Kısaca: Anthropic'in Eylül 2026 tehdit raporuna göre, Çinli laboratuvarlar rakip modelleri eğitmek için yaklaşık 200 milyon Claude etkileşimini topladı; bunlardan ikisi, kendi kullanıcılarının isteklerini Claude'a gizlice yönlendirerek bunu yaptı. Sahte bir "ucuz Claude" satıcısı, alıcıları farklı bir modele yönlendirdi ve kimlik bilgilerini çaldı. Raporda yer alan çalınan her API anahtarı Anthropic'ten değil, bir müşterinin ortamından geliyordu. Ayrıca bir silah hücresi, tüm mühendislik ekibi olarak Claude Code'u kullandı. API ekipleri için çıkarılan dersler, yapay zeka anahtarlarının, istemlerin ve ajanların yeni saldırı yüzeyi olduğu bir dünyada sıradan güvenlik disiplininin keskinleştirilmesidir.
Anthropic'in yeni raporundaki en şaşırtıcı satırlar füzeler ve model hırsızlığı hakkında. Faydalı olanlar ise sizin API anahtarlarınızla ilgili.
10 Eylül'de Anthropic, Aralık 2025'ten Ağustos 2026'ya kadar yedi zarar alanındaki tehdit faaliyetlerini kapsayan "Yapay Zekanın Kötüye Kullanımını Tespit Etme ve Karşı Koyma: Eylül 2026" raporunu yayınladı. TechCrunch ve CNBC, model damıtma sayılarıyla öne çıktı. Manşetlerin ötesinde, yapay zeka kimlik bilgilerinin nasıl çalındığı, yeniden satıldığı, vekalet edildiği ve büyük ölçekte kötüye kullanıldığına dair bir saha rehberidir.
Temmuz ayındaki OpenAI ve Hugging Face olayından sonra benzer bir analiz yazmıştık. Bu rapor daha fazla ekip için önemli, çünkü kurbanlar sıradan API müşterileriydi. İşte her biri bu hafta yapabileceğiniz bir şeyle bağlantılı yedi ders. Apidog yardımcı olduğu yerlerde görünür, olmadığı yerlerde ise yoldan çekilir.
Rapor ne diyor
API ekipleri için dört bulgu önemli. Hepsi Anthropic'in atıflarıdır; yazıldığı sırada adı geçen laboratuvarlardan hiçbiri yanıt vermemişti.
Endüstriyel Ölçekte Damıtma. Anthropic en büyük kampanyayı Alibaba'ya atfediyor: Claude Opus 4.6 ve 4.7'den zincir düşünce çıkarımı, 3.500'den fazla sahte hesaptan günde yaklaşık 3 milyon etkileşime ulaşarak, Mayıs ve Temmuz ayları arasında Qwen 3.5'ten 3.7'ye kadar eğitimde kullanılan 151 milyon etkileşim. Moonshot AI ve DeepSeek'in iddiaya göre daha ileri giderek kendi müşterilerinin isteklerini onlara söylemeden Claude'a ilettiği ve DeepSeek'in 14 günde 12,1 milyon etkileşim kaydettiği belirtiliyor.
Sahte bir satıcı. GTG-50021 olarak izlenen Rus ve Ukrayna kökenli bir grup, Anthropic'in ifadesiyle "ne ucuz ne de aslında Claude olduğu ortaya çıkan" "ucuz Claude erişimi" sattı. Satıcının araçları bir kimlik bilgisi toplayıcısı kurup çalınan Anthropic giriş bilgilerini yeniden satarken, trafik farklı bir modele yönlendirildi.
Her seferinde çalınan anahtarlar. Siber vakalar genelinde Anthropic şunları belirtiyor: "İlgili API anahtarları her durumda Anthropic müşterilerinin ortamlarından çalınmıştır." Bir ekip, sabit kodlanmış sırları taramak için 1,8 milyon Android APK'sını toplu olarak indirdi.
Mühendislik ekibi olarak ajanlar. Kuzey Yemen'deki bir hücre, güdümlü bir roket için rehberlik ve kontrol yazılımı yazmak üzere insan mühendisler yerine Claude Code'u kullandı. Test atışı başarısız olmuş gibi görünüyor. Saatler içinde Claude'a nedenini sormak için geri döndüler.
Ders 1: Yapay Zeka Anahtarlarınız Artık Üretim Kimlik Bilgileridir
Anthropic'in tavsiyesi net: "Kuruluşlar, yapay zeka anahtarlarını ve ajan entegrasyonlarını üretim kimlik bilgilerine gösterdikleri ciddiyetle ele almalıdır, çünkü saldırganlar da onlara aynı ciddiyetle yaklaşmaktadır."
