Microsoft Copilot, siber güvenlik uzmanlarının tespit ettiği ciddi bir güvenlik açığı nedeniyle eleştiri oklarının hedefinde. İsrailli siber güvenlik şirketi Lasso, Copilot’un özel GitHub depolarına erişim sağladığını ve bu durumun 16 binden fazla büyük şirketi tehlikeye attığını ortaya çıkardı.

Peki, bu açık tam olarak ne anlama geliyor? Microsoft’un yapay zekâ destekli geliştirme aracı gerçekten risk oluşturuyor mu? İşte detaylar…

20 Bin’den Fazla Özel GitHub Deposu Risk Altında!

Lasso’nun yayınladığı rapora göre, 2024 yılında yanlışlıkla kısa süreliğine herkese açık hale getirilen GitHub projeleri, tekrar özel hale getirilmiş olmasına rağmen Microsoft Copilot tarafından erişilebilir olmaya devam ediyor.

Bu güvenlik açığından etkilenen şirketler arasında Microsoft, Amazon AWS, Google, IBM, PayPal ve Tencent gibi dev firmalar bulunuyor.

Risk altındaki veriler şunları içeriyor:

• Şirketlerin kaynak kodları
• API anahtarları
• Hassas güvenlik bilgileri

Bu durum, şirketlerin özel verilerinin yapay zekâ tarafından hala kullanılabilir olması nedeniyle ciddi bir güvenlik tehdidi oluşturuyor.

Microsoft’un Açıklaması Endişeleri Artırdı

Microsoft, Bing arama motorunun GitHub üzerindeki açık depoları indeksleme mekanizmasının bu duruma sebep olduğunu kabul etti.

🔹 Microsoft’un Aralık 2024’te Bing’in önbelleğe alma sistemini devre dışı bırakması, sorunu tam olarak çözdü mü?

Ne yazık ki hayır. Lasso’ya göre bu yalnızca geçici bir önlem ve veriler hâlâ Copilot tarafından erişilebilir durumda.

Microsoft ise bu açığı “düşük riskli bir sorun” olarak değerlendirdi ve sistemin çalışma prensibinin kabul edilebilir olduğunu savundu. Ancak güvenlik uzmanları, şirketlerin hassas verilerinin izinsiz bir şekilde yapay zekâ sistemlerinde bulunmasının ciddi sonuçlar doğurabileceğini belirtiyor.

Editör Yorumu: Microsoft Copilot Gerçekten Güvenli mi?

Şirketler için yapay zekâ destekli yazılım geliştirme araçları büyük bir avantaj sağlıyor. Ancak, Microsoft Copilot’ta tespit edilen bu güvenlik açığı, kurumsal veri güvenliği açısından ciddi bir risk taşıyor.

📌 Burada asıl sorun ne?

• Yanlışlıkla açık hale getirilen verilerin, tekrar gizlendiğinde bile yapay zekâ tarafından erişilebilir olması büyük bir güvenlik açığı oluşturuyor.
• Microsoft’un bu durumu “düşük risk” olarak değerlendirmesi, güvenlik uzmanlarının tepkisini çekiyor.
• Eğer bu açık kapatılmazsa, gelecekte daha fazla şirketin özel verileri istemeden Copilot tarafından kullanılabilir hale gelebilir.

🔹 Sonuç olarak: Microsoft, bu sorunu daha ciddi bir şekilde ele almak zorunda. Aksi takdirde, Copilot’un güvenliği konusunda soru işaretleri artmaya devam edecek.

Peki sizce bu durum Microsoft için büyük bir güvenlik skandalı mı, yoksa abartılıyor mu? Yorumlarda düşüncelerinizi paylaşın!

Daha fazla güncel haberler için Sinetech.tr’yi takip etmeye devam edin.