Kodunuzu, anahtarlarınızı ve özel bilgilerinizi kaynağı belirsiz AI aracı siteleri (中转站) ile paylaşmayın; yapay zekânın komutları kendiliğinden çalıştırmasına izin verirken bu özellikle geçerlidir

Maliyet

Resmî doğrudan bağlantı genellikle aracı sitelerden pahalıdır ve ödeme yapmak da o kadar kolay değildir. Zor olan kısım ise, aracı sitelerin ucuz olması ve tek bir girişten birkaç modeli çağırabilmenizdir.

Ne kazanırsınız

Çin Devlet Güvenlik Bakanlığı (国家安全部), Haziran 2026'da bir risk uyarısı yayımladı. Bazı aracı siteler, kullanıcıların gönderdiği verileri sunucularında tutuyor; bazıları bunları izinsiz saklayıp başka büyük dil modeli şirketlerine eğitim için satıyor. Bazıları ise arka kapı bırakıp kullanıcının cihazına kötü amaçlı kod yerleştiriyor, hesap anahtarlarını ve bulut kimlik bilgilerini çalıyor, hatta uzaktan kontrol programı kuruyor. Uyarı, resmî doğrudan bağlantılı ve yetkili platformların kullanılmasını; kaynağı belirsiz, işletme ruhsatı olmayan ya da güvenlik garantisi bulunmayan platformların kullanılmamasını öneriyor. Kullanırken önce kişisel gizlilik ve proje bilgilerinizdeki hassas verileri ayıklayın, anahtarlarınızı sıkı tutun ve düzenli olarak değiştirin. Anormal ücretlendirme, nedensiz hesap kapatma ya da veri anormalliği görürseniz hemen kullanmayı bırakın, anahtarları değiştirin, virüs taraması yapın ve kanıtları saklayın. Kaliforniya Üniversitesi Santa Barbara kampüsü ve diğer kurumların araştırmacıları 2026'da bir ölçüm yaptı. Taobao, Xianyu (闲鱼) ve yurt dışındaki internet mağazalarından 28 ücretli aracı sitesi satın aldılar; halka açık topluluklardan da 400 ücretsiz aracı site topladılar. Sonuç: 1 ücretli ve 8 ücretsiz site, geri dönen araç çağrılarına kötü amaçlı kod enjekte etti. Araç çağrısı, yapay zekânın bilgisayarınızda çalıştırdığı komutlar demektir; örneğin bir yazılım paketi kurmak gibi. 2 site ise zamanı kollayarak saldırıyor; makalenin verdiği örnek, yalnızca tamamen otomatik çalışan oturumları hedef almalarıdır. 17 site, araştırmacıların bilerek koyduğu Amazon bulut hizmeti anahtarını kullandı. 1 site, araştırmacıların Ethereum cüzdanındaki parayı çaldı; cüzdanda çok az para vardı ve kayıp 50 dolardan az kaldı. Makalenin gösterdiği değişiklik çok gizlidir: kurulum komutundaki requests yerine yazılışı benzer reqeusts yazılıyor, ilk bakışta fark edilmiyor. (Çin genelinde)

Notlar

B derecesi verildi; çünkü yalnızca bir araştırma var ve bu bir ön baskı, yani resmî yayımdan önce açıklanmış bir metin. Test edilen aracı sitelerin çoğu ücretsiz; ücretli olanlar yalnızca 28 tane olduğu için, aracı sitelerin kaçta kaçının sorunlu olduğu hesaplanamıyor. Bazı medyada bu çalınma 500.000 (50万) dolar diye yazıldı; makalenin kendisinde ise 50 doların altı yazıyor. Fayda düzeyini sonuçlara bakarak «orta» saydık: anahtar ve kod çalınmasının kaybı çok farklı olabilir ve araştırmada bunlara bir para tutarı konamıyor. Güvenilmeyen bir aracı site kullandıysanız, model sağlayıcısında kullandığınız anahtarı iptal edip yeniden oluşturun; bulut hizmetleri ve kod depolarının anahtarlarını da değiştirin. Aracı siteden geçerken yapay zekânın komutları tamamen otomatik çalıştırmasına izin vermeyin; komutları önce kontrol edip ondan sonra onaylayın. Aracı site işletenlerin cezai riski var; bkz. §11.19 (AI 中转站). Bu bilginin asıl yararlanan kişisi yine sizsiniz.

Kanıt düzeyi

B : Araştırmayla desteklenen ama kesin rakamı olmayan ya da küçük veya tek çalışmalara dayanan.

Kaynaklar

1. 国家安全部 (2026). 「AI中转站」，风险要防范. https://www.szzg.gov.cn/2026/xwzx/szkx/202606/t20260608_5331487.htm（数字中国建设峰会官网转载国家安全部微信公众号）
2. Liu H, Shou C, Wen H, Chen Y, Fang RJ, Feng Y. (2026). Your Agent Is Mine: Measuring Malicious Intermediary Attacks on the LLM Supply Chain. arXiv:2604.08407. https://arxiv.org/abs/2604.08407

Çince asıl metinden çevrilmiştir. Asıl kitap, bölüm 14, öneri 10. İçerik güncelliğini yitirmiş olabilir ve kurallar yerden yere değişir. Bir işlem, tedavi ya da dava söz konusuysa resmî kurumun, doktorun veya avukatın söylediğine uyun. Sorumluluk reddi