Claude Hesapları Tehlikede: Hackerlar Token’larınızı Çalıyor!

Yapay zeka teknolojilerinin günlük hayatımıza entegre olmasıyla birlikte, bu platformlara yönelik siber saldırılar da yeni bir boyut kazandı. Son günlerde Anthropic’in popüler yapay zeka modeli Claude kullanıcıları, hesaplarındaki token kullanımının şüpheli bir şekilde arttığını belirten raporlar paylaştı. Grant De Swardt adlı bir yazılımcının yaşadığı olay, Claude hesap güvenliği konusundaki ciddi bir güvenlik açığını gün yüzüne çıkardı.

Token Hırsızlığı Nasıl Gerçekleşiyor?

Olayı ilk fark eden yazılımcı De Swardt, aylık 200 dolar ödediği Claude Max 20x hesabında hiçbir işlem yapmamasına rağmen kota kullanımının yüzde 45’ten yüzde 55’e yükseldiğini gördü. Tüm araçları devre dışı bırakmasına rağmen süren bu durum, Anthropic ile iletişime geçilmesini zorunlu kıldı. Şirket, yaptığı incelemede De Swardt’ın oturum anahtarlarının ele geçirildiğini ve bu anahtarlar üzerinden yetkisiz Claude Code OAuth tokenları oluşturulduğunu doğruladı.

Saldırganlar, kullanıcının giriş bilgilerini ele geçirdikten sonra Claude Code üzerinden kendi işlemlerini gerçekleştirerek maliyeti doğrudan mağdurun kotasından düşüyor. Bu durum, iş dünyasında dijital dönüşüm sürecini yöneten şirketlerin güvenlik protokollerini gözden geçirmesi gerektiğini bir kez daha hatırlatıyor.

İnfostealer Yazılımları Tehdit Saçıyor

Anthropic, yaptığı açıklamalarda söz konusu sorunun doğrudan Claude’un kendi sisteminden kaynaklanmadığını, kullanıcıların bilgisayarlarına bulaşan “infostealer” (bilgi hırsızı) türündeki kötü amaçlı yazılımlarla ilgili olduğunu ifade etti. Bu yazılımlar; kayıtlı parolaları, tarayıcı çerezlerini ve aktif oturum bilgilerini hedef alıyor. Kullanıcılar, bilgisayarlarında herhangi bir tuhaflık hissetmeseler bile, arka planda çalışan bu zararlı yazılımlar tüm dijital kimliklerini saldırganlara servis edebiliyor.

Benzer bir güvenlik hassasiyeti, tıpkı kredi kartı limitlerinde devrim niteliğindeki düzenlemelerde olduğu gibi, dijital varlıkların korunması için de daha katı önlemlerin alınması gerektiğini gösteriyor. Kullanıcıların, özellikle bilinmeyen kaynaklardan dosya indirmemeleri ve tarayıcı güvenliğine dikkat etmeleri kritik önem taşıyor.

Kullanıcılar İçin Çözüm Yolları

Yaşanan bu mağduriyetler, Claude gibi token bazlı çalışan sistemlerin şeffaflık sorununu da ortaya koydu. Kullanıcılar, toplam token tüketimini görse de, hangi işlemin bu tüketimi gerçekleştirdiğine dair detaylı bir döküme erişemiyor. Anthropic, şüpheli faaliyet tespit ettiği hesapların oturumlarını zorunlu olarak kapattığını ve etkilenen kullanıcıların abonelik ücretlerini iade ettiğini duyurdu. Ancak uzmanlar, kullanıcıların iki faktörlü kimlik doğrulama (2FA) yöntemlerini aktif etmelerini ve düzenli olarak tarayıcı oturumlarını temizlemelerini öneriyor.