AnswersPublished17 sources
Çalınan yapay zekâ erişimi şirketlere 1 milyon dolarlık bulut faturası çıkarabiliyor
Google’ın bildirdiği LLMJacking vakalarında suçlular, kurumsal LLM erişimini kendi işleri için kullandı veya başkalarına sattı; bazı kuruluşlarda bir günde 100 bin doları aşan, toplamda 1 milyon dolara varan masraflar... Olaylar Kuzey Amerika, Güney Amerika ve Asya Pasifik’te finans, perakende, teknoloji ve ulaşım s...
YayımlayanGPT-6 Luna ile düzenlendiGörseller GPT Image 2 ile oluşturuldu
Research answer
Key takeaways
- Google’ın bildirdiği LLMJacking vakalarında suçlular, kurumsal LLM erişimini kendi işleri için kullandı veya başkalarına sattı; bazı kuruluşlarda bir günde 100 bin doları aşan, toplamda 1 milyon dolara varan masraflar...
- Olaylar Kuzey Amerika, Güney Amerika ve Asya Pasifik’te finans, perakende, teknoloji ve ulaşım sektörlerindeki kuruluşları etkiledi.
- Jet Night adlı yeniden satış hizmetiyle sekiz saatten kısa sürede 500 binden fazla API çağrısı ilişkilendirildi.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Google’s Mandiant and Google Threat Intelligence Group report on November 2, 2026, about LLMJacking incidents across financial serv. Article summary: Google’s Mandiant and Google Threat Intelligence Group reported on November 2, 2026, that criminals were hijacking enterprise LLM access and monetizing it at victims’ expense, producing fraudulent charges above $100,000 . Topic tags: general, documentation, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Google’ın Mandiant ve Google Threat Intelligence Group ekipleri, 2 Kasım 2026’da yayımladıkları değerlendirmede, suçluların şirketlerin büyük dil modellerine (LLM) erişimini ele geçirdiği bir dizi vakayı anlattı. “LLMJacking” adı verilen bu yöntemde saldırganlar, kurumsal erişimi kendi işlemleri için kullanabiliyor ya da başkalarına satabiliyor. Bazı olaylarda haksız bulut kullanım ücretleri bir günde 100 bin doları aşarken, kimi kuruluşlarda toplam masraf erişim kesilene kadar 1 milyon dolara ulaştı. 4
LLMJacking nedir?
LLMJacking, bir kuruluşun LLM’lere ve bunlarla bağlantılı bilişim kaynaklarına erişiminin ele geçirilmesi anlamına geliyor. Buradaki mesele yalnızca müşterilerin kullandığı bir sohbet botunu yanıltmak değil: saldırganlar, kuruma ait bulut ve model erişimini kullanarak kendi yapay zekâ iş yüklerini çalıştırabiliyor ya da başka kullanıcıların isteklerini ele geçirilmiş erişim üzerinden yönlendirebiliyor. 4
Mandiant’ın müdahale ettiği 2026 vakaları; Kuzey Amerika, Güney Amerika ve Asya-Pasifik’te finans, perakende, teknoloji ve ulaşım alanlarında faaliyet gösteren kuruluşları etkiledi. Olaylarda farklı bulut ve LLM sağlayıcıları yer aldı. 4
Çalınan erişim nasıl faturaya dönüştü?
Bildirilen erişim yolları arasında çalınmış bulut kimlik bilgileri, LLM API anahtarları ve erişim belirteçleri bulunuyor. Diğer vaka özetlerinde ele geçirilen bilgiler arasında IAM kimlik bilgileri, servis hesabı anahtarları, GitHub kişisel erişim belirteçleri ve ele geçirilmiş oturum belirteçleri de sayılıyor. 3
5
9
Saldırganlar sisteme girdikten sonra kurban kuruluşun yetkili erişimini kullanarak model işlemleri çalıştırabiliyor. Bazıları bu erişimi aracı hizmetler üzerinden yeniden satıyor. Böylece model isteğini işlemek için gereken hesaplama, yani çıkarım maliyeti, erişimi çalınan kuruluşun hesabına yazılıyor. 3
Faturalar kısa sürede kabarabiliyor: Google’ın aktardığı bazı vakalarda haksız kullanım ücretleri tek bir günde 100 bin doları geçti; kimi kuruluşlarda erişim iptal edilmeden önce biriken toplam ücret 1 milyon dolara ulaştı.
