Britanya'nın Doğu Sussex bölgesinde faaliyet gösteren bağımsız bir yapay zeka danışmanı, aboneliği üzerinden tanımadığı kişilerin hesaplarını çalıştırdığını fark ederek durumu ilgili şirkete bildirdi. Olayın ardından şirket, güvenlik açıklarını tespit edip hesabı askıya alırken yaşanan süreç, abonelerin dijital varlıklarının korunması konusundaki hassasiyeti gözler önüne serdi.

Gizli Token Tüketimi ve Hesap Askıya Alma

İlgili kişi, belirli bir gün hiçbir iş yapmadığı halde hesaptaki token kullanım oranının arttığını fark etti. Yapılan kontrolde, yerel görevlerin durdurulmuş ve bulut tabanlı yürütücülerin kapalı olmasına rağmen tüketimin %45'ten %55'e yükseldiği belirlendi. Şirket, gönderilen şikayet üzerine hesabı geçici olarak askıya aldı, tüm oturum bilgilerini ve kod üretim yetkilerini iptal etti. Ayrıca, aboneliğin kalan süresine karşılık 44,49 sterlin tutarında kısmi bir iade yapıldığı aktarıldı.

İhlalkin Teknik Arka Planı ve İşletmeye Etkisi

Yürütülen soruşturma sonucunda, ele geçirilen bir oturum anahtarının yetkisiz erişim izinleri oluşturmak için kullanıldığı tespit edildi. Hesabın, başka kişilerin aktivitelerini işlemek için üçüncü taraf bir servis tarafından istismar edildiği ancak erişimin tam olarak nasıl sağlandığının belirlenemediği belirtildi. Danışman, küçük ve orta ölçekli işletmeler için otomasyon ajanları kurma işiyle uğraştığını ve tüm günlük idari işlemlerini yapay zeka altyapısı üzerinden yönettiğini ifade etti. Yaşanan askıya alma süreci, tamamen bu dijital araçlara bağımlı olan işletmesinde ciddi bir operasyonel duraksamaya yol açtı. Saf tüketim yerine yetkisiz üçüncü tarafa yapılan aktarım, abonelik tabanlı yapay zeka modellerindeki güvenlik zafiyetlerinin somut bir örneği olarak kayıtlara geçti.

Ne anlama geliyor?

Abonelik tabanlı yapay zeka sistemlerinde kullanıcı hakları genellikle belirli bir işlem hacmi veya token limiti üzerinden tanımlanır. Bu sınırların aşılması veya yetkisiz kişilere aktarılması, hizmet sağlayıcılar için maliyet optimizasyonu ve güvenlik açısından kritik bir risk oluşturur. Oturum anahtarları veya erişim izinleri, dijital kimlik doğrulamanın temel taşlarıdır; bu verilerin ele geçirilmesi, hesabın sahibinin izni dışında kaynak tüketilmesine neden olabilir. Kullanıcılar, hesap devri ve üçüncü parti entegrasyonları yaparken erişim yetkilerinin kapsamını ve geçerlilik sürelerini dikkatle izlemeli, anormal tüketim artışlarında güvenlik protokollerini derhal devreye sokmalıdır.