# LLMjacking, şirketlere günde on binlerce dolara mal olabilir

> Çalınan AI API anahtarları şirketlere günde 46.000 ila 100.000 doların üzerinde ek maliyet çıkarabilir. Uzmanlar, anahtarların daha sıkı yönetilmesini ve kullanımın izlenmesini öneriyor.

Oossa · 2026-09-29 · https://oossa.com/tr/llmjacking-can-drive-enterprise-ai-costs-into-the-five-figures-daily

Başka bir şirketin AI kaynaklarının yasa dışı kullanımı olan LLMjacking, 2026’da hızla yayılıyor. Hacker’lar API anahtarlarını veya parolaları ele geçirerek kurbanın hesabı üzerinden büyük dil modellerine istek gönderiyor; bunu çoğu zaman normal ücretin çok altında bir maliyetle yapıyor. Sysdig’in tehdit ekibine göre büyük şirketlerde bu ek kullanımın maliyeti günde 46.000 dolara ulaşabiliyor, kimi zaman 100.000 doları da aşabiliyor. Güvenlik analistleri, ihlallerin çoğunun oltalama saldırılarından, yanlış yapılandırılmış hizmetlerden veya içeriden sızdırılan bilgilerden kaynaklandığını söylüyor. Şirketler bunu önlemek için çalışanlarını eğitmeli, kimlik bilgilerini denetlemeli, en az ayrıcalık ilkesini uygulamalı ve ifşa olan anahtarları derhal değiştirmeli.

## Gerçekler

- Sysdig, LLMjacking’in faturalara günde 46.000 ila 100.000 doların üzerinde ek maliyet getirebileceğini tahmin ediyor.
- Google Threat Intelligence Başkanı John Hultquist, 2026 boyunca LLMjacking vakalarında büyük artış yaşandığını bildirdi.

## Neden önemli

AI kimlik bilgilerinin denetimsiz biçimde çalınması, işletme maliyetlerini hızla artırıp hassas verileri açığa çıkarabilir; bu da şirketin kârlılığına ve güvenlik durumuna zarar verir.

## Kaynaklar ve referanslar

1. [LLMjacking can run up your business’ AI bill fast – how to stop it](https://www.zdnet.com/innovation/llmjacking-business-ai-bill-cost-how-to-stop/) – ZDNet, 2026-09-29

Son güncelleme: 2026-09-29