Yapay Zekâ Hesapları da Siber Hırsızların Hedefinde: ChatGPT ve Claude İçin Uyarı
Siber güvenlik araştırmacıları, WardenStealer ve Aoki adlı bilgi hırsızı zararlı yazılımların ChatGPT, Claude, GitHub Copilot ve Codex gibi yapay zekâ araçlarının oturum bilgilerini ve erişim anahtarlarını hedef aldığını açıkladı. Araştırmaya göre WardenStealer kaynaklı 130 binden fazla benzersiz enfeksiyon kaydı tespit edildi.
Yapay zekâ uygulamalarının yaygınlaşması, siber saldırganların hedeflerini de genişletiyor. Siber güvenlik şirketi SpyCloud tarafından yayımlanan araştırma, bazı bilgi hırsızı zararlı yazılımların artık yapay zekâ uygulamalarına ait oturum çerezlerini, erişim belirteçlerini (token), API anahtarlarını ve yapılandırma dosyalarını da ele geçirmeye çalıştığını ortaya koydu.
30 Ekim 2026 tarihinde yayımlanan araştırmada WardenStealer ve Aoki adlı iki zararlı yazılım ailesinin özellikle yapay zekâ destekli yazılım geliştirme araçlarından hassas veriler topladığı belirtildi.
ChatGPT, Claude ve Copilot da hedef listesinde
Araştırmaya göre söz konusu zararlı yazılımlar; ChatGPT ve Claude masaüstü uygulamalarının yanı sıra Claude Code, OpenAI Codex, Cursor ve GitHub Copilot gibi araçlarla ilişkili bazı dosyaları hedef alıyor.
Bu dosyalar arasında kullanıcı oturumlarını sürdürebilen çerezler, OAuth erişim ve yenileme belirteçleri, API anahtarları ve uygulama yapılandırmaları bulunuyor.
Saldırganların bu bilgilere ulaşması, yalnızca bir hesabın ele geçirilmesiyle sınırlı kalmayabilir. Özellikle yazılım geliştiricilerin kullandığı araçlar; kaynak kod depolarına, bulut hizmetlerine ve yazılım geliştirme altyapılarına erişim sağlayabildiği için çalınan bilgiler daha geniş güvenlik riskleri oluşturabiliyor.
WardenStealer için 130 binden fazla enfeksiyon kaydı
SpyCloud araştırmacıları, WardenStealer adlı zararlı yazılım ailesine ilişkin Ağustos 2026’dan itibaren 130 binden fazla benzersiz enfeksiyon kaydını yeniden elde ettiklerini bildirdi.
Windows sistemlerini hedefleyen WardenStealer’ın tarayıcı şifreleri ve çerezlerinin yanı sıra çeşitli uygulamalara ait hassas dosyaları da topladığı belirtildi.
Araştırmada ele alınan diğer zararlı yazılım Aoki’nin ise ChatGPT, Claude, Codex, GitHub Copilot ve Cursor gibi araçlarla ilişkili oturum ve yapılandırma dosyalarını hedeflediği aktarıldı.
Şifre değiştirmek tek başına yeterli olmayabilir
Araştırmacılara göre çalınan bazı erişim belirteçleri ve oturum bilgileri, kullanıcı parolasını değiştirdikten sonra da geçerliliğini koruyabiliyor. Bu nedenle yalnızca parola değişikliği yapmak, ele geçirilmiş tüm erişimleri sonlandırmak için yeterli olmayabilir.
Siber güvenlik uzmanlarının önerileri arasında zararlı yazılım bulaşmış olabilecek cihazların kontrol edilmesi, açığa çıkan API anahtarlarının yenilenmesi, aktif oturumların sonlandırılması ve hesap hareketlerinin izlenmesi bulunuyor.
Kullanıcıların güvenilir olmayan bağlantılardan dosya indirmemesi, bilinmeyen yazılımları çalıştırmaması, işletim sistemi ve güvenlik yazılımlarını güncel tutması da önem taşıyor.
Yapay zekâ hesaplarında veri güvenliği önem kazanıyor
Araştırma, yapay zekâ uygulamalarının yalnızca çevrim içi hesaplardan ibaret olmadığını; bilgisayarlarda saklanan oturum dosyaları, erişim anahtarları ve uygulama ayarlarının da saldırganlar için değerli hâle geldiğini gösteriyor.
Özellikle yapay zekâ araçlarını iş süreçlerinde, yazılım geliştirmede ve kurumsal projelerde kullanan kişilerin bu uygulamalara ait erişim bilgilerini de diğer kritik dijital hesapları gibi koruması gerekiyor.
About The Author
