Claude Kullanıcıları Hedefte: Hackerlar Ele Geçirdikleri Tokenları Gizlice Tüketiyor

Anthropic’in Claude hizmetini kullanan bazı abonelerin hesaplarında, kullanıcıların gerçekleştirmediği işlemler nedeniyle token tüketimi yaşandığı ortaya çıktı. Bir Claude Max 20x abonesinin kullanım kotasının kendi işlemleri durdurulmasına rağmen artması üzerine başlayan inceleme, ele geçirilmiş oturum anahtarları üzerinden yetkisiz Claude Code OAuth tokenları oluşturulduğunu ortaya koydu. Anthropic, bazı hesapların oturumlarını kapatırken yetkilendirmeleri iptal etti ve etkilenen bazı kullanıcılara kullanılmayan abonelik süreleri için geri ödeme yaptı.

Bir Yazılımcının Hesabındaki Kullanım Artışı Saldırıyı Ortaya Çıkardı

Yazılımcı Grant De Swardt, aylık 200 dolar ödediği Claude Max 20x hesabındaki kullanım oranının herhangi bir işlem yapmamasına rağmen yükseldiğini fark etti. De Swardt ertesi gün Claude ile bağlantılı bütün araçları devre dışı bırakarak hesabını kontrol altında tuttuğundan emin oldu ancak kullanım oranı yüzde 45’ten yüzde 55’e çıktı.

De Swardt’ın Anthropic’e başvurmasıyla şirket hesap hareketlerinde olağan dışı bir durum bulunduğunu kabul etti. Anthropic, hesabın ayrıntılı kullanım dökümünü paylaşmazken De Swardt’ın hesabını askıya aldı, aktif oturumları sonlandırdı, Claude Code yetkilendirmelerini geçersiz kıldı.

Şirket ayrıca kullanılmayan abonelik dönemine ilişkin ücret iadesi yaptı. Hesap üzerindeki müdahale, sorunun yalnızca olağan dışı bir kullanım göstergesi olmadığını ve yetkisiz erişim ihtimalinin doğrudan incelendiğini gösterdi.

Anthropic’in incelemesi, De Swardt’ın hesabına ait ele geçirilmiş bir oturum anahtarının saldırının temelinde yer aldığını belirledi. Saldırganlar, söz konusu anahtarı kullanarak yetkisiz Claude Code OAuth tokenları oluşturdu.

OAuth tokenları, bir uygulamanın kullanıcı adına belirli hizmetlere erişebilmesini sağlayan kimlik doğrulama bilgileridir. Saldırganlar bu erişimi elde ettiğinde Claude Code üzerinden kendi işlemlerini çalıştırırken oluşan tüketim hesabın kullanım kotasına yansıyabiliyor.

Claude Code kullanıcılarının yaşadığı sorun, hesap parolasının değiştirilmesiyle sınırlı bir güvenlik meselesi olmadığını da gösteriyor. Ele geçirilmiş aktif oturum veya yetkilendirme bilgileri geçerliliğini koruduğu sürece saldırganların hizmete erişimi devam edebileceğinden oturumların kapatılması ile yetkilendirmelerin iptali ayrı önem taşıyor.

De Swardt’ın deneyimini Reddit’te paylaşmasının ardından başka Claude kullanıcıları da benzer olaylar yaşadıklarını bildirdi. Bazı kullanıcılar Claude’u aktif olarak kullanmadıkları zamanlarda bile hesaplarındaki tokenların dakikalar içinde azaldığını aktarırken başka bir kullanıcı üç gün boyunca her gün maksimum kullanım sınırına ulaşıldığını belirtti.

Kullanıcıların paylaşımları, olayın tek bir hesabın yapılandırmasına bağlı kalmadığı ihtimalini güçlendirdi. Farklı hesaplarda ortaya çıkan yüksek tüketim hızları, saldırganların ele geçirdikleri kimlik doğrulama bilgilerini otomatik işlemler gerçekleştirmek için kullanabildiğini gösteriyor.

Yetkisiz tüketim yaşayan bir hesabın sahibi, kendi ekranında yalnızca kullanım kotasının azaldığını görebiliyor. Kullanıcının hangi işlem, oturum veya yetkilendirmenin bu tüketimi oluşturduğunu ayrıntılı biçimde inceleyememesi ise saldırının fark edilmesini geciktirebiliyor.

