ChatGPT'deki Kritik Bir Güvenlik Açığı Gmail Verilerini Tehdit Ediyor

Cuma 19 Eylül 2025 - 16:30

Siber güvenlik araştırmacıları, yapay zeka modeli ChatGPT'nin derin arama aracında kritik bir güvenlik açığı keşfetti. Bu güvenlik açığı, bilgisayar korsanlarının kullanıcıların hassas Gmail verilerine erişmesine olanak tanımış olabilir.

ChatGPT, dünya çapında en yaygın kullanılan yapay zeka modellerinden biri ve birçok kullanıcı, özellikle de büyük miktarda bilgi üzerinde gelişmiş analizler yapmak için derin arama aracını kullanan aboneler, Gmail hesaplarına bağlı.

Önde gelen bir siber güvenlik şirketi olan Radware'e göre, bu güvenlik açığı, bilgisayar korsanlarının kullanıcıların bilgisi olmadan kişisel ve ticari Gmail hesaplarından hassas verileri çalmasına olanak tanımış olabilir. Radware direktörü Pascal Genis, güvenlik açığının tehlikesinin, gizlice istismar edilebilmesi ve bilgisayar korsanlarının hesaplarda herhangi bir uyarı işareti görünmeden hayati bilgileri ele geçirebilmesine olanak tanıması olduğunu açıkladı.

Ancak şirket, yama yayınlanmadan önce güvenlik açığından yararlanılmadığını ve OpenAI'nin açığı keşfeder keşfetmez derhal düzelttiğini doğruladı. Bloomberg'e göre bu olay, özellikle hassas e-posta hesaplarıyla ilişkili olanlar olmak üzere yapay zeka araçlarında güvenlik önlemlerinin güçlendirilmesinin önemini vurguluyor.

Güvenlik açığı, kullanıcının izniyle Gmail hesaplarına erişerek karmaşık sorulara doğru ve hızlı yanıtlar verebilen ChatGPT'nin Derin Arama özelliğini hedef alıyor. Testler sırasında araştırmacılar, araca gizli talimatlar göndererek gelen kutularını adlar ve adresler gibi kişisel veriler için taramasını ve ardından bu verileri harici bir web adresine göndermesini sağlayabildiler. Bu senaryo, güvenlik açığından yararlanılması durumunda hassas bilgilerin ne ölçüde tehlikeye girebileceğini gösteriyor.

Bu olay, iş otomasyonu, veri analitiği ve e-posta yönetimi de dahil olmak üzere günlük ve profesyonel yaşamda yapay zeka modellerine giderek daha fazla güvenildiği bir dönemde yaşanıyor. Küresel deneyimler, bu sistemlerdeki herhangi bir kusurun kullanıcı gizliliği ve hassas verilerin korunması için önemli riskler oluşturabileceğini ve güvenlik sistemlerinin düzenli olarak gözden geçirilmesi ve sürekli güncellenmesi ihtiyacını güçlendirdiğini gösteriyor.

Sonuç olarak, bu güvenlik açığı, kullanıcıların yapay zeka güvenlik riskleri konusunda farkındalığını artırma, Gmail hesaplarında koruma özelliklerini etkinleştirme ve hassas verileri geniş yetkilere sahip araçlarla paylaşmaktan kaçınma ihtiyacını vurgulamaktadır. Ayrıca, özellikle kişisel ve profesyonel bilgileri yönetmek için yapay zekaya olan bağımlılığın giderek arttığı günümüzde, geliştiricilerin kullanıcı verilerinin güvenliğini sağlama sorumluluğunun da altını çizmektedir.