Çoğu ekip bunu yapmıyor. Yapay zeka anahtarları not defterlerine yapıştırılıyor, demo depolara işleniyor, mobil derlemelere dahil ediliyor ve Slack'te paylaşılıyor. APK tarama ekibi, bu alışkanlık endüstriyelleşebilecek kadar yaygın olduğu için var.
Envanterle başlayın. Bir anahtarın saklanabileceği her yeri tarayın: istek başlıkları, ortam dosyaları, örnek yanıtlar, komut dosyaları, belgeler. Apidog'un Kurumsal planındaysanız, Gizli Tarayıcı, anahtarlar, jetonlar ve webhook URL'leri için istekleri, ortam ve ekip değişkenlerini, komut dosyalarını, Markdown belgelerini ve yanıt örneklerini tarar ve bunların yerine geçmesi gereken değişkeni veya kasa referansını size gösterir. Ardından, ajan anahtarları için en az ayrıcalık kılavuzumuzu kullanarak kalanları kapsamını belirleyin.
Ders 2: İndirimli Bir Satıcı, Fiyatlandırma Sayfası Olan Bir Kimlik Bilgisi Toplayıcısıdır
Raporun erişimin nereden satın alınacağına dair tavsiyesi tek bir cümle: "Yapay zeka erişimi yalnızca yetkili kanallar aracılığıyla satın alınmalıdır. Trafiği ve kimlik bilgilerini bilinmeyen bir aracı üzerinden yönlendirmeyi gerektiren iddia edilen bir indirim, kullanıcı verileri ve sistemleri için muazzam bir risk oluşturur."
Bir aracı aracılığıyla gönderdiğiniz her istem, o aracı tarafından okunabilir. Ona verdiğiniz her anahtar onundur. GTG-50021'in kurbanları para biriktirdiklerini sandılar. İstemlerini bir yabancıya, kimlik bilgilerini ise bir yeniden satış pazarına bağışlıyorlardı.
Bu pazarın meşru bir versiyonu var. OpenRouter gibi yönlendiriciler, modelleri kimin çalıştırdığını, neyin günlüğe kaydedildiğini ve faturalandırmanın nasıl çalıştığını yayınlar; OpenRouter alternatifleri özetimiz, arkasında gerçek bir şirket olanları kapsar. Trafiğinizi tutan yasal kuruluşu adlandıramıyorsanız, göndermeyin.
Ders 3: Size Hangi Modelin Yanıt Verdiğini Doğrulayın
İki Çin platformundaki kullanıcılar bilmeden Claude ile konuşuyordu, GTG-50021'in müşterileri ise Claude'a sahip olduklarını sanıyorlardı ama değillerdi. Her iki grubun da kontrol edecek bir yolu yoktu. Sizin var.
Model kimliğini diğer tüm API sözleşmeleri gibi ele alın ve test edin:
- Yanıt
modelalanını doğrulayın. Satıcının resmi uç noktasına bir istek kaydedin ve aynı isteği herhangi bir aracıya gönderin. Apidog'da,$.modelüzerinde bir doğrulama ekleyin ve her ikisini de tek bir test senaryosunda çalıştırın. Bir proxy bu alanı yanıltabilir, bu yüzden bu bir tabandır, bir kanıt değildir. - Jeton sayısını karşılaştırın. Her ikisine de aynı istemi gönderin ve
usage.input_tokensdeğerini karşılaştırın. Jetonlayıcılar model aileleri arasında farklılık gösterir, bu nedenle bir uyumsuzluk farklı bir modelin sayım yaptığını gösterir. - Sağlayıcıya özgü yapıları kontrol edin. Claude imzalı düşünce blokları ve bir
request-idbaşlığı döndürür. Claude olmayan bir arka uç, sonraki bir aşamada geçerli olacak bir imza üretemez. - Temel gecikme ve ret stilini belirleyin. Senaryoyu düzenli olarak çalıştırın ve sapmalar hakkında uyarı alın.
Bu, durum kodları için zaten yaptığınız sözleşme testidir, sadece bir katman yukarı taşınmıştır.
Ders 4: Bir İstek Binanızdan Ayrılan Bir Günlük Kayıt Satırıdır
DeepSeek, kullanıcı isteklerini Claude'a ilettiğinde, aktarılan trafiğin "bir Rus hükümet veritabanı ve bir ÇHC polis vaka yönetim sistemi için canlı kimlik bilgilerini" ifşa ettiğini belirtiyor rapor. Birisi üretim sırlarını bir sohbet penceresine yapıştırdı ve bunlar en az iki şirketin altyapısını geçti.
