Yapay Zeka Destekli Tarayıcılardaki Güvenlik Açıkları Endişe Yaratıyor
- Siber güvenlik firması Zenity araştırmacıları, yapay zeka destekli web tarayıcılarında yaklaşık 20 güvenlik açığı tespit ettiğini duyurdu.
- OpenAI'nin Atlas tarayıcısının, kullanıcıların WhatsApp kişilerine istenmeyen mesajlar göndermek ve Amazon'da yetkisiz alışveriş yapmak için manipüle edilebildiği ortaya çıktı.
- OpenAI, Atlas tarayıcısını 9 Ağustos 2026'da kullanımdan kaldıracağını ve bu güvenlik açıklarını ele almak için daha önce bir güncelleme yayınladığını belirtti.
LAS VEGAS – 06 Ağustos 2026 – Siber güvenlik firması Zenity tarafından bugün Las Vegas'taki Black Hat siber güvenlik konferansında sunulan yeni bir araştırmaya göre, OpenAI'nin yapay zeka destekli Atlas web tarayıcısının güvenlik korumaları aşılarak, onlarca WhatsApp kişisine istenmeyen mesajlar göndermek veya Amazon'da yetkisiz alışverişler yapmak üzere manipüle edilebileceği ortaya çıktı. Zenity araştırmacıları, Google, Anthropic, Microsoft ve Perplexity gibi önde gelen yapay zeka destekli web tarayıcıları ve tarayıcı eklentilerinde yaklaşık 20 güvenlik açığı keşfetti.
Yapay Zeka Tarayıcılarında Ortaya Çıkan Güvenlik Zafiyetleri
Zenity'nin kurucu ortağı ve CTO'su Michael Bargury ile Zenity'den Stav Cohen ve diğer meslektaşları tarafından sunulan bulgular, yapay zeka tarayıcılarının güvenlik kontrollerinin zayıflatıldığını ve 20 yıl önceki tarayıcılarda görülen türden saldırıların yeniden ortaya çıktığını gösteriyor. Araştırmacılar, bu açıkların yerel makinelere erişim, dosya çalma, parola yöneticilerini ele geçirme ve tüm tarama geçmişini sızdırma gibi ciddi sonuçlara yol açabileceğini belirtiyor.
Yapay zeka web tarayıcı entegrasyonları genellikle iki biçimde karşımıza çıkıyor: yapay zeka asistanları içeren özel tarayıcılar ve mevcut tarayıcılara yapay zeka ürünleri ekleyen eklentiler. Bu botlar, web sitelerinde gezinerek sayfaları saniyeler içinde özetleyebilir ve kullanıcı adına çeşitli eylemler gerçekleştirebilir. Ancak, web'in güvenilmeyen verilerden oluşması, bu verileri bir yapay zeka sistemine maruz bırakmanın kötü niyetli talimatların işlenmesine ve "prompt injection" saldırılarına yol açabileceği endişesini artırıyor. OpenAI'nin güvenlik şefi geçtiğimiz yıl bu durumu "çözülmemiş bir güvenlik sorunu" olarak tanımlamıştı.
Atlas Tarayıcısına Yönelik Saldırı Detayları
Zenity araştırmacıları, OpenAI'nin önümüzdeki hafta, yani 9 Ağustos 2026'da kapatılacak olan Atlas tarayıcısında, diğer yapay zeka tarayıcı araçlarına kıyasla daha fazla koruma ve güvenlik sınırı olmasına rağmen, bu önlemleri aşmayı başardı. İlk konsept ispatı saldırısında, araştırmacılar Atlas'tan X platformunda yayınladıkları bir bülten bağlantısına kaydolmasını istedi. Kötü amaçlı web sayfası, yapay zekaya kullanıcının oturum açmış WhatsApp web hesabına gitmesini ve her bir kişiye aynı mesajı göndermesini söyleyen İbranice talimatlar içeriyordu. Araştırmacılar bunu "kitlesel bir kimlik avı kampanyası" olarak nitelendirdi.
Bu saldırı, WhatsApp'taki bir güvenlik açığını kullanmıyor; bunun yerine OpenAI tarafından uygulanan çok sayıda güvenlik mekanizmasını atlatarak çalışıyor. Araştırmacılar, meşru görünen bir bülten kayıt sayfası tasarlayarak, İngilizce dilindeki güvenlik araçlarını atlatmak için İbranice yazarak ve sistemin sahte kişilerle sanal bir WhatsApp web sürümünü kullandığını (yanlışlıkla) iddia ederek güvenlik önlemlerini nasıl aştıklarını detaylandırdı. Bargury, bunun bir "solucan" gibi yayılarak kullanıcıların arkadaşlarını ve ailesini de etkileyebileceğini belirtti. WhatsApp, bulgular hakkında yorum yapmaktan kaçındı.
Araştırmacılar daha sonra Amazon'a yöneldi. Benzer bir yaklaşımla, Atlas'ı kötü amaçlı talimatlar içeren sahte bir bülten sayfasına kaydettirerek, tarayıcının oturum açmış bir Amazon hesabına gönderim adresi eklemesini ve alışveriş sepetine bir tablet eklemesini sağladılar. Sistemi doğrudan ürünü satın almaya zorlayamasalar da, Atlas'ın Amazon'un Rufus yapay zeka alışveriş asistanından satın alma işlemini yapmasını istediler. Araştırmacılar, Rufus'un ele geçirilmediğini veya enjekte edilmediğini, sadece müşteri olduğunu düşündüğü kişi tarafından istendiğini ve buna uyduğunu belirtiyor. Amazon, WIRED'ın yorum talebine yanıt vermedi.
