LLMjacking: çalınan AI anahtarı 100 bin dolarlık fatura çıkarıyor

LLMjacking nedir, neden bu kadar pahalı?

LLMjacking, büyük dil modellerine erişimin çalınmasıdır; genellikle çalınan API anahtarları veya bulut kimlik bilgileri üzerinden suçlular kendi AI iş yüklerini başkasının faturasına yazar.

Kripto madenciliğinde çalınan işlemci gücü yavaş yavaş bozuk para üretirken, LLMjacking çok daha hızlı para yakıyor. Google Tehdit İstihbarat Grubu (GTIG), UNC6993 adlı bir tehdit aktörünün LLM API erişim anahtarlarını ele geçirdikten sonra 100 bin doların üzerinde fatura biriktirdiğini bildiriyor.

Saldırganlar anahtarları sadece kendileri kullanmıyor. Google'a göre bir grup, mağdur hesapları kullandıkça öde anlaşmalarına abone etmiş, premium temel modelleri seçmiş ve yüksek hacimli çıkarım akışları başlatmış. Hız limitlerinden kaçmak için 'yak ve döndür' taktiği uygulamışlar: sürekli kısa ömürlü servis hesapları oluşturup silmiş, bir yandan da bulut sağlayıcının fatura arayüzünü izleyerek mali hasarı ölçmüşler.

İlk giriş noktası genellikle açıkta kalan LLM uç noktaları veya çalınan bulut kimlik belirteçleri oluyor: IAM kimlik bilgileri, servis hesabı anahtarları, GitHub kişisel erişim belirteçleri ve aktif oturum belirteçleri. Ardından ayrıcalıkları yükseltip erişimi sağlamlaştırıyor, sonra paraya çeviriyorlar.

LLMjacking ekosistemi nasıl büyüyor?

Google'a göre LLMjacking artık birkaç fırsatçı korsanın işi değil. Uzmanlaşmış rollere sahip yapılı bir pazara dönüşüyor.

GTIG, ilk erişimi sağlayan gruplarla 'LLM Mixer' adı verilen operatörler arasında iş bölümü olduğunu anlatıyor. Mixer'lar, yetkisiz LLM erişimini proxy'leyen, toplayan ve yeraltı abonelerine yeniden satan yönlendirme ağ geçitleri işletiyor. Açık kaynaklı API ağ geçitleri ve özel aktarma altyapısıyla çalınan kimlik bilgilerini havuzda topluyor, kullanımı ölçüyor ve isteklerin kaynağını gizliyor.

Bir soruşturmada Google, kurumsal LLM altyapısını ele geçirip paraya çevirmek için koordineli çalışan iki ayrı operasyonel küme gözlemlemiş. Hatta bir aktör, proxy hizmetini D1337-KAIROS adlı bir kimlikle yeniden markalamış ve yerel komutları çalıştırmak için talimatları bir üst akış LLM'ine sorgulatan konteyner tabanlı bir arka kapı yerleştirmiş.

Bu uzmanlaşma, fidye yazılımı hizmeti (RaaS) modelinin AI hesaplama gücüne uyarlanmış hali gibi. Öncü modeller pahalı olduğu için suçluların kâr marjı da yüksek.

Şirketler kendini nasıl korumalı?

Google, LLM platformlarına görünürlüğün artırılmasını ve izinsiz her türlü LLM etkinleştirmesinin kritik bir güvenlik olayı sayılmasını öneriyor.

İlk adım, bulut projelerinizde hangi LLM hizmetlerinin çalıştığını bilmek. Saldırganlar gölge AI'dan besleniyor: BT'nin izlemediği onaysız API anahtarları ve uç noktalar. En az ayrıcalık ilkesini uygulayın; bir anahtar sızsa bile premium model başlatamasın veya yeni servis hesabı oluşturamasın.

Tespit de en az bunun kadar önemli. Olağandışı fatura sıçramaları, yeni servis hesabı oluşturma ve LLM yapılandırma değişiklikleri için alarm kurun. Google, fatura arayüzlerini anormallikler için denetlemeyi ve kısa ömürlü hesapların 'yak ve döndür' desenini izlemeyi öneriyor.

Son olarak kimlik bilgilerini düzenli olarak döndürün ve kod depolarına uzun ömürlü API anahtarları gömmekten kaçının. GitHub kişisel erişim belirteçleri sık kullanılan bir giriş kapısı; açığa çıkan sırları tarayın ve hemen iptal edin. AI sağlayıcılarının kendi savunmalarını nasıl sıkılaştırdığına dair OpenAI'ın hata ödüllerini dört katına çıkarması haberimize göz atabilirsiniz.

• Tüm bulut ve LLM hesaplarında en az ayrıcalık ilkesini uygulayın.
• Fatura panolarını ani sıçramalar için izleyin.
• Yeni servis hesabı oluşturma ve LLM hizmeti etkinleştirme için alarm kurun.
• API anahtarlarını döndürün ve depoları açığa çıkan sırlar için tarayın.
• İzinsiz LLM etkinleştirmesini kritik bir olay olarak ele alın.

Türkiye'de durum ne?

Türkiye'de OpenAI, Google, Anthropic veya AWS, Azure, GCP gibi bulut sağlayıcıların AI API'lerini kullanan şirketler aynı riskle karşı karşıya. Risk sadece büyük kurumlarla sınırlı değil; açıkta kalan API anahtarı veya zayıf bulut kimlik kontrolü olan her ölçekteki şirket hedef olabilir. Hasar dakikalar içinde oluşabildiği için gerçek zamanlı fatura alarmları şart. Türkiye'deki ekipler için ek bir zorluk var: döviz kuru dalgalanması yüzünden dolar bazlı faturalar TL cinsinden çok daha hızlı büyüyor. Örneğin 100 bin dolarlık bir fatura, bugünkü kurla yaklaşık 5 milyon TL'ye denk geliyor (yalnızca kur çevirisi, vergiler hariç).

LLMjacking genç ama hızla olgunlaşan bir tehdit; AI bütçenizi suç gelirine çeviriyor. Google'ın uyarısı net: görünürlük, en az ayrıcalık ve hızlı tespit artık isteğe bağlı değil. Bir sonraki altı haneli fatura, bir anahtarın çalındığını öğrenmeden önce e-postanıza düşebilir.