University of Washington ekibi, ajanlı yedi popüler tarayıcıyı inceledi ve dördünün aynı köken politikasını aşmaya olanak verdiğini tespit etti. 1995'te getirilen bu politika, aynı tarayıcıdaki farklı sitelerin birbirlerinin verilerine erişmesini engellemek için kullanılıyor.
Araştırmacılar ChatGPT Atlas üzerinde bir kanıt saldırısı gerçekleştirdi. Testte bir web sitesi başka bir siteyi gömerek ondan bilgi çaldı; örneğin bir e-posta sitesindeki reklamın kullanıcının e-postalarındaki hassas verileri alması gösterildi. Benzer saldırı koşulları Chrome with Gemini, Claude for Chrome ve Perplexity Comet adlı tarayıcılarda da bulundu.
Çalışma iki ana teknik riski gösteriyor: talimat enjeksiyonu, yani kötü amaçlı sayfanın ajanı veri sızdırmaya ikna eden gizli talimatlar saklaması; ve bellek zehirlenmesi, yani ajanların depoladıkları bilgileri karıştırması. Ekip bulguları şirketlerle paylaştı; bazıları yanıt vermedi, bazıları raporu reddetti. Çalışma bir konferansta sunuldu ve kısmen bağışla finanse edildi.
Zor kelimeler
- aynı köken politikası — farklı sitelerin birbirine erişimini engelleyen kuralaynı köken politikasını
- ajan — program içinde çalışan otomatik yazılım parçasıajanı, ajanların
- talimat enjeksiyonu — kötü amaçlı gizli komutların eklenmesi
- bellek zehirlenmesi — ajanın depolanan bilgileri karıştırması durumu
- depolamak — bilgi veya veri kaydederek saklamakdepoladıkları
- sızdırmak — izinsiz olarak bilgi vermek veya çıkarmaksızdırmaya
İpucu: Türkçe metni okurken veya ses kaydını dinlerken, vurgulanan kelimelerin üzerine gel, odaklan ya da dokun; anında kısa tanımlar görünür.
Tartışma soruları
- Eğer kullandığınız bir tarayıcıda ajanlar benzer şekilde çalışıyorsa, kişisel verilerinizi korumak için neler yapardınız?
- Şirketlerin bazı bulgulara yanıt vermemesi veya raporu reddetmesi size ne hissettiriyor? Kısa sebepleriyle anlatın.
- Aynı köken politikası 1995'te getirildiğine göre, sizce günümüzde bu politika yeterli mi? Neden?
İlgili makaleler
El Salvador'da yapay zeka ve DoctorSV tartışması
El Salvador hükümeti yapay zekâyı kamu hizmetlerinde ana araç olarak sunuyor. Nisan 2026'da DoctorSV'nin ikinci aşaması duyuruldu; bazı kurumlar destekliyor, sağlık çalışanları ve uzmanlar ise gizlilik ve hizmet kalitesi konusunda endişeli.
Veri merkezleri ve kripto madenciliği ABD elektrik maliyetlerini artırabilir
Yeni araştırma, veri merkezleri ve kripto para madenciliğinin artan elektrik talebinin ABD'de 2030'a kadar elektrik fiyatlarını ve karbondioksit emisyonlarını yükseltebileceğini gösteriyor. Çalışma saatlik ve bölgesel modellemeyle etkileri inceledi.
