Siber Saldırganlar İnfostealer Yazılımlarıyla Claude Hesaplarını Ele Geçiriyor
Yapay zeka platformu Claude kullanıcıları, hesaplarındaki token limitlerinin kendi bilgileri dışında hızla tükendiğine dair şikayetlerini artırıyor. İngiltere merkezli bir danışman olan Grant De Swardt, hiçbir işlem yapmadığı günlerde bile hesabındaki token kullanımının %45'ten %55'e yükseldiğini fark ederek durumu Anthropic'e bildirdi. Şirket, yapılan incelemeler sonucunda De Swardt'ın hesabına yetkisiz bir üçüncü taraf hizmetinin erişim sağladığını ve OAuth token oluşturmak için oturum anahtarlarını kullandığını tespit etti.
Reddit ve GitHub üzerindeki topluluk paylaşımları, bu durumun münferit olmadığını ortaya koyuyor. Birçok kullanıcı, hesaplarının izinsiz yükseltildiğini, kredi kartlarından çekim yapıldığını veya sadece birkaç dakikalık kullanımda token limitlerinin tamamen tükendiğini belirtiyor. Anthropic, bazı kullanıcılara gönderdiği uyarı e-postalarında, infostealer türü zararlı yazılımların kullanıcıların bilgisayarlarına sızarak oturum verilerini ve giriş bilgilerini çaldığını doğruladı.
Söz konusu zararlı yazılımların Claude platformunun kendisinden değil, internet üzerindeki farklı kaynaklardan bulaştığı belirtiliyor. Anthropic, şüpheli etkinlik tespit edilen hesapların oturumlarını zorunlu olarak sonlandırıyor ve mevcut yetkilendirmeleri geçersiz kılarak kullanıcılara kısmi para iadesi yapıyor. Ancak kullanıcılar, platformun detaylı bir kullanım dökümü sunmamasının, bu tür hırsızlıkların aylarca fark edilmeden devam etmesine yol açabileceğini savunuyor.
Yaşanan güvenlik sorunları ve destek sürecindeki zorluklar nedeniyle bazı kullanıcılar, daha şeffaf ve farklı model seçenekleri sunan alternatif platformlara yöneliyor. Anthropic, kullanıcıların bu tür suistimalleri nasıl tespit edebileceğine dair somut bir araç veya yöntem paylaşmazken, güvenlik önlemlerini artırma konusunda baskı altında kalmaya devam ediyor.