Anthropic, bazı kullanıcılara gönderdiği uyarılarda olayların infostealer olarak adlandırılan kötü amaçlı yazılımlarla bağlantılı olabileceğini belirtti. Infostealer türündeki zararlı yazılımlar, bulaştıkları cihazlarda kayıtlı parolaları, çerezleri, oturum bilgilerini ile başka kimlik doğrulama verilerini hedefleyebiliyor.

Saldırganlar ele geçirilen oturum verilerini kullanarak kullanıcıların hesaplarına yeniden giriş yapmadan erişim sağlayabiliyor. Tarayıcıda saklanan kimlik doğrulama verilerinin çalınması, özellikle çok faktörlü kimlik doğrulamanın tek başına her saldırı senaryosunu engelleyemeyebileceğini gösteren önemli bir güvenlik riski oluşturuyor.

Anthropic, söz konusu zararlı yazılımların Claude hizmetinden kaynaklanmadığını özellikle belirtiyor. Kullanıcıların internet üzerinden indirdiği kötü amaçlı programlar, güvenilir görünmeyen dosyalar veya zararlı reklamlar cihazlara infostealer bulaştırabilecek kaynaklar arasında yer alıyor.

De Swardt’ın vakasında saldırganların oturum anahtarını hangi yöntemle ele geçirdiği henüz ortaya çıkarılamadı. Yazılımcı, kendi bilgisayarında yetkisiz erişim veya cihazının ele geçirildiğini gösteren bir kanıt bulamadığını belirtiyor.

Anthropic ise şüpheli faaliyet belirlediği bazı hesaplarda oturumları sonlandırarak mevcut yetkilendirmeleri geçersiz kıldığını açıkladı. Şirketin müdahalesi, saldırganın erişimini kesmek için yalnızca kullanıcı parolasının değiştirilmesinin yeterli olmayabileceğini ortaya koyuyor.

Hesap güvenliği açısından oturum anahtarları, OAuth yetkilendirmeleri, tarayıcı çerezleri ile kayıtlı kimlik bilgilerinin ayrı ayrı korunması gerekiyor. Kullanıcıların güvenilmeyen yazılımlardan kaçınması, işletim sistemi ile tarayıcılarını güncel tutması ve şüpheli hesap hareketlerinde aktif oturumları sonlandırması saldırı yüzeyini azaltıyor.

Claude’daki olayların önemli bir boyutunu hesap sahiplerinin kullanım ayrıntılarına erişme düzeyi oluşturuyor. Kullanıcılar toplam token tüketimini görebilse de tüketimin hangi işlem tarafından oluşturulduğunu ayrıntılı biçimde inceleyemediğinde olağan dışı hareketleri erken aşamada ayırt etmek zorlaşıyor.

Token bazlı sistemlerde kullanım kotası, yapay zekâ modelinin gerçekleştirdiği işlemlerin maliyetini ölçmek için kullanılıyor. Uzun kod üretimi, büyük dosyaların işlenmesi veya çok sayıda model çağrısı gibi yoğun görevler kısa sürede yüksek tüketim oluşturabildiği için kullanıcıların olağan kullanım ile yetkisiz kullanım arasındaki farkı yalnızca toplam rakam üzerinden anlaması güçleşebiliyor.

Anthropic’in yaşanan olayların ardından hesap hareketlerine ilişkin daha ayrıntılı görünürlük sunması, benzer vakaların daha erken fark edilmesine yardımcı olabilir. Özellikle kurumsal kullanıcılar açısından oturum bazlı tüketim kayıtları, yetkilendirme geçmişi ile olağan dışı kullanım uyarıları güvenlik politikalarının önemli bir parçası hâline gelebilir.

Claude kullanıcılarını hedef alan olay, yapay zekâ hizmetlerinde güvenliğin yalnızca modelin kendisiyle sınırlı olmadığını gösteriyor. Hesap oturumları, üçüncü taraf araçlar, OAuth yetkilendirmeleri, cihaz güvenliği ile kullanım izleme mekanizmaları aynı zincirin parçalarını oluştururken Anthropic’in sonraki adımları, token tüketiminin kullanıcılar tarafından ne kadar ayrıntılı denetlenebileceği açısından yakından izlenecek.