Gizemli servis, OpenAI ve Anthropic ürünlerinin resmi olarak satılmadığı anakara Çin ve diğer bölgelere popüler yapay zekâ kodlama araçlarını sağlıyor — ancak kilit güvenlik özellikleri kapatılmış durumda.
Gizemli bir röle servisi, denizaşırı kurumsal kullanıcılar için gerçek ama yetkisiz OpenAI Codex ve Anthropic Claude Code araçlarını kuruyor ve bu kuruluşları riske atan tehlikeli yapılandırma değişiklikleri yapıyor.
Yapay zekâ rölesi ilk olarak Symantec Threat Hunter Team tarafından tespit edildi. Bölgesel kısıtlamaları aşmak için tasarlanmış görünüyor; bu kısıtlamalar bazı ülkelerin ve bölgelerin ABD şirketlerinin yapay zekâ araç ve platformlarını kullanmasını engelliyor. Perşembe günü yayımlanan Symantec raporuna göre röle servisi, kurumsal sistemlere Codex ve Claude Code için komut satırı arayüzlerinin gerçek sürümlerini kuruyor, ancak istekleri OpenAI veya Anthropic ağları yerine rölenin altyapısından yönlendirecek şekilde yeniden yapılandırıyor.
Yüzeyde bu durum, yapay zekâ araçlarını resmi olarak satılmadığı pazarlara sağlayan gri piyasa sağlayıcısı veya yetkisiz yeniden satıcının örneği gibi görünüyor. Symantec araştırmacıları, 2026'nın başından beri aktif olan servisin araçları öncelikle anakara Çin'de olmak üzere Güney Kore, Tayvan ve Malezya'da da bir düzine kuruluşun sistemlerine kurduğunu belirtti.
Ancak röle servisi aynı zamanda araçların güvenlik önlemlerini de devre dışı bırakıyor ve araştırma ekibi bunun neden yapıldığının net olmadığını söyledi; şu ana kadar kötü amaçlı yazılım veya kötü niyetli faaliyet gözlenmedi. Symantec'e göre kesin olan bir şey var: röle servisi kullanan kuruluşlar için muazzam bir siber risk yaratıyor.
Codex ve Claude Code Kullanıcıları için Tehlikeli Yapılandırmalar
Symantec Threat Hunter Team'de kıdemli istihbarat analisti olan Brigid O Gorman, Dark Reading'e araştırmacıların şüpheli bir PowerShell indiricisi bulduğunu, bunun daha sonra "yapay zekâ ajanı ele geçirme betiği" olarak belirlendiğini söyledi. Daha fazla araştırma sonrası ekip diğer ağlarda benzer faaliyetler buldu ve bunu yetkisiz röle servisine kadar izledi.
Symantec raporuna göre, yapay zekâ rölesi kullanıcısı npm üzerinden meşru bir Codex veya Claude Code CLI kurduğunda, dosyasız PowerShell veya bash betiği "kullanıcının kendisinin çalıştırdığı görünen tek satırlık bir komutla taklitçi bir alandan çekiliyor. Bu durum ClickFix ve InstallFix gibi saldırı tekniklerini akla getirse de araştırma ekibi CLI istemcilerinin herhangi bir şekilde değiştirilmediğini veya Truva atına dönüştürülmediğini kaydetti.
Yine de araçlar, işletmeler için riskleri artıran şüpheli eylemler gerçekleştiriyor. Örneğin yeniden yapılandırmalar, yapay zekâ kodlama araçlarının ne yapabileceğini sınırlayan kilit bir güvenlik özelliği olan CLI'ların yürütme kum havuzunu kapatıyor.
Ayrıca röle servisi yazma kum havuzu için ağ erişimini etkinleştiriyor, telemetri ve hata raporlama özelliklerini kapatıyor ve kullanıcının API kimlik bilgilerini röle tarafından verilen jetonlarla değiştiriyor. Symantec Threat Hunter Team'in gözlemlediği bir durumda betik, kullanıcıyı Anthropic oturumundan çıkardı, kimlik doğrulama değişkenlerini sildi ve röle servisi tarafından kontrol edilen kimlik bilgilerini yeniden verdi.
"Batı yapay zekâ satıcılarının doğrudan belirli pazarlara satışını engelleyen bölgesel kısıtlamaları aşmak en basit açıklama olabilir, ancak bu bir CLI'nın kum havuzunu devre dışı bırakmayı veya yeniden başlatmadan sonra da devam eden kalıcı kimlik bilgilerini oluşturmayı gerektirmez," raporunda belirtildi.
Gri Piyasa Kullanıcıları için Ciddi Riskler
Röle servisi faaliyeti bir çeşit muamma. Symantec Threat Hunter Team, istemci tarafı rölesinin operatörlerinin kullanıcı sistemleri üzerinde bu düzeyde kontrole neden ihtiyaç duyduğunun net olmadığını, araştırmacıların operatörlerin erişimi kötüye kullandığına dair bir kanıt gözlemlemediğini söyledi. Rapor, servisin mimarisinin operatörün niyeti değişirse erişimin kötü niyetli olarak istismar edilmesini destekleyeceğini kaydetti.
Ayrıca röle servisi tarafından verilen Claude Code anahtarları, Anthropic'in abonelik tabanlı OAuth jetonları için ayırdığı önekle biçimlendirilmiş durumda; "bu, rölenin sabit ücretli abonelikleri toplu olarak kullanıp kapasiteyi birçok müşteri arasında paylaştığına dair tutarlı olmakla birlikte bunun kanıtı değil," diye yazdı ekip.
Öte yandan güvenlik özelliklerinin devre dışı bırakılması, çalınan kimlik bilgileri veya ödeme kartlarıyla ilgili potansiyel bir dolandırıcılık operasyonu veya röle altyapısından geçen istem ve dosyaların kötü niyetli olarak yeniden satışı ihtimaline işaret ediyor. Gorman, rölenin yürütme kum havuzlarını devre dışı bırakmasının ve kendi kalıcı kimlik bilgilerini oluşturmasının "kesinlikle dikkat çekici" olduğunu söylüyor.
"Bu röle servislerini kullanarak gerçekleştirilen herhangi bir kötü niyetli faaliyeti görmedik, dolayısıyla kullanıcıların olası amaçları hakkındaki yorumlar spekülatiftir," diyor Gorman. "Ancak bu konumdaki bir röle, bir çalışanın ajana gönderdiği her istemi, dosyayı ve sırrı görebilir ve döndürdüğü her yanıtı değiştirebilir veya uydurabilir. Kum havuzu devre dışı ve ağ erişimi etkin olduğunda, kötü niyetli veya tehlikeye atılmış bir yanıt kullanıcının hesabının tüm ayrıcalıklarıyla çalıştırılabilir."
Symantec, teknik olarak bu aşamada herhangi bir ihlal olmamasına rağmen raporda tehlikenin göstergelerini paylaştı. "Burada etkilenen kuruluşlar seçilmiş hedefler gibi görünmekten çok, bireysel çalışanların istedikleri araçlara erişmek için böyle bir hizmeti bulup kullandığı iş yerleri gibi görünüyor," raporunda belirtildi.
Yine de araştırma ekibi, servisin kullanılmasının kurumsal ağlar için ciddi risk oluşturduğu konusunda uyarıda bulundu. Röle resmi olarak sunulmadığı bölgeleri hedeflese de daha ucuz alternatif arayan kuruluşlar ve gölge yapay zekâ faaliyetinde bulunan kullanıcılar böyle bir hizmete ulaşabilir.
