Sahte Claude ve ChatGPT Sayfalarıyla Geliştiricilere Saldırılar
Sahte Claude ve ChatGPT Sayfalarıyla Geliştiricilere Saldırılar
Yazılım geliştiricileri, yapay zekâ destekli araçlara olan güvenlerini sorgulamaya zorlayan bir tehdit artıyor. Claude ve ChatGPT gibi büyük dil modellerinden alınan sahte çıktılarla geliştiricileri kandıran, 1.258 saldırı, son altı ayda kaydedildi. Bu saldırılar, güvenlik uzmanları için artık tek bir olay değil, bir sistemik tehdit haline geldi.
Sahtecilik, Sosyal Mühendislikle Birleşiyor
Her iki büyük dil modeli de saldırganlar tarafından sıklıkla hedef alınıyor. Any-Run’in yaptığı araştırmaya göre, saldırıların %60’ında Anthropic’ın Claude ve %33’ünde OpenAI’nın ChatGPT veya Codex kullanılmış. Hatta bu saldırıların çoğu, gerçekçi görünüşlü sahte içeriklerle geliştiricilerin dikkatini çekerek başlıyor.
Saldırganlar, SEO zehirleme, kötü amaçlı reklamlar, sahte indirme sayfaları ve görünüşte güvenilir bağlantılar gibi yöntemlerle kullanıcıları harekete geçiriyor. Geliştiriciler, sahte komut satırı komutlarını çalıştırdığında, kötü amaçlı yazılımlar sisteme sızabiliyor.
Saldırganlar, kullanıcıların komut satırı veya yükleme işlemlerini gerçekleştirmeleri için sahte komutlar, indirme bağlantıları veya oturum açma formları sunuyor. Bu tür saldırıların çoğu, ClickFix tarzı taktiklere dayanıyor: %27’si sahte komut satırı "InstallFix" dolandırıcılığı, %17’si klasik sahte sayfa ClickFix yöntemleri ve %25’i ise sohbet temalı konuşmalar veya dosyalar üzerinden gerçekleşiyor.
Tüm bu saldırılar, yazılım zafiyetlerine değil, sosyal mühendisliğe dayanıyor. Bu durum, tek bir bilgisayarı ele geçirmekle birlikte, geliştiricinin kaynak kodu, bulut kimlik bilgileri, geliştirici token’ları, etkin oturumlar, reklam ve fatura hesapları, depolar, dağıtım sistemleri ve üretim ortamları gibi hassas bilgileri ortaya çıkarabiliyor.
Ayrıca, Any-Run, büyük dil modellerine dayalı suç araçlarını, Afrika’da rapor edilen bilgisayar suçlarının %55’i, Latin Amerika’da ise beşte biri kadar saldırının arkasında buluyor. Bu sistem, WormGPT, FraudGPT ve LLMshare gibi geniş bir ekosisteme de ev sahipliği yapıyor.
Kodlama asistanları veya üretkenlik araçları indiriyorsanız, bu raporu dikkatle okumalısınız. Her geliştirici, bu tür taktiklere karşı bilinçli olmalıdır.
