Anthropic Açıkladı: Claude Destekli Saldırılarda Binlerce Kimlik Bilgisi Ele Geçirildi

Anthropic, Claude’un kötüye kullanıldığı siber operasyonlarda saldırganların 1,8 milyon Android uygulamasını inceleyerek sabit kodlanmış gizli bilgileri aradığını açıkladı. Aralık 2025 ile Ağustos 2026 arasındaki faaliyetlerde yapay zekâ destekli saldırı zincirlerinin kimlik bilgisi toplama, zararlı yazılım geliştirme, kimlik avı ve veri hırsızlığı gibi farklı aşamalarda kullanıldığı belirlendi. Şirket, Rusya ile Çin bağlantılı casusluk grupları dahil çeşitli tehdit aktörlerinin hesaplarını kapattığını, güvenlik önlemlerini güncellediğini bildirdi.

Claude İle 1,8 Milyon APK Dosyası İncelendi

ShinyHunters ile bağlantılı olduğu öne sürülen Fransızca konuşan bir saldırgan, 10 AWS EC2 sunucusuna dağıtılan otomatik bir sistem kullanarak farklı uygulama mağazalarından Android paketlerini indirdi. Sistem, 1,8 milyon farklı APK dosyasını parçalarına ayırdıktan sonra kaynak kodu ile dosyalarda sabit kodlanmış parolaları, erişim anahtarlarını ve diğer gizli bilgileri TruffleHog ile aradı.

TruffleHog, yazılım depolarında veya dosyalarda yanlışlıkla bırakılmış gizli kimlik bilgilerini tespit etmek için kullanılan bir güvenlik aracıdır. Saldırganın sistemi doğrulanmış bulguları gerçek zamanlı olarak 100’den fazla kaynak türüne ayrılmış bir Telegram grubuna aktararak elde edilen bilgilerin sınıflandırılmasını hızlandırdı.

Saldırganın ayrı bir otomasyon zinciri GitHub kuruluşlarına ait e-posta adreslerini topladıktan sonra bu adresleri kullanarak GitHub Kişisel Erişim Belirteçleri elde etmeye çalıştı. Anthropic, iki ayrı veri toplama mekanizmasının elde ettiği kimlik bilgilerinin saldırganın doğrulanmış ihlallerinin büyük bölümünde ilk erişim noktası olarak kullanıldığını belirtti.

ShinyHunters ile ilişkilendirilen aktörler, ele geçirdikleri yapay zekâ API anahtarlarını başka kuruluşlara yönelik erişim veya keşif faaliyetlerinde de kullandı. Bir olayda saldırganlar bir hizmet olarak yazılım sağlayıcısına girerek yaklaşık 200 müşteriye ait verileri ele geçirdi.

Anthropic’in verilerine göre Claude destekli otomasyon, bir saldırganın kimlik doğrulama verilerini toplamasını yaklaşık 34 saat içinde tamamlamasına yardımcı oldu. Saldırganlar bu süreçte 40’tan fazla farklı kurumsal Microsoft kiracısıyla ilişkili 2.100’den fazla Azure AD kimlik doğrulama belirteci elde ederken Anthropic, çalışmanın neredeyse tamamını yapay zekâ ajanlarının yürüttüğünü belirtti.

Bir başka kurumsal yazılım saldırısında tehdit aktörleri ilk erişimi elde ettikten yalnızca birkaç saat sonra toplu veri hırsızlığı aşamasına geçti. Başka bir olayda ise tek bir geliştirici belirtecinden tam yönetici kontrolüne geçiş üç saatten kısa sürdü.

ShinyHunters bağlantılı faaliyetler yalnızca uygulama analiziyle sınırlı kalmadı. Anthropic, grubun bir teknoloji sağlayıcısından 1 TB veri çaldığını, bir hava yolu şirketinin sistemlerini ele geçirdiğini, bir enerji şirketinin altyapısına eriştiğini belirtti.

Fransız ulusal polisi gibi görünen policenationale[.]cc alan adının da saldırgan tarafından kurulduğu aktarıldı. Söz konusu yapı üzerinden çalınan ödeme kartı kayıtlarının, kart sahiplerine ilişkin ayrıntılı bilgilerin satıldığı bir kart dolandırıcılığı pazarı oluşturulduğu öne sürüldü.