Geliştiricileriniz de bunu yapıyor. Bağlantı dizeleri içeren yığın izleri. Taşıyıcı jetonları bozulmamış Curl komutları. Bir ajanın bağlamına "anlamasına yardımcı olmak" için bırakılan yapılandırma dosyaları.
Çözüm mekanik. Sırları, istem metninde veya kaydedilen istekte asla yer almamaları için ortam veya kasa destekli değişkenlerde saklayın. Apidog'un ortam ve gizli değişkenleri, değerleri beklemedeyken ve paylaşılan dışa aktarmalarda maskeler ve HashiCorp Vault entegrasyonu, sırları depolamak yerine istek anında çeker. Hangi aracı kullanırsanız kullanın, standart aynıdır: bir istem yayınlamaya güvenli olmalıdır.
Ders 5: Akıl Yürütme Çıktısı Bir Varlık ve Bir Saldırı Yüzeyidir
Moonshot'un kampanyası, Anthropic'in akıl yürütme izlerini çıkarmak için Claude'un düşünce imzalarına yönelik oturumlar arası yeniden oynatma saldırısı olarak adlandırdığı şeyi kullandı. Alibaba, sabit bir çıkarma istemini büyük ölçekte kullandı. Anthropic'in karşı önlemleri, rapora göre, çıkarma sınıflandırıcıları, ham akıl yürütme yerine özetlenmiş akıl yürütme, tahrifata direnen korunmuş düşünme ve yasaklarla kimlik doğrulamasını içeriyor.
Sınır API'leri üzerine inşa ediyorsanız, yüzeyin sürekli değişmesini bekleyin. Ham düşünce zinciri kısalacak ve daha özetlenmiş hale gelecek. İmza kontrolleri daha katı olacak, bu yüzden bazı ekipler korunmuş düşünme kılavuzumuzda bahsettiğimiz "blok farklı bir konuşmaya bağlı" hatasıyla karşılaşıyor. Entegrasyonunuzu, akıl yürütme bloklarının tam şekline değil, nihai yanıtlara ve yapılandırılmış çıktılara bağlı olacak şekilde tasarlayın.
Ders 6: Bir Ajan Ekibinin İnsan İnceleme Geçidine İhtiyacı Var
Roket hücresi raporun en karanlık vakası, ancak hedefi bir kenara bırakırsak, binlerce meşru ekibin şimdi yürüttüğü bir iş akışını anlatıyor: mühendislik ekibi olarak hareket eden birkaç Claude Code oturumu, kimsenin incelemediği kodu yayınlıyor, ta ki bir test başarısız olana ve ajanlardan kendi çalışmalarını düzeltmeleri istenene kadar.
Bir silah programı için eksik inceleyici esas noktadır. Sizin ekibiniz için ise bu bir risktir. Birden fazla ajan kod yazdığında ve kimlik bilgilerini tuttuğunda, sorular operasyonel hale gelir: hangi ajan ne üzerinde çalışıyor, hangi depoda, ne bitti, ne başarısız oldu ve neyin yayınlanmadan önce bir insan tarafından incelenmesini bekliyor.
Bu bir yönetim problemidir, model problemi değil, ve Sharkly bunun için inşa edildi. Zaten kullandığınız ajanların (Claude Code, Codex, Gemini CLI ve diğerleri) üzerinde yer alır, onlara takım arkadaşları gibi görevler atar, her görevi kendi makinelerinizde izole bir git çalışma ağacında çalıştırır ve istekliden yayına kadar ilerlemeyi, engelleri ve insan incelemesini görünür tutar. Bir ajan "bitti" dediği için hiçbir şey birleşmez. Ajanlarınız bir ekip ise, onlara bir yönetici verin.
Ders 7: Normal Kullanımın Nasıl Göründüğünü Belirleyin
Anthropic, 3.500 sahte hesabı istemleri okuyarak yakalamadı. Bunları "davranışsal imzalar", proxy ağlarının metadata tabanlı atıfları ve hesap kümelemesi yoluyla yakaladı.