Araştırmacılar, bulguları Ocak ayında OpenAI'ye bildirdiklerini ifade etti. OpenAI sözcüsü, "Bu yılın başlarında, sorunu gidermek ve 9 Ağustos'ta kullanımdan kaldırılacak olan Atlas'taki korumaları güçlendirmek için bir güncelleme yayınladık. Bu korumalar, tarayıcı tabanlı yapay zeka yeteneklerini ChatGPT'ye taşıdığımız yeni ürünlerimize de uzanmaktadır." açıklamasını yaptı.
Yapay Zeka Destekli Tarayıcıların Güvenlik Paradigması
Yapay zeka destekli tarayıcıların yükselişi, siber güvenlik alanında yeni ve karmaşık zorlukları beraberinde getiriyor. Geleneksel web güvenlik uygulamaları, örneğin web sitelerinin birbiriyle etkileşimini engelleyen aynı kaynak politikası gibi mekanizmalar, yapay zeka sistemlerinin web içeriğini işleme biçimi nedeniyle "etkisiz hale" gelebiliyor. Bu durum, "niyet çakışması" olarak adlandırılan yeni bir saldırı türüne yol açıyor; burada yapay zeka, bir kullanıcının meşru talimatlarını ve web'den gelen kötü niyetli talimatları birleştirerek bir saldırganın hedefini tamamlıyor. Bu tür güvenlik açıkları, kullanıcıların hassas verilerine yetkisiz erişimden, hesap ele geçirmelerine ve hatta uzaktan bilgisayar kontrolüne kadar geniş bir yelpazede tehditler oluşturuyor.
Siber Güvenlik Ekosistemine Yansımaları ve Gelecek Perspektifi
Yapay zeka destekli tarayıcılardaki bu güvenlik açıkları, siber güvenlik ekosistemi için önemli yansımalar taşıyor. Tüketiciler açısından, kişisel verilerin ve çevrimiçi hesapların güvenliği konusunda artan bir risk söz konusu. İşletmeler için ise, çalışanların yapay zeka araçlarını kullanırken maruz kalabileceği kurumsal veri sızıntıları ve sistem ihlalleri endişe verici. Bu durum, yapay zeka teknolojilerinin hızlı gelişimiyle birlikte güvenlik protokollerinin de aynı hızda evrilmesi gerektiğini gösteriyor. Geliştiricilerin, yapay zeka modellerini eğitirken ve entegre ederken güvenlik açıklarını proaktif bir şekilde tespit etmeleri ve gidermeleri kritik önem taşıyor. Ayrıca, kullanıcıların yapay zeka destekli araçları kullanırken dikkatli olmaları ve şüpheli bağlantılardan kaçınmaları gerektiği bir kez daha vurgulanıyor.
Anlık Nokta Siber Güvenlik Analizi:
Yapay zeka entegrasyonlarının hızla arttığı günümüz dijital çağında, Zenity'nin bulguları, bu teknolojilerin sunduğu kolaylıkların yanı sıra taşıdığı ciddi güvenlik risklerini de gözler önüne seriyor. Özellikle OpenAI Atlas örneği, yapay zeka sistemlerinin kötü niyetli manipülasyonlara ne kadar açık olabileceğini göstererek, sektördeki tüm aktörler için daha sağlam güvenlik mimarileri geliştirme ihtiyacını bir kez daha vurgulamaktadır.
Zenity firmasının tespit ettiği güvenlik açıkları hangi yapay zeka tarayıcılarını etkiliyor?
Zenity araştırmacıları, OpenAI'nin Atlas tarayıcısının yanı sıra Google, Anthropic, Microsoft ve Perplexity gibi önde gelen yapay zeka destekli web tarayıcıları ve tarayıcı eklentilerinde yaklaşık 20 güvenlik açığı tespit etti.
OpenAI Atlas tarayıcısına yönelik saldırılar nasıl gerçekleştirildi?
Araştırmacılar, kötü amaçlı web sayfalarına gizlenmiş İbranice talimatlar kullanarak Atlas'ı WhatsApp kişilerine spam mesajlar göndermeye ve Amazon'da yetkisiz alışverişler yapmaya manipüle etti. Bu saldırılar, "niyet çakışması" prensibine dayanarak yapay zekanın meşru ve kötü niyetli talimatları birleştirmesiyle gerçekleşti.
OpenAI Atlas tarayıcısı ne zaman kullanımdan kaldırılacak?
OpenAI, Atlas tarayıcısını 9 Ağustos 2026 tarihinde kullanımdan kaldıracağını duyurdu. Şirket, bu kararın, tarayıcı tabanlı yapay zeka yeteneklerini yeni ChatGPT masaüstü uygulamasına ve diğer ürünlerine taşıma stratejisinin bir parçası olduğunu belirtti.
Bu güvenlik açıkları kullanıcılar için ne gibi riskler taşıyor?
Bu tür güvenlik açıkları, kullanıcıların WhatsApp kişilerine spam mesajlar gönderilmesi, Amazon gibi platformlarda yetkisiz alışverişler yapılması, yerel makinelere erişim, dosya çalma, parola yöneticilerinin ele geçirilmesi ve tarama geçmişinin sızdırılması gibi ciddi riskler barındırıyor.