Midnight Blizzard adıyla takip edilen Rusya bağlantılı casusluk grubu, Claude’u zararlı yazılım üretiminin yanı sıra keşif, kimlik avı, altyapı edinme, kalıcılık sağlama, komuta-kontrol faaliyetleri ile veri çıkarma süreçlerinde kullandı. Anthropic, grubun 20’den fazla devlet, savunma, diplomasi, istihbarat ve dış politika kuruluşunu hedef aldığını bildirdi.

Midnight Blizzard tarafından oluşturulan çalışma düzeninde güvenlik ürünleri geliştirilen zararlı yazılımı tespit ettiğinde sistem yeni bir sürüm hazırlayarak süreci yeniden başlatıyordu. Grup ayrıca cihaz kodu üzerinden kimlik avı, ClickFix saldırıları, ele geçirilmiş otel kablosuz ağ sağlayıcıları üzerinden DNS yönlendirmesi, WhatsApp hesap ele geçirmeleri ile bulut e-posta hırsızlığı gibi yöntemlere başvurdu.

Anthropic, Windows, Android ile iOS cihazlarını hedefleyen zararlı yazılımların da aynı operasyonel yapının parçası olduğunu belirtti. İnsan operatörlerin Claude Code becerilerini çoğunlukla yalnızca gerektiğinde değiştirerek saldırı süreçlerinin önemli bölümünü otomatikleştirdiği aktarıldı.

GTG-10007 olarak takip edilen Çince konuşan bir tehdit grubu da Claude’u koordinasyon ile mühendislik katmanı olarak kullandı. Grup, üretim sistemlerine yönelik saldırı girişimleri, Orta Doğu, Avrupa ile Güneydoğu Asya’daki devlet ağlarının keşfi, uç nokta güvenlik ürünlerine yönelik açık araştırmaları, istismar kodu geliştirme ve zararlı yazılım üretimi gibi faaliyetleri aynı operasyonel yapı içinde yürüttü.

Grubun otomatik açık araştırma sistemleri, insan operatörler çevrim dışıyken de çalışarak büyük bir güvenlik ürününde daha önce bilinmeyen birden fazla zafiyet buldu. Sistem ayrıca çeşitli ağ ile güvenlik cihazı aileleri için çalışan istismar kodları üretti ve saldırganlar bu kodların bir bölümünü dünya genelindeki devlet kuruluşlarına yönelik operasyonlarda kullandı.

GTG-10007 yaklaşık 50 kuruluşu hedef aldı. Devlet, eğitim, perakende, enerji, teknoloji, sağlık, finans ile imalat sektörlerine yayılan hedefler arasında doğrulanmış şekilde ihlal edilen bir eğitim teknolojisi şirketi, bir perakende kuruluşu ile Güneydoğu Asya’daki bir devlet kurumu da yer aldı.

Anthropic, Aralık 2025 ile Ağustos 2026 arasında tespit ettiği kötüye kullanım örneklerini yalnızca siber saldırılarla sınırlamadı. Şirket, gözetleme faaliyetleri, dolandırıcılık, etki operasyonları, biyolojik ile geleneksel silah geliştirme çalışmaları ve yapay zekâ modellerinin damıtılması gibi farklı kullanım biçimleri de gözlemlediğini açıkladı.

Şirket, tespit edilen tehdit aktörlerinin Claude kullanımını durdurduğunu ve ilgili hesapları yasakladığını bildirdi. Anthropic ayrıca gözlenen saldırı yöntemlerinden elde ettiği verileri güvenlik kurallarını güçlendirmek, yeni kötüye kullanım biçimlerini daha hızlı belirlemek, kolluk kuvvetleri, teknoloji şirketleri ile etkilenen kuruluşlarla bilgi paylaşmak için kullandı.

Yapay zekâ ajanlarının kod analizi, güvenlik araştırması ile kimlik bilgisi toplama gibi işlemleri insan müdahalesi sınırlı biçimde gerçekleştirebilmesi, savunma ekipleri açısından yeni bir hız problemi oluşturuyor. Özellikle açık kaynak paketleri, mobil uygulamalar, geliştirici depoları ile bulut kimlik bilgilerinin aynı saldırı zincirinde birleşmesi, kuruluşların yalnızca son kullanıcı cihazlarını değil yazılım geliştirme süreçlerini de sürekli denetlemesini gerektirecek bir güvenlik yaklaşımını öne çıkarıyor.