Chrome AI Eklentilerinin Yarısından Fazlası Verilerinizi Topluyor

Chrome AI Eklentilerinde Veri Güvenliği Alarmı

Teknoloji dünyasında yapay zeka entegrasyonu hızla yaygınlaşırken, güvenlik endişeleri de aynı oranda artıyor. Son yapılan bir araştırma, Google Chrome Web Mağazası'nda bulunan yapay zeka eklentilerinin %50'den fazlasının kullanıcı verilerini izinsiz bir şekilde topladığını ortaya çıkardı. Bu çarpıcı bulgu, milyonlarca kullanıcının günlük hayatında kullandığı tarayıcı eklentilerinin gizli bir veri toplama aracına dönüşebileceğini gözler önüne seriyor.

Araştırma kapsamında incelenen yüzlerce AI eklentisi arasında, özellikle kodlama yardımcıları, ses ve video transkripsiyon araçları ile üretkenlik artırıcı uygulamaların en riskli kategoriler olduğu tespit edildi. Bu eklentilerin, kullanıcıların kişisel bilgileri, tarama geçmişleri, hatta gizli iş belgeleri gibi hassas verilere erişim talep ettiği belirlendi.

900 Bin Kullanıcının Sohbet Geçmişi Çalındı

Konunun ciddiyetini gösteren en çarpıcı örneklerden biri, 2023 yılında yaşandı. Popüler yapay zeka araçlarını taklit eden iki Chrome eklentisinin, yaklaşık 900 bin kullanıcının ChatGPT ve DeepSeek gibi platformlardaki özel sohbet geçmişlerini çaldığı ortaya çıktı. Bu olay, sadece teknik verilerin değil, kullanıcıların kişisel düşünce ve yazışmalarının da risk altında olduğunu gösterdi.

Güvenlik uzmanları, bu tür eklentilerin genellikle meşru AI araçlarının isimlerine ve arayüzlerine benzer şekilde tasarlandığını, kullanıcıların orijinal uygulamalardan ayırt etmekte zorlandığını vurguluyor. Dolandırıcılar, kullanıcıların yapay zeka araçlarına olan güvenini istismar ederek, geniş çaplı veri hırsızlığı operasyonları yürütebiliyor.

En Riskli Eklenti Kategorileri

Araştırmanın detaylı analizine göre, belirli kategorilerdeki eklentiler diğerlerine göre çok daha yüksek risk taşıyor:

• Kodlama ve Geliştirici Araçları: Yazılım geliştiricilere yardımcı olduğunu iddia eden eklentiler, genellikle kullanıcının tüm tarayıcı verilerine erişim izni talep ediyor. Bu da, ticari sır niteliğindeki kaynak kodların ve proje dosyalarının sızması riskini beraberinde getiriyor.
• Ses ve Video Transkripsiyon Araçları: Medya içeriklerini metne dönüştürmeyi vaat eden eklentiler, kullanıcıların özel görüşmelerini, iş toplantılarını ve kişisel kayıtlarını işleyerek bu verileri üçüncü taraflara aktarabiliyor.
• Üretkenlik ve İçerik Oluşturma Araçları: Metin yazma, tasarım yapma veya içerik üretme konusunda yardımcı olan AI eklentileri, kullanıcıların fikri mülkiyet haklarına konu olabilecek özgün içeriklerine erişim sağlıyor.

Kullanıcılar Nasıl Korunabilir?

Güvenlik uzmanları, Chrome kullanıcılarının bu tehditlere karşı alabileceği önlemleri şöyle sıralıyor:

Öncelikle, Chrome Web Mağazası'ndan eklenti yüklemeden önce, geliştirici bilgilerinin detaylıca incelenmesi gerekiyor. Tanınmış ve güvenilir şirketler tarafından geliştirilen eklentiler tercih edilmeli. Ayrıca, her eklentinin talep ettiği izinler dikkatle değerlendirilmeli; gereksiz yere geniş kapsamlı izinler isteyen uygulamalardan kaçınılmalı.

Google'ın resmi Chrome indirme sayfalarında belirttiği gibi, tarayıcıyı kullanmadan önce sistem gereksinimlerinin karşılandığından emin olmak da önem taşıyor. Chrome'u resmi kaynaklardan (Google Chrome'u indirme ve yükleme) indirmek ve güncel tutmak, temel güvenlik önlemlerinin başında geliyor.

Google'ın Sorumluluğu ve Alınan Önlemler

Kullanıcı güvenliği konusunda en büyük sorumluluk, Chrome platformunu işleten Google'a düşüyor. Ancak araştırmacılar, Chrome Web Mağazası'ndaki denetim mekanizmalarının, özellikle AI eklentileri söz konusu olduğunda yetersiz kaldığını ifade ediyor. Google'ın, eklentilerin veri toplama politikalarını daha şeffaf hale getirmesi ve izinsiz veri paylaşımını önleyecek daha sıkı denetimler uygulaması gerektiği vurgulanıyor.

Google Chrome'un son sürümlerinde geliştirilen güvenlik özellikleri, temel koruma sağlasa da, özellikle üçüncü parti eklentiler konusunda kullanıcıların kendi önlemlerini alması hayati önem taşıyor. Tarayıcının düzenli güncellenmesi, şüpheli eklentilerin kaldırılması ve gizlilik ayarlarının gözden geçirilmesi, olası tehditlere karşı alınabilecek pratik önlemler arasında yer alıyor.

Sonuç olarak, yapay zeka teknolojilerinin sağladığı kolaylıklar ve verimlilik artışı, beraberinde yeni güvenlik risklerini getiriyor. Kullanıcıların, bu teknolojileri benimserken aynı zamanda dijital okuryazarlık seviyelerini artırmaları ve siber güvenlik konusunda proaktif davranmaları, dijital çağın olmazsa olmaz gereklilikleri haline geliyor.