa, transfer istasyonu senaryosu daha başlamadan kapanıyor. Kayıp yaşanan vakalarda ortak nokta, bu katmanların hiçbirinin bulunmamasıydı.

Sıkça Sorulan Sorular

Yapay zeka token hırsızlığı nedir? Yapay zeka platformlarına programatik erişim sağlayan API anahtarlarının çalınıp mağdurun hesabına yazılan kullanım üretilmesidir. Buradaki token, tarayıcı oturum bilgisi değil, dil modellerinde faturalandırmaya esas alınan metin birimidir. Çalınan anahtar, saldırgan için hazır bir satın alma gücü anlamına gelir. Elde edilen erişim çoğunlukla gri piyasa hizmetleri üzerinden yeniden satılır.

Bir anahtarın çalındığı nasıl anlaşılır? En güvenilir sinyal, tüketimin alışılmış taban çizgisinden ani ve sert biçimde sapmasıdır. Bunun yanında hesapta üretilmemiş yeni anahtarların görünmesi, harcama limitlerinin değişmesi ve uyarı veya kayıt ayarlarının sessizce kapatılmış olması güçlü belirtilerdir. Bilinmeyen kaynaklardan gelen çağrılarda tekrar eden istemci imzaları da incelenmeli.

Çalınan anahtarla oluşan fatura geri alınabilir mi? Pratikte çok zordur. Kullanım gerçekleşmiş ve sağlayıcı tarafından ölçülmüş sayıldığı için mağdur kurumların başvurabileceği yerleşik bir geri kazanım yolu bulunmuyor. Unit 42, tutarın küçük şirketleri iflasa sürükleyebilecek boyuta ulaşabildiğini bildiriyor. Bu nedenle savunma, telafi değil önleme üzerine kuruluyor.

Transfer istasyonu kullanmak riskli mi? Evet, hem hukuki hem teknik açıdan risklidir. Bu hizmetlerin sunduğu erişimin kaynağı çoğunlukla çalıntı kimlik bilgileridir. Kullanıcının istemleri ilan edilenden farklı ve daha zayıf modellere yönlendirilebilir. Oturum içeriği kaydedilip hassas veri için taranabildiği için geliştirici, ucuz erişim karşılığında kendi projesinin gizliliğinden vazgeçmiş olur.

Küçük ekipler ilk olarak ne yapmalı? İlk adım, hangi anahtarın nerede durduğunun çıkarılmasıdır. Ardından her hesaba harcama limiti ve sapma uyarısı tanımlanmalı, uzun ömürlü anahtarlar kısa ömürlü belirteçlerle değiştirilmeli. Kod depolarının ve dosya paylaşımlarının sızıntı taramasından geçirilmesi, düşük maliyetli ama etkili bir adımdır.

Unit 42'nin belgelediği vakalarda saldırıyı mümkün kılan şey gelişmiş bir teknik değil, açık bırakılmış bir ayardı. Yapay zeka harcamasının kurumsal bütçelerde büyümeye devam ettiği bir dönemde, bir anahtarın nerede durduğu sorusu artık bir güvenlik sorusu sayılıyor. Sızıntının maliyetini gösteren tek belge ise çoğu zaman ayın sonunda geliyor.