University of Washington ekibi, ajanlı yedi popüler tarayıcıyı inceledi ve dördünün aynı köken politikasını aşmaya olanak verdiğini tespit etti. 1995'te getirilen bu politika, aynı tarayıcıdaki farklı sitelerin birbirlerinin verilerine erişmesini engellemek için kullanılıyor.
Araştırmacılar ChatGPT Atlas üzerinde bir kanıt saldırısı gerçekleştirdi. Testte bir web sitesi başka bir siteyi gömerek ondan bilgi çaldı; örneğin bir e-posta sitesindeki reklamın kullanıcının e-postalarındaki hassas verileri alması gösterildi. Benzer saldırı koşulları Chrome with Gemini, Claude for Chrome ve Perplexity Comet adlı tarayıcılarda da bulundu.
Çalışma iki ana teknik riski gösteriyor: talimat enjeksiyonu, yani kötü amaçlı sayfanın ajanı veri sızdırmaya ikna eden gizli talimatlar saklaması; ve bellek zehirlenmesi, yani ajanların depoladıkları bilgileri karıştırması. Ekip bulguları şirketlerle paylaştı; bazıları yanıt vermedi, bazıları raporu reddetti. Çalışma bir konferansta sunuldu ve kısmen bağışla finanse edildi.
Zor kelimeler
- aynı köken politikası — farklı sitelerin birbirine erişimini engelleyen kuralaynı köken politikasını
- ajan — program içinde çalışan otomatik yazılım parçasıajanı, ajanların
- talimat enjeksiyonu — kötü amaçlı gizli komutların eklenmesi
- bellek zehirlenmesi — ajanın depolanan bilgileri karıştırması durumu
- depolamak — bilgi veya veri kaydederek saklamakdepoladıkları
- sızdırmak — izinsiz olarak bilgi vermek veya çıkarmaksızdırmaya
İpucu: Türkçe metni okurken veya ses kaydını dinlerken, vurgulanan kelimelerin üzerine gel, odaklan ya da dokun; anında kısa tanımlar görünür.
Tartışma soruları
- Eğer kullandığınız bir tarayıcıda ajanlar benzer şekilde çalışıyorsa, kişisel verilerinizi korumak için neler yapardınız?
- Şirketlerin bazı bulgulara yanıt vermemesi veya raporu reddetmesi size ne hissettiriyor? Kısa sebepleriyle anlatın.
- Aynı köken politikası 1995'te getirildiğine göre, sizce günümüzde bu politika yeterli mi? Neden?
İlgili makaleler
Yapay zeka seyahatleri duygulara göre kişiselleştiriyor
Üretken yapay zeka, gezginlerin duygularını ve tercihlerini okuyarak seyahatleri gerçek zamanlı planlayabiliyor. İşletme profesörü Juan Luis Nicolau, bu teknolojinin turizm araştırmalarında yeni alanlar açtığını ve gizlilik riskleri taşıdığını söylüyor.
Veri merkezleri ve kripto madenciliği ABD elektrik maliyetlerini artırabilir
Yeni araştırma, veri merkezleri ve kripto para madenciliğinin artan elektrik talebinin ABD'de 2030'a kadar elektrik fiyatlarını ve karbondioksit emisyonlarını yükseltebileceğini gösteriyor. Çalışma saatlik ve bölgesel modellemeyle etkileri inceledi.
Yapay zekâ melanomu tespit etmek için test ediliyor
University of Missouri araştırmacıları, 400.000 görüntüyle yapay zekânın melanomu tanıyıp şüpheli vakaları hızla belirlemesini test etti. Sistem uzmanların yerine geçmek için değil, doktorlara karar desteği sağlamak için tasarlandı.