Yeni nesil tarayıcılar, internet deneyimini kökten değiştirmeye hazırlanıyor. Yapay zekâ (AI) entegrasyonlarıyla donatılan bu araçlar; uzun sayfaları saniyeler içinde özetleyebiliyor, karmaşık seyahat planları yapabiliyor ve hatta kişisel alışveriş görevlerini üstlenebiliyor. Bu yenilikler pazarda büyük heyecan yaratırken, Washington Üniversitesi tarafından gerçekleştirilen yeni bir güvenlik araştırması kullanıcılar için ciddi bir uyarı işareti taşıyor.
Yapılan inceleme, piyasadaki en popüler yedi yapay zekâ destekli tarayıcısının dört tanesinin, yetenekleri arttıkça risklerinin de önemli ölçüde yükseldiğini ve kötü niyetli web sitelerinin diğer açık sekmelerdeki verileri çalmasına izin verebilecek güvenlik açıkları taşıdığını ortaya koydu.
Yapılan bu tespitler internet güvenliğinin temel taşlarından birini hedef alıyor. 1995 yılından bu yana tüm tarayıcıların uyguladığı ve ‘aynı kaynak politikası’ (Same Origin Policy) olarak bilinen kural, farklı web sitelerinin birbirlerinin verilerine erişimini engelliyordu. Normalde bu sistem sayesinde bankacılık işlemleri sırasında şüpheli bir siteden gelen kötü amaçlı scriptler, aktif olan diğer sekmelerdeki hassas finansal bilgilerine ulaşamıyordu.
Yapay zekâ destekli tarayıcılar ise çalışma biçimleri gereği bu geleneksel kısıtlamaları aşmak zorundadır. Birden fazla sekme arasında görev tamamlarken farklı siteler arası veri okuma yeteneğine ihtiyaç duyarlar. Araştırmacılar, bu geniş erişim imkanının siber saldırganlar tarafından iki temel yöntemle istismar edilebileceğini belirtti.
Mevcut sistemdeki en büyük risklerden biri ‘prompt injection’ olarak bilinen istem manipülasyonudur. Bu yöntem sayesinde kötü amaçlı bir web sayfasındaki gizli talimatlar, yapay zekâ ajanının fark etmeden algılanır ve bu ajan aracılığıyla kullanıcıların kişisel e-postaları, şifreleri veya takvim detayları gibi hassas verileri dışarı sızdırabilir.
Mazun ise ‘bellek zehirlenmesi’ olarak adlandırılan ikinci bir saldırı türü söz konusu. Bu yöntemde yerleştirilen talimatlar tarayıcı ajanının belleğinde gizli tutulur ve temel sayfa artık kapatılmış olsa bile, bu komut daha sonra beklenmedik zamanlarda aktif hale gelerek zararlı kod çalıştırmaya devam edebilir.
Washington üniversitesi araştırmacıları, ChatGPT Atlas platformu üzerinde gerçekleştirdikleri konsept kanı (Proof of Concept) saldırılarıyla riskin ne denli gerçek olduğunu bilimsel olarak gösterdiler. Chrome için tasarlanmış Claude ve Perplexity Comet gibi tarayıcıların savunmasız olduğu belirlendi. Bu cihazlar özellikle web sayfası kodlarına doğrudan müdahale edebilecek şekilde geliştirilmiş eklenti mimarileri sayesinde yüksek riskli kategoride değerlendirildi.
Yedi ana yapay zekâ entegrasyonuna sahip tarayıcı arasından ChatGPT Atlas, Gemini destekli Chrome sürümü ve Claude için tasarlanmış diğer uygulamalar güvenlik açığı taşıyordu. Öte yandan Microsoft Edge’deki Copilot eklentisi gibi çözümler ile Brave Leo veya Firefox'taki yapay zekâ modları daha sağlam bir koruma sunduğu gözlemlendi.
Mesele, yapay zekâ tarayıcılarının yeteneklerinin hızla artması karşın güvenlik mekanizmalarının bu gelişimi yakalayamamasıdır. Araştırmacıların bulgularını ilgili şirketlerle paylaşmasına rağmen bazı firmalar somut bir yanıt vermediği öğrenildi. Uzmanlar, yapay zekâ destekli arama ve tarayıcı özelliklerinin veri yönetimi ve mahremiyet konusunda çok daha katı standartlarla geliştirilmesi gerektiği yönünde görüş belirtiyor.
Topluluk yargısını şekillendirmek için fikrini tek bir sinyalle belirt.
Henüz yorum yapılmamış. İlk yorumu sen yap!
E-posta adresiniz yayımlanmayacaktır. Gerekli alanlar (*) ile işaretlenmiştir.
