Yapay Zeka Ajanları, Çalınan API Anahtarlarıyla Kendi Altyapısını Kuruyor

Siber güvenlik araştırmacıları, yapay zeka modellerine yönelik yeni bir saldırı türünü gün yüzüne çıkardı. Saldırganlar, yarı otonom kodlama ajanları kullanarak zayıf güvenlik önlemlerine sahip dil modeli (LLM) yeniden satış ağ geçitlerini hedef alıyor.

Süreç, web tabanlı zafiyetlerin ve hesap çiftçiliği yöntemlerinin kullanılmasıyla başlıyor. Saldırganlar, ele geçirdikleri API anahtarlarının geçerliliğini ve kapasitesini doğruladıktan sonra, bu kaynakları kendi kontrollerindeki tek bir merkezi ağ geçidi üzerinde topluyor. Bu yöntem, saldırganların çalıntı erişimlerden oluşan devasa bir altyapıyı kendi amaçları doğrultusunda yönetmesine olanak tanıyor.

Söz konusu operasyon, yapay zeka servislerinin güvenliğinin sadece modelin kendisiyle değil, bu modellere erişim sağlayan API anahtarlarının yönetimiyle de doğrudan ilişkili olduğunu gösteriyor.