Las Vegas'ta düzenlenen Black Hat siber güvenlik konferansında paylaşılan yeni araştırmalar, OpenAI tarafından geliştirilen Atlas web tarayıcısının ciddi güvenlik açıklarına sahip olduğunu ortaya koydu. Güvenlik firması Zenity tarafından gerçekleştirilen çalışmada, tarayıcının güvenlik korumalarının aşırılarak kullanıcıların WhatsApp kişilerine toplu spam mesajlar gönderilebildiği ve Amazon üzerinden izinsiz alışverişler yapılabildiği tespit edildi.

Yapay Zeka Destekli Tarayıcılarda Güvenlik Zafiyeti

Zenity araştırmacıları, Atlas'ın yanı sıra Google, Anthropic, Microsoft ve Perplexity gibi şirketlerin yapay zeka destekli tarayıcı ve eklentilerini inceledi. Yapılan analizlerde toplam 20 farklı açık bulundu. Bu açıkların; yerel makinelere erişim sağlamak, dosya çalmak, parola yöneticilerini ele geçirmek ve kullanıcının tüm tarama geçmişini sızdırmak için kullanılabileceği belirlendi.

WhatsApp Üzerinden Kitlelere Yayılan Oltalama Saldırısı

Araştırmacıların gerçekleştirdiği kanıt uygulamada, Atlas üzerinden X platformunda paylaşılan bir bülten kayıt bağlantısına tıklandı. İbranice dilinde hazırlanmış kötü niyetli talimatlar içeren sayfa, yapay zekayı kullanıcının açık olan WhatsApp Web hesabına yönlendirerek tüm kişilerine aynı mesajı göndermeye zorladı. Zenity CTO'su Michael Bargury, bu durumu bir 'solucan' saldırısı olarak tanımlayarak, enfeksiyonun arkadaş ve aile üyelerine yayıldığını belirtti.

İşlem Yöntemleri ve Güvenlik Atlatma Teknikleri

Saldırganların, İngilizce dilindeki güvenlik araçlarını atlatmak için İbranice kullandıkları ve sistemi gerçek WhatsApp hesabı yerine sahte bir kum havuzu (sandbox) kullandığına ikna ettikleri açıklandı. Ayrıca Amazon üzerinde yapılan testlerde, sahte bülten sayfaları aracılığıyla tarayıcının teslimat adresi ekleme gibi işlemleri gerçekleştirebildiği gözlemlendi. OpenAI, Atlas tarayıcısını önümüzdeki hafta kapatacağını duyurdu.

Ne anlama geliyor?

Yapay zeka tabanlı tarama araçları, internet sayfalarını analiz edip kullanıcı adına işlemler yapabilen dijital temsilciler olarak çalışır. Bu sistemler, web sayfalarındaki verileri okuyup anlamlandırarak karmaşık görevleri otomatikleştirir. Ancak internet üzerindeki güvenilmez veriler, bu sistemlerin içine gizlenmiş kötü niyetli komutları gerçek kullanıcı talimatlarıyla karıştırmasına neden olur.

Bu durum, teknik olarak kullanıcının onayladığı bir işlem ile dışarıdan gelen gizli komutların çakışmasıyla gerçekleşir. Geleneksel tarayıcıların sahip olduğu, farklı web sitelerinin birbirleriyle etkileşimini engelleyen güvenlik duvarları, bu tür otonom araçlar devreye girdiğinde işlevsiz kalabilir. Sonuç olarak, araç bir sayfayı okurken oradaki gizli emri uygular ve kullanıcının oturum açmış olduğu diğer platformlar üzerinden yetkisiz işlemler gerçekleştirir.