Google’ın Tehdit İstihbarat Grubu, yapay zeka hesaplarını ve bulut altyapısını hedef alan siber saldırılarda 2026 boyunca belirgin bir artış olduğunu açıkladı. Şirketin baş analisti John Hultquist, çalıntı yapay zeka erişimi üzerine kurulu, hızla büyüyen bir yeraltı ekonomisinin ortaya çıktığını söyledi. OpenAI, Anthropic ve Google’a ait modellere yetkisiz erişim artık karanlık ağ pazaryerlerinde satılıyor.

Karanlık Ağda Çalıntı Hesap Pazarı Büyüyor

Hultquist’in Financial Times’a verdiği demeçte belirttiğine göre, yapay zeka hesaplarını ve bilişim altyapısını hedef alan saldırılar bu yıl büyük artış gösterdi. Karanlık ağ pazaryerlerinde OpenAI, Anthropic ve Google modellerine yetkisiz erişim, yüzde 97’ye varan indirimlerle satışa sunuluyor. ChatGPT ve Claude gibi servislerin premium abonelikleri kullanıcı başına aylık 200 dolara kadar çıkabildiği için çalıntı hesap bilgileri suç dünyası için oldukça cazip bir ürün haline geldi. Bazı satıcılar bir adım daha ileri giderek “garantili erişim” hizmeti sunuyor: orijinal hesap yapay zeka şirketi tarafından askıya alınırsa, alıcıya ücretsiz olarak yeni hesap bilgileri sağlanıyor. Hultquist bu durumu “yapay zeka erişimi üzerine kurulu gelişmekte olan bir ekonomi” sözleriyle özetledi.

Kriptojacking’ten İlham Alan Yeni Taktik: AI Jacking

Saldırganlar yalnızca hesap çalmakla kalmıyor; suç örgütleri ve devlet destekli hacker grupları kurumsal bulut sunucularına sızarak doğrudan kendi yapay zeka modellerini kurbanın altyapısına yerleştiriyor. Bu yöntemle devasa hesaplama maliyetleri fiilen kurbana fatura edilmiş oluyor. Taktik, saldırganların kripto para madenciliği için makineleri ele geçirdiği “kriptojacking” dalgasını andırıyor. Google araştırmacıları, daha önce ABD’yi hedef almış aktif bir Çinli siber casusluk grubunun da benzer yöntemleri yapay zeka iş yüklerine uyguladığını tespit etti. Daha fazla şirketin özel yapay zeka modellerini harici bulut sağlayıcıları yerine kendi sunucularında barındırmaya başlamasıyla bu riskin daha da büyümesi bekleniyor; bu eğilim saldırganların peşinde olduğu pahalı hesaplama kapasitesiyle dolu yeni hedefler yaratıyor.

Savunma Maliyeti Saldırganların Lehine İşliyor

Hultquist, yapay zeka hırsızlığının ekonomik dengesinin saldırganlar lehine olduğu konusunda uyarıyor: “Bu hesaplama gücünü çok daha düşük maliyetle elde edebiliyorlar; biz ise savunmak için tam fiyat ödemek zorundayız.” Kurumsal yapay zeka dağıtımının erken aşamaları da ayrı bir güvenlik açığı yaratıyor; çünkü şirketler saldırganların yol açtığı hesaplama artışını yeni sistemlerin olağan talebiyle karıştırabiliyor. Anthropic’in son üç aylık kötüye kullanım raporu da sorunun boyutunu ortaya koyuyor: yirmiden fazla ülkede tehdit aktörlerinin Claude araçlarını kötüye kullanmaya çalıştığı tespit edildi. Hultquist, durumu tek cümleyle özetliyor: “Her tehdit aktörü artık yapay zeka kullanıyor.”