Poison Claude Servisi, Kullanıcıların Yapay Zeka İsteklerini Çalıyor

Siber güvenlik araştırmacıları, yeraltı forumlarında ve mesajlaşma platformlarında yasa dışı yapay zeka erişimi sunan çok sayıda servis tespit etti. Bu servislerden biri olan Poison Claude, Anthropic şirketinin popüler dil modelleri olan Opus 4.8, 4.7, 4.6 ve Sonnet 4.6 sürümlerine indirimli erişim sağladığını iddia ederek kullanıcıları hedef alıyor.

Söz konusu servis, kullanıcıların sisteme girdiği tüm prompt verilerini operatörlerine aktarıyor. Bu durum, kullanıcıların hassas bilgilerini, ticari sırlarını veya kişisel verilerini doğrudan saldırganların eline teslim etmesine neden oluyor. Araştırmacılar, bu tür hizmetlerin sadece tek bir platformla sınırlı kalmadığını, benzer şekilde çalışan en az yarım düzine farklı reklamın daha tespit edildiğini vurguluyor.

Bu tür yasa dışı servislerin temel amacı, kullanıcıların güvenini kazanarak sisteme girilen verileri izlemek ve bu veriler üzerinden çıkar sağlamak. Uzmanlar, yapay zeka modellerine erişim için yalnızca resmi kanalların ve doğrulanmış API sağlayıcılarının kullanılmasını öneriyor. Resmi olmayan, indirim vaadiyle öne çıkan üçüncü taraf platformlar, kullanıcı gizliliği ve veri güvenliği açısından ciddi riskler barındırıyor.