SOCRadar: 80.000’den fazla kurumsal alan adıyla ilişkili yapay zekâ hesapları çalındı

İncelenen 482 şirketin 295’i son 90 günde hırsızlık kayıtlarında yer aldı; kayıtların yaklaşık yüzde 90’ı ChatGPT ve OpenAI oturumlarıyla ilişkiliydi.

SOCRadar, bir milyondan fazla yapay zekâ bağlantılı infostealer kaydını ve 80.000’den fazla kurumsal alan adını taradı. Ayrıntılı inceleme için 482 büyük şirkete odaklandı. Bu şirketlerin yüzde 68’i, 36 ülkede ve sekiz sektörde faaliyet gösteren milyar dolarlık kuruluşlardan oluşuyor. Şirketlerin çoğu Kuzey Amerika’da bulunuyor ve Forbes listelerinde yer alıyor.

İncelenen 482 kuruluşla ilişkili kayıtlarda, 1.500 kurumsal e-posta adresine bağlanan 5.434 stealer-log girdisi bulundu. Şirketlerin 295’i son 90 gün içinde kayıtlarda göründü. ChatGPT ve OpenAI oturumları, 482 şirketin 358’i için kaydedildi ve tüm kayıtların yaklaşık yüzde 90’ını oluşturdu. Zapier, Notion, Hugging Face, Replit, Lovable ve ElevenLabs gibi platformlar ise çok daha az sayıda kayıtta yer aldı.

Rapora göre çalınan yapay zekâ hesapları, konuşma geçmişini de açığa çıkarabiliyor. Bu geçmişte kod, müşteri verileri, sözleşmeler ve planlar bulunabildiğinden arşivin kendisi de bir veri ihlali anlamına geliyor. SOCRadar, yapay zekâ platformlarının kimlik sağlayıcıları gibi ele alınmasını; bu platformlara SSO ve kısa ömürlü oturumlarla erişilmesini, token’ların yeniden kullanımının izlenmesini ve API anahtarlarının yenilenmesini öneriyor. Raporda, Anthropic’in toplu oturum kapatma ve ödeme yöntemlerini sıfırlama adımları örnek gösteriliyor.