Son zamanlarda yapay zekâ sohbet uygulaması Chat & Ask AI‘yı içeren bir veri ihlali, ciddi gizlilik endişelerini gündeme getirdi. Google Play ve Apple App Store’da bulunan bu popüler uygulama, 50 milyondan fazla kullanıcıya sahip. Ancak bir güvenlik açığı, kullanıcılarının özel konuşmalarını ifşa ederek milyonlarca kişiyi potansiyel olarak etkiledi.
Veri İhlalinde Ne Oldu?
Harry olarak bilinen bağımsız bir güvenlik araştırmacısı, uygulamanın yapılandırma sorunlarının yetkisiz kullanıcı verilerine erişime izin verdiğini keşfetti. İhlal, uygulamanın Google Firebase ile entegrasyonundaki bir yanlış yapılandırmadan kaynaklandı. Varsayılan olarak, bu platform kullanıcıların kolayca kimlik doğrulaması yapmasına ve hassas bilgilerin tutulduğu arka uç depolama alanına erişmesine olanak tanır.
Veri İhlalinin Kapsamı
- Harry 300 milyondan fazla mesaja erişti.
- 25 milyondan fazla kullanıcı etkilendi.
- Bir örnek analiz 60.000 kullanıcıyı ve 1 milyon mesajı içeriyordu.
Açığa çıkan veriler, uygulamanın yapay zekasıyla yapılan tüm sohbet geçmişlerini, zaman damgalarını, sohbet robotu için kullanıcı tarafından oluşturulan adları, yapılandırma ayarlarını ve kullanılan belirli yapay zeka modellerini içeriyordu. Bu, platformla etkileşimde bulunan kullanıcılar için kritik gizlilik ve güvenlik açıkları oluşturmaktadır.
Açığa Çıkan Kullanıcı Sorgularının Türleri
Veriler, kullanıcılardan gelen endişe verici sorguları ortaya çıkardı. Açığa çıkan konuşmalara örnek olarak şunlar verilebilir:
- Kendine zarar verme yöntemleri
- Metamfetamin gibi yasadışı maddelerin nasıl üretileceği
- Çeşitli uygulamalara sızma teknikleri
Kullanılan Yapay Zeka Modelleri
Chat & Ask AI, çeşitli gelişmiş yapay zeka modelleri için bir sarmalayıcı görevi görür. Kullanıcılar şunlarla etkileşim kurabilir:
- OpenAI’nin ChatGPT’si
- Anthropic’in Claude’u
- Google’ın Gemini’si
Bu ihlal, özel konuşmaları işleyen uygulamalarda daha iyi güvenlik protokollerine duyulan ihtiyacı vurgulamaktadır. Kullanıcıların hassas bilgileri yapay zeka platformlarıyla paylaşırken dikkatli olmaları önerilir. Günümüzün dijital ortamında sağlam yapılandırmaların ve güvenlik önlemlerinin önemi abartılamaz.
Bir Cevap Yaz
