Yapay zeka tarayıcıları (Browsers), tüm banka bilgilerinizi, şifrelerinizi ve e-postalarınızı doğrudan bir bilgisayar korsanına aktarmak için ele geçirilebilir.

Yapay zeka tarayıcıları (Browsers), tüm banka bilgilerinizi, şifrelerinizi ve e-postalarınızı doğrudan bir bilgisayar korsanına aktarmak için ele geçirilebilir.

• Gartner, kuruluşları yapay zeka tarayıcılarını engellemeleri konusunda uyardı.

• Yapay zeka tarayıcıları verileri tehdit edebilir, finansal bilgileri sızdırabilir ve kimlik bilgilerini iletebilir.

• Çalışanlar, siber güvenlik eğitimini tamamlamak için yapay zeka tarayıcılarını kullanabilir.

Analiz firması Gartner, kuruluşlara yapay zeka tarayıcılarının kullanımını engellemelerini tavsiye ederek, kötü amaçlı web sitelerinde aracı tarayıcılar tarafından gerçekleştirilen veri ifşası veya otonom eylemler potansiyeli konusunda uyardı.

Araştırmacı VP Dennis Xu, kıdemli direktör analist Evgeny Mirolyubov ve VP analist John Watts tarafından yapılan ana gözlem, "Varsayılan yapay zeka tarayıcı ayarlarının güvenliğe kıyasla kullanıcı deneyimine öncelik vermesi" oldu.

OpenAI'nin ChatGPT Atlas'ı gibi yapay zeka tarayıcıları, otonom navigasyon, iş akışları ve veri toplama yöntemleri kullanarak verimliliği artırmak için sıklıkla kullanılır; ancak kötü amaçlı web sayfaları tarafından banka hesap bilgileri, kimlik bilgileri ve e-postalar gibi hassas bilgileri toplamaya ve aktarmaya yönlendirilebilirler.

"Sizi hacklemekten mutluluk duyarız"

Gartner analistleri, yapay zeka destekli bir tarayıcının iki temel özelliğini şu şekilde özetledi:

• Geliştiricinin yapay zeka modelini kullanarak web içeriğiyle etkileşim kurma yeteneği; içerik özetleme, veri toplama, çeviri ve arama yetenekleri gibi işlevler sunma.

• Özellikle kimlik doğrulamalı oturumlar içinde, web sitelerinde görevleri otonom olarak tamamlama yeteneği.

Birçok yapay zeka destekli tarayıcı, yerel bir büyük dil modelinde (LLM) yapay zeka işlevlerinin kullanımına izin vermez; bu da web içeriğinden tarama geçmişine ve açık sekmelere kadar kullanıcı verilerinin "genellikle bulut tabanlı yapay zeka arka ucuna gönderildiği ve güvenlik ve gizlilik ayarları kasıtlı olarak güçlendirilip merkezi olarak yönetilmediği sürece veri ifşa riskini artırdığı" anlamına gelir.

Sonuç olarak, yapay zeka destekli tarayıcının arka uç hizmetlerinin kuruluşun siber güvenlik ve veri koruma politikalarına uygun olup olmadığını değerlendirmek her kuruluşun kendi sorumluluğundadır. Ancak bu değerlendirmeden geçseler bile, kuruluş için daha fazla risk oluşturan şekillerde kullanılabilirler.

Bu durumda, kullanıcı, tarayıcının yapay zeka asistanını kullanırken aynı web tarayıcı penceresinde hassas verileri açık tutarak tarayıcıya gereksiz miktarda hassas bilgi sağlayabilir.

Ayrıca, ajan tabanlı tarayıcılar eylemleri otonom olarak gerçekleştirebildiği için Gartner, çalışanların siber güvenlik eğitimi gibi zorunlu, tekrarlayan ve daha az ilgi çekici görevleri otomatikleştirmek için yapay zeka destekli tarayıcıları kullanmaya "meyilli olabilecekleri" konusunda uyarıyor.

Gartner, ajan tabanlı tarayıcıları kullanmaya devam eden kuruluşların, "Kullanıcıları, görüntüledikleri her şeyin potansiyel olarak yapay zeka hizmetinin arka ucuna gönderilebileceği konusunda eğitmeleri ve yapay zeka destekli tarayıcının yan çubuğunu kullanarak özetleme veya diğer otonom eylemleri gerçekleştirirken tarayıcı sekmesinde son derece hassas verilerin aktif olmamasını sağlamaları" gerektiğini öneriyor.

Kaynak: TRP