Haber Detayı
Yapay zeka sevgililer mesajlarınızı ifşa ediyor!
2026 yılında yapılan yeni bir araştırma, 150 milyon indirmeye ulaşan yapay zeka sevgili, arkadaşlık uygulamalarının gizlilik açısından bir felaket olduğunu ortaya koyuyor.
Milyonlarca insan, yakınlık için yapay zekaya yöneliyor ancak aynı dijital sevgililer en derin sırları sessiz sedasız bilgisayar korsanlarına sızdırıyor.
Araştırmacılar, çoğu yapay zeka kız arkadaş uygulamasının kritik güvenlik sorunları olduğunu ortaya çıkardı.
Yapay zeka, günlük yaşamın neredeyse her alanına nüfuz etti, kişisel alana daha fazla girdiğini de göreceğiz.
Ne yazık ki, bilgisayar korsanları ve gizlilik riskleri de aynı hızla ilerliyor ve milyonlarca kullanıcının sözde yapay zeka sevgili uygulamalarına güvenmesi, büyük gizlilik riski doğuruyor.Güvenlik firması Oversecured, Google Play'de toplamda 150 milyondan fazla indirilen 17 popüler yapay zeka arkadaşlık uygulamasında 14 kritik ve 311 yüksek önem dereceli güvenlik açığı tespit ettiklerini paylaştı.
En az altı popüler yapay zeka kız arkadaş uygulamasında, saldırganlar genellikle son derece kişisel, açık içerikli ve gerçek kimliklerle bağlantılı olan kullanıcı konuşmalarına erişebiliyor.AI roleplay platform: 50 milyondan fazla indirmeAI card game / chat: 50 milyondan fazla indirmeOpen dialogue platform: 10 milyondan fazla indirmeMulti-voice AI chat: 10 milyondan fazla indirmeAI productivity agent: 10 milyondan fazla indirmeAI friend / partner: 10 milyondan fazla indirmeAI assistant chatbot: 10 milyondan fazla indirmeAI girlfriend / character: 5 milyondan fazla indirmeVirtual AI friend: 1 milyondan fazla indirmeAI dating simulator: 1 milyondan fazla indirmeRealistic AI companion: 1 milyondan fazla indirmeAI Q&A chatbot: 1 milyondan fazla indirmeConversational AI coach: 500 binden fazla indirmeAI companion with memory: 100 binden fazla indirmeAI dating companion: 100 binden fazla indirmeAI romance metaverse: 100 binden fazla indirmeAI romance character: 100 binden fazla indirmeYapay zeka modeline romantik eşleri olarak güvenen kullanıcılar, cinsel fantezilerini açıkça paylaşıyor, ilişkilerini anlatıyor ve fazlasını paylaşıyor.
Tüm bu özel konuşmalar genellikle saklanıyor ve hesaplarla ilişkilendiriliyor.
Araştırmacılar tarafından analiz edilen 17 uygulamanın 10'unda keşfedilen güvenlik açıkları, kullanıcıların yapay zeka botlarıyla olan konuşmalarına bir yol oluşturuyor.
Bu durum, uygulamayı kullananların en savunmasız gerçeklerini, temel mesajlaşma uygulamasından daha az güvenli olabilecek sistemlerle paylaşmalarına yol açıyor.Araştırmacılara göre, 10 milyondan fazla indirmeye sahip bir AI sevgili uygulaması, OpenAI API belirteci ve Google Cloud özel anahtarı da dahil olmak üzere, doğrudan koda gömülü, önceden tanımlanmış kimlik bilgileriyle geliyor.
Bunları çıkarmak için temel tersine mühendislikten biraz daha fazlası gerekiyor.Başka bir uygulama, sohbet arayüzünde siteler arası komut dosyası çalıştırma (XSS) açığına izin vererek, saldırganın özel konuşma gibi görünen şeye kötü amaçlı kod enjekte etmesine olanak tanıyor.
Bu, gerçek zamanlı mesaj yakalama, oturum ele geçirme ve hatta sohbet içinde sahte yanıtlar oluşturulmasına yol açabiliyor.Üçüncü bir güvenlik açığı, yerel sohbet veritabanlarını, önbelleğe alınmış fotoğrafları, sesli mesajları ve kimlik doğrulama belirteçlerini açığa çıkararak rastgele dosya hırsızlığına izin veriyor.
Etkilenen uygulama, müstehcen içerik barındırmasıyla biliniyor.
