Bulut güvenlik şirketi Wiz, ekim ayında en az dokuz yapay zekâ geliştirici platformunun güvenlik olayı açıkladığını ve tüm saldırıların depolanmış ortam değişkenlerini — özellikle yapay zekâ erişimi veren API anahtarlarını — hedeflediğini bildirdi. Wiz'in izlediği iki kurumsal anahtar çalındıktan 30 dakika içinde sınandı; ardından biri 800 bin, diğeri 1,7 milyon Amazon Bedrock çağrısıyla suistimal edildi. Zeabur olay nedeniyle kapanıyor.
Ekim ayı, güvenlik dünyasında ‘Kara Ekim’ olarak anılmaya başlandı — ve bulut güvenlik devi Wiz, perde arkasındaki ortak deseni resmî blog yazısında bir araya getirdi. Wiz araştırmacıları Benjamin Read ve Rami McCarthy’ye göre ay boyunca en az dokuz yapay zekâ geliştirici platformu güvenlik olayı açıkladı: Fireworks AI (6 Ekim), Andromeda (9 Ekim), Zeabur (14 Ekim), Lightning AI (15 Ekim), OpenCode (16-17 Ekim), Railway (20 Ekim), Warp (23 Ekim), CommandCode (28 Ekim) ve Northflank (30 Ekim). Aralarında Zeabur, olayın ardından tamamen kapanma kararı aldı; 31 Aralık’ta tüm sunucuları sökülecek.
Wiz’in vurguladığı ortak nokta, platformların farklı zayıflıklarından girmiş olsalar da saldırganların aynı şeyi araması: Tüm kamuya açık raporlar, depolanmış ortam değişkenlerini — özellikle yapay zekâ erişimi sağlayan anahtarları — açıkça hedefleyen seçici sömürüyü gösteriyor. Şirket, olayları bağlayan tek bir güvenlik açığı ya da bağımlılık olmadığını da özenle not ediyor. Kök nedenler dağılıyor: Fireworks, Zeabur ve Lightning kaynağı kimlik bilgisi erişimine bağlıyor; Railway ‘inşa altyapısında ayrıcalık yükseltme’den söz ediyor; Warp üçüncü taraf tedarikçi bağımlılığına, OpenCode ‘eski bir sistem’e işaret ediyor. Fireworks, OpenCode ve Warp ‘ajan sürüsü’ (agent swarm) belirtisi bildirdi; Andromeda olayını ‘sektör genelinde saldırı’ olarak niteledi; OpenCode ve CommandCode saldırılarını açıkça ‘damıtma’ girişimine bağladı.
Raporun en çarpıcı bölümü, çalınan anahtarların akıbetini Wiz’in kendi gözlemlerinden aktarıyor. Şirketin bir tedarikçi ihlaline atfettiği iki kurumsal anahtar, ihlalin bildirildiği kimlik erişiminden sonraki 30 dakika içinde aynı ilk yetkisiz etkinlikle sınandı: Birden fazla kuruluşun anahtarlarını tek dakikalık bir taramayla test eden, kalabalık bir IP adresinden gelen tek bir model çağrısı. Doğrulamanın ardından günlerce sessiz kalan anahtarların önü daha sonra açıldı: Birinci vakada 30 saatte yaklaşık 800 bin Amazon Bedrock çağrısının yüzde 90’ı başarıyla sonuçlandı; ikinci anahtar ise bir ‘satıcı havuzunda’ ortaya çıktıktan sonra 13 saatte tek bir adresten 1,7 milyon çağrı yaptı ve bunun bir milyondan fazlası geçti. Wiz’e göre liste fiyatıyla hesaplanan suistimal, her iki vakada da 100 bin doları aşıyor; trafik ağırlıklı olarak Anthropic’in Opus modellerine yönelmişti.
Wiz bu tabloyu iki eğilimle ilişkilendiriyor: Kurbanları daha hızlı ve verimli ele geçirmeyi sağlayan ‘ajanlı saldırılar’ ve çalınan yapay zekâ erişimini kolayca paraya çeviren LLMJacking ekonomisi — üstüne Çin yapay zekâ laboratuvarlarına atfedilen ‘damıtma’ talebi. Sosyal medyada aktarılan anektodal etkiler de hafif değil: Railway’de saklanan kripto anahtarlarıyla yaklaşık 371 bin dolarlık kripto çalınması iddiası ve OpenCode kaynaklı anahtarlarla müşterilerin yüzlerce ila binlerce dolar fatura alması.
Geliştiriciler için pratik ders net: Bir platformdan anahtar silmek, anahtarı iptal etmez. Anahtarlar, yayımlayan sağlayıcıda (OpenAI, Anthropic, AWS gibi) iptal edilmeli; yalnızca yapay zekâ anahtarları değil, saklanan tüm kimlik bilgileri — bulut anahtarları, veritabanı parolaları, imza ve şifreleme anahtarları — döndürülmeli. Wiz’in de dediği gibi, başka herhangi bir ayda bu, ayın güvenlik hikâyesi olurdu; ‘Kara Ekim’de ise noktaları birleştiren az sayıda rapordan biri oldu.