UNC6993 ve çalınan erişimin yeniden satış ağı
Google’la bağlantılı bir vaka aktarımında, UNC6993 adlı grubun yanlış yapılandırılmış bir servis hesabı anahtarı üzerinden bulut ortamına girdiği ve buradan bir LLM API’sine eriştiği belirtiliyor. 17 Bu örnek, bulut kimliğindeki bir güvenlik açığının izinsiz model kullanımına nasıl kapı aralayabileceğini gösteriyor.
Suç ekosisteminin bir başka parçası da “LLM Mixer” adı verilen hizmetler: Bu platformlar, ücret ödeyen müşterilerin isteklerini ele geçirilmiş model erişimi üzerinden iletiyor. Jet Night, bu hizmetlere verilen örneklerden biri. Bildirimlerde Jet Night ile sekiz saatten kısa sürede 500 binden fazla API çağrısı ilişkilendirildi; bir kuruluşa yansıtılan token maliyetinin de yaklaşık 1 milyon dolara yaklaştığı aktarıldı. 18
Kaynaklara göre Jet Night erişimi ayda yaklaşık 60 dolara pazarlıyordu. Bu, yaklaşık 100–250 dolar aralığındaki yasal abonelik ücretlerinden daha düşük bir fiyat. 18
20 Bu modelin kurban açısından temel sonucu açık: müşteri aracıya ödeme yaparken, çalınan kimlik bilgilerini barındıran kuruluş bulut faturasını üstlenebiliyor.
LiteLLM açığıyla ilgili ayrıntılarda temkin payı
Google’la bağlantılı haberlerde saldırganların, bir model geçidi olan LiteLLM’deki CVE-2026-40217 açığını kullanarak sıradan sanal anahtarları yönetici düzeyinde erişime çevirdiği bildirildi. 17 Ancak sağlanan başka bir kaynak, Google’ın açıklamasıyla LiteLLM’in danışma yanıtı arasında bir tutarsızlığa dikkat çekiyor. Eldeki kaynaklar bu uyuşmazlığı açıklığa kavuşturmadığı için açığın teknik ayrıntılarını kesinleşmiş gibi aktarmamak gerekiyor.
Masraflar neden hızla artabiliyor?
Google araştırmacıları LLMJacking’i, kaynakları daha kademeli biçimde tüketen kripto madenciliği saldırılarıyla karşılaştırdı. LLMJacking’de ise haksız bulut ücretleri birkaç saat içinde büyük sıçramalar gösterebiliyor. Bu vakalar, izinsiz model erişiminin aynı zamanda ciddi bir maliyet kontrolü sorunu olduğunu ortaya koyuyor: ele geçirilmiş bir kimlik bilgisi, kuruluş bunu fark edip iptal edene kadar yüksek hacimli kullanıma imkân verebilir.
Bulut üzerinden model kullanan kuruluşlar açısından çıkarılabilecek pratik öncelikler; bulut kimliklerini ve API bilgilerini korumak, belirteçlerin nerelerde açığa çıkabileceğini gözden geçirmek ve model kullanımında ya da ücretlerde beklenmedik değişiklikleri izlemek. Bunlar, bildirilen erişim yolları ve fatura etkilerinden çıkarılan savunma adımlarıdır; Google’a atfedilen eksiksiz bir öneri listesi değildir. 3
5
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Çalınan yapay zekâ erişimi şirketlere 1 milyon dolarlık bulut faturası çıkarabiliyor"?
Google’ın bildirdiği LLMJacking vakalarında suçlular, kurumsal LLM erişimini kendi işleri için kullandı veya başkalarına sattı; bazı kuruluşlarda bir günde 100 bin doları aşan, toplamda 1 milyon dolara varan masraflar...
What are the key points to validate first?
Google’ın bildirdiği LLMJacking vakalarında suçlular, kurumsal LLM erişimini kendi işleri için kullandı veya başkalarına sattı; bazı kuruluşlarda bir günde 100 bin doları aşan, toplamda 1 milyon dolara varan masraflar... Olaylar Kuzey Amerika, Güney Amerika ve Asya Pasifik’te finans, perakende, teknoloji ve ulaşım sektörlerindeki kuruluşları etkiledi.
What should I do next in practice?
Jet Night adlı yeniden satış hizmetiyle sekiz saatten kısa sürede 500 binden fazla API çağrısı ilişkilendirildi.
Sources
cloud.google.comThe Rise of LLMJacking: How Threat Actors Monetize Compromised Cloud and Model Resources | Google Cloud Blog
mallory.aiLLMJacking Turns Stolen Cloud Credentials Into Six-Figure AI ...
pranavaraparla.comActive alerts — Vibe Coding · Security Issue Tracking
ai-threat.watchAttacks on AI systems: latest reports and research - AI Threat Watch