Çalıntı Yapay Zeka API Anahtarları ile Otonom Tarama: MONST3R-AI ve FakeGit

Sızan bir AWS anahtarının başınıza ne işler açabileceğini çoğumuz biliriz: biri gelir, madenci kurar, fatura kabarır. Peki sızan bir OpenAI veya Anthropic API anahtarının faturası, başkalarının sistemlerine yapılan saldırıları fonlamak için kullanılırsa? Bitsight'ın tehdit istihbaratı ekibinin raporu tam da bu yeni tabloyu anlatıyor.

MONST3R-AI: tek panel, çok çalıntı anahtar

Kısıtlı bir suç forumunda satılan MONST3R-AI, kendini otonom sızma testi platformu olarak pazarlıyor. Mantığı basit ve kötü niyetli ölçüde zekice:

• Alıcı, çalınmış OpenAI, Anthropic ve Google API anahtarlarını panele yapıştırıyor.
  
• Bir bütçe limiti belirleyip ajanı bir hedef listesine yönlendiriyor.
  
• Satıcı kendi modelini barındırmıyor; sağlayıcının güvenlik eğitimini es geçiyor ve faturayı anahtarın gerçek sahibi ödüyor.
  

Satıcı, 199 taranan ana sistemde 1.072 bulgu iddia ediyor. Bu rakam satıcının kendi panelinden geliyor ve Bitsight doğrulayamıyor; ancak küçük bir kısmı bile doğru olsa aracın işe yaradığı anlamına geliyor. Bitsight, bundan sonra anahtarların yalnızca bu tür tarayıcıları beslemek için satılmasını bekliyor.

Daha büyük eğilim: açık ağırlıklı modellere kayış

Bitsight, Şubat-Ağustos 2026 arasında 16 yeraltı forumunu izlemiş. O dönemde yapay zeka ajanları, dolaylı prompt injection ve Model Context Protocol (MCP) bahisleri yüzde 67 artmış. Jailbreak hala en popüler konu (yaklaşık dörtte üç büyüme). Ama asıl anlamlı değişim, yetenekli aktörlerin açık ağırlıklı (open-weights) modellere (GLM, DeepSeek gibi) yönelmesi. Bu modeller kiralık sunuculara indirilip çalıştırılabiliyor; orada istekleri denetleyen, log tutan ya da hesap kapatan bir sağlayıcı yok. Bazı aktörler modelin güvenlik davranışını kendileri söküyor (abliteration denilen teknik).

Karşılaştırma için: aynı forumlarda yapay zeka ile ilgili konuşmalar yüzde 45 artarken, fidye yazılımı bahisleri yüzde 49, oltalama yüzde 8,5 düşmüş. Düşüşün bir kısmı dikkatin konu değiştirmesinden kaynaklanıyor olabilir.

Geliştiriciler için asıl risk: FakeGit

Rapordaki en pratik tehdit bence bu. Forum üyeleri FakeGit adlı bir kampanyayı tartışıyor: Water Kurita aktörüne atfedilen bu kampanyada yaklaşık 7.600 sahte GitHub deposu SmartLoader zararlısını yaymış. Bunların 800'den fazlası kendini "AI skill" veya "MCP sunucusu" gibi göstererek (ör. sahte bir Docker MCP Gateway) genel AI kayıt defterlerine (registry) indekslenmeye çalışmış.

Yani agent eklentilerini, MCP sunucularını ve "AI skill" paketlerini gelişigüzel çekmek, artık doğrudan bir tedarik zinciri riski.

Ne yapmalı?

• Sızan AI sağlayıcı anahtarlarını tarayın ve bir sızıntıyı açık AWS kimlik bilgisi kadar ciddi ele alın. Anahtarları gizli yönetimine koyun, repolara yazmayın, düzenli döndürün.
  
• Kurduğunuz her MCP sunucusunun ve agent eklentisinin kaynağını doğrulayın. Depo yıldız sayısına değil, yayıncı kimliğine ve koda bakın.
  
• Yerel kod ajanlarını hassas dizinlerden ve insan onayı olmadan shell komutlarından uzak tutun.
  
• Notion, Slack, GitHub gibi servislerde insan giriş hızını temellendirin; başsız (headless) tarayıcı süren ajanlar belirgin bir ritimle çalışır.
  

Yasal ve etik not

Bu konu bir tehdit istihbaratı derlemesidir. Burada anlatılan araçlar yalnızca savunma amacıyla, kendi anahtarlarınızı ve sistemlerinizi korumak için tanıtılmıştır. Başkasının API anahtarını kullanmak ya da izinsiz sistem taramak hem etik dışı hem de TCK kapsamında suçtur.

Kaynakça

• Help Net Security - Stolen AI API keys are paying for hackers autonomous scans: https://www.helpnetsecurity.com/2026/10/...ous-scans/
  
• Bitsight - AI Presents a New Class of Hacking Tools: https://www.bitsight.com/blog/ai-present...king-tools
  

Görsel: TurkTeam özgün kapak görseli