Aynı fikri kendi anahtarlarınıza da uygulayabilirsiniz. Her anahtarın beklenen bir arayanı, hacmi ve günün saati olmalıdır. Normalde gece CI işi çalıştıran ve aniden sabah 3'te yeni bir bölgeden 40.000 çağrı yapan bir anahtar ya ele geçirilmiş ya da damıtılıyor demektir. Anahtar başına hız limitleri belirleyin, sapma durumunda uyarı alın ve kanıt yerine şüphe üzerine anahtarları döndürün. API araçlarınızdaki denetim günlükleri, kimin neyi ne zaman dışa aktardığını göstererek döngüyü kapatır.
Yedisinin de Altındaki Desen
Rapordaki her vakanın altında sıradan bir mekanizma yatar: sızdırılmış bir anahtar, güvenilmeyen bir aracı, düz metinde sırlar, incelenmemiş çıktı, izlenmeyen kullanım. Yapay zeka katmanı bu boşlukları icat etmedi. Açık bırakmanın bedelini artırdı, çünkü saldırganlar artık aramayı otomatikleştiriyor ve alıcılar çalınan erişim için para ödüyor.
Dört kontrol bunun çoğunu yanıtlar. Anahtarları kaynak kodundan ve istemlerden uzak tutun. Adını verebildiğiniz satıcılardan satın alın. Hangi modelin yanıt verdiğini de içeren sözleşmeyi test edin. Ajan çıktısı ile üretim arasına bir insan koyun. Vercel ihlali sonrası aynı argümanı dile getirmiştik ve bu rapor, kimsenin göz ardı edemeyeceği bir ölçekte bunu kanıtlıyor.
Apidog'u indirin ve küçük adımlarla başlayın: koleksiyonlarınızdaki her sabit kodlu anahtarı maskelenmiş bir ortam değişkenine taşıyın, ardından üçüncü taraf aracılığıyla giden her isteğe $.model üzerinde bir doğrulama ekleyin. İki saatlik bir çalışma, ve raporun saldırı yollarından ikisi sizin için geçerli olmaktan çıkar.
Sıkça Sorulan Sorular
Model damıtma nedir ve Anthropic neden bunu yasa dışı olarak adlandırıyor? Damıtma, daha küçük veya daha ucuz bir modeli, daha büyük bir modelin çıktıları üzerinde eğitmektir. Kendi modellerinizde standart bir uygulamadır. Anthropic'in şikayeti, rakip laboratuvarların Claude'un akıl yürütmesini kendi şartlarına aykırı olarak çıkarmak için binlerce sahte hesap kullanması ve iki durumda kendi müşterilerinin trafiğini ifşa etmeden Claude aracılığıyla yönlendirmesidir.
Anthropic hacklendi mi? Raporun belirttiğine göre hayır. Raporda, her siber vakada API anahtarlarının müşterilerin ortamlarından çalındığı ve "Anthropic'in kendi sistemlerinin tehlikeye atılmadığı" belirtiliyor.
Üçüncü taraf bir yapay zeka API'sinin isteklerimi iddia ettiği modele gönderip göndermediğini nasıl anlarım? Test edin. model alanını, aynı istemlerdeki jeton kullanımını, sağlayıcıya özgü başlıkları ve imzalı blokları ve gecikmeyi satıcının resmi uç noktasına karşı karşılaştırın. Zamanla planlanmış bir test senaryosu bunu dürüst tutar.
Bundan sonra Kimi, DeepSeek veya Qwen API'lerini kullanmak güvenli mi? Rapor, laboratuvarların eğitim uygulamaları hakkında ve ikisi için açıklanmayan istek yönlendirmesi hakkında iddialarda bulunuyor. Bu, herhangi bir üçüncü taraf API'sine nasıl davranmanız gerektiğini değiştirmez: sırları istemlerden uzak tutun, trafiğinizi kimin tuttuğunu bilin ve sözleşmeyi doğrulayın. Bu standart, ABD'liler de dahil olmak üzere her satıcı için geçerlidir.
Apidog anahtarlarımın çalınmasını engelleyebilir mi? Hiçbir araç bunu garanti edemez. Apidog, bir anahtarın sızabileceği yerleri azaltır: maskelenmiş ortam ve kasa destekli değişkenler, Kurumsal plandaki Gizli Tarayıcı ve denetim günlükleri. Gerisi süreçtir.
Claude Code kullanıyorsam Sharkly nerede devreye girer? Yanında. Claude Code yürütmeyi yapar. Sharkly ise etrafındaki işi yönetir: görev ataması, izole çalışma ağaçları, ilerleme ve herhangi bir şey yayınlanmadan önceki insan inceleme adımı. Sağlayıcıdan bağımsızdır, bu nedenle en iyi ajan değiştiğinde iş akışı devam eder.