Google’ın tehdit araştırmacıları, LLMjacking saldırılarının çalınan API anahtarları üzerinden şirketlerin yapay zekâ altyapılarını kötüye kullandığını bazı kuruluşlarda günlük maliyetlerin 100 bin doları aştığını açıkladı. Google Threat Intelligence Group (GTIG) Mandiant tarafından incelenen olaylarda, saldırganların kontrol ettiği sistemler üzerinden yüz binlerce API isteği gönderildiği toplam maliyetin bazı vakalarda 1 milyon dolara ulaştığı belirlendi. Araştırmacılar, saldırganların ele geçirdikleri erişimleri üçüncü taraf hizmetler üzerinden yeniden sattığını bulut altyapısındaki kimlik bilgilerini korumanın kritik önem taşıdığını vurguladı.
Saldırganlar Yapay Zekâ API Erişimlerini Nasıl Ele Geçiriyor?Google Threat Intelligence Group Mandiant araştırmacıları, kurumsal büyük dil modeli altyapılarını hedef alan faaliyetlerde iki ayrı saldırgan kümesi belirledi. İlk grup, internete açık bırakılan LLM uç noktalarını tarayarak erişim elde etmeye çalışıyor. İkinci grup ise yeterince korunmayan makinelerden geçerli API anahtarlarını kimlik bilgilerini çalıyor.
Saldırganlar, ilk erişimin ardından ele geçirilen kaynakları doğrudan kullanabildiği gibi erişimi LLM mixer adı verilen aracılara satabiliyor. hizmetler, müşterilerinin istemlerini çalınmış API anahtarları üzerinden gerçek yapay zekâ sağlayıcılarına iletiyor. Sağlayıcılar gelen istekleri yetkili kullanım gibi işlediği için ortaya çıkan token maliyetleri, erişimi çalınan şirketin hesabına yazılıyor.
Google’ın gözlemlerine göre kötüye kullanılan sistemlerde istek hacmi kısa sürede saniyede 1.000 isteğin üzerine çıkabiliyor. ani artış, şirketlerin normal kullanım bütçelerini hızla aşmasına saldırıyı fark edene kadar yüksek tutarlı bulut faturalarıyla karşılaşmasına yol açıyor.
Araştırmacılar, çalınmış yapay zekâ erişimlerini düşük fiyatlarla yeniden satan hizmetler arasında Jet Night newapi[.]pro örneklerini belirledi. Jet Night, aylık 60 dolar karşılığında sınırsız erişim sunduğunu belirten planlarla öne çıkarken, altyapısı müşterilerin istemlerini ele geçirilmiş API anahtarları üzerinden farklı büyük dil modellerine yönlendiriyor.
Google’ın aktardığı olayda saldırgan, üçüncü taraflara ait çalınmış API anahtarlarını kullanarak jet-night. üzerinden sekiz saatten kısa sürede 500 binden fazla API çağrısı gerçekleştirdi. Araştırmacılar, Jet Night’ın faaliyet sonucunda mağdur kuruluşa yaklaşık 1 milyon dolarlık token maliyeti yüklediğini bildirdi.
Google ayrıca UNC6993 olarak adlandırılan tehdit kümesini tespit. Araştırmacılara göre grup, çalınan anahtarları araya getirmek istekleri dağıtmak için ağ geçidi araçlarından yararlanıyor; erişimleri yeraltı forumları üzerinden satıyor olabileceği değerlendiriliyor. yöntemler, saldırganların yalnızca yapay zekâ hizmetlerini kullanmakla kalmayıp ele geçirilen kurumsal erişimleri gelir kaynağına dönüştürdüğünü gösteriyor.
Saldırganlar, ele geçirilen ortamlarda bulut kimlik bilgilerini, hizmet hesabı anahtarlarını, GitHub erişim belirteçlerini, etkin oturum tokenlarını LLM API anahtarlarını arıyor. Günlük dosyaları, veritabanları gizli bilgi yöneticileri saldırganların aradığı kaynaklar arasında yer alıyor. Bazı vakalarda tehdit aktörleri erişimlerini korumak amacıyla arka kapı hesapları oluşturmaya veya SSH anahtarları eklemeye çalışıyor.
Google’ın gözlemlediği saldırılarda, LiteLLM yazılımındaki CVE-2026-40217 numaralı güvenlik açığından yararlanıldığı bildirildi. Araştırmacılara göre açık, özel kod koruma mekanizmasının test uç noktası üzerinden sunucuda rastgele kod çalıştırılmasına yol açabiliyor. tür erişim, saldırganların mevcut kimlik bilgilerini ele geçirmesini veya bulut ortamında yetkisiz işlemler yürütmesini kolaylaştırabiliyor.
Bazı saldırganlar, kurbanların bulut kaynaklarını yetkisiz proxy uç noktaları yapay zekâ ajanları çalıştırmak için kullanıyor. Google’ın incelediği örneklerden birinde tehdit aktörü, birden fazla gelişmiş büyük dil modeliyle uyumlu uç noktalar sunan özel.js proxy paketleri dağıttı hizmetleri D1337-KAIROS adıyla tanıttı.
Google LLMjacking Saldırılarına Karşı Hangi Önlemleri Öneriyor?Google, LLMjacking riskini azaltmak isteyen kuruluşların öncelikle kimlik erişim yönetimini (IAM) güçlendirmesini, yazılım tedarik zincirini korumasını gizli bilgilerin yönetimini merkezileştirmesini öneriyor. API anahtarları hassas erişim bilgilerinin güvenli platformlarda saklanması, düzenli aralıklarla yenilenmesi yalnızca ihtiyaç duyulan yetkilerle sınırlandırılması gerekiyor.
Kuruluşların saldırı riskini azaltmak için uygulaması gereken başlıca önlemler şunlar:
- API anahtarlarını, hizmet hesabı bilgilerini sırları merkezi gizli bilgi yönetimi platformlarında saklamak.
- Kullanıcı hizmet hesaplarına görevleri için zorunlu olmayan izinleri vermemek.
- Kimlik avına dayanıklı çok faktörlü kimlik doğrulamayı (MFA) etkinleştirmek.
- Yapay zekâ API’leri için kullanım kotaları harcama sınırları belirlemek.
- Yetkisiz yapay zekâ hizmetlerini gölge yapay zekâ (shadow AI) kullanımını izlemek.
- Bulut denetim günlükleriyle model çıkarım kayıtlarını etkinleştirmek şüpheli faaliyetleri düzenli olarak incelemek.
Google ayrıca yetkisiz servis etkinleştirmelerinin, olağan dışı kimlik bilgisi kontrollerinin, beklenmedik kullanım artışlarının kayıt tutma mekanizmalarını devre dışı bırakma girişimlerinin takip edilmesini tavsiye ediyor. Kuruluşların erişim izinlerini daraltması, kimlik bilgilerini güvence altına alması API harcamalarını gerçek zamanlı izlemesi, saldırıların mali etkisini sınırlamada temel rol oynuyor.
