Araştırmalara göre, kullanıcılar duygusal bağ kurdukları yapay zeka uygulamalarında son derece özel bilgilerini paylaşırken, bu verilerin yeterince korunmadığı ortaya çıktı. Uzmanlar, bu platformların kullanıcıların en mahrem konuşmalarını bile siber saldırganlara açık hale getirebildiğini belirtiyor.
Güvenlik şirketi Oversecured tarafından yapılan incelemede, Google Play’de toplamda 150 milyondan fazla indirilen 17 farklı yapay zeka arkadaşlık uygulamasında ciddi güvenlik sorunları bulundu. Araştırmada 14 kritik ve 300’ün üzerinde yüksek riskli açık tespit edildiği bildirildi.
Bu açıklar sayesinde saldırganların, kullanıcıların sohbetlerine erişebildiği, hatta kimlik bilgilerine ulaşabildiği ifade edildi.
Kullanıcıların uygulamalar üzerinden paylaştığı kişisel mesajlar, ilişkiler ve özel içerikler sistemlerde kayıt altına alınıyor. Ancak bu verilerin güvenliğinin yeterince sağlanmaması, büyük bir risk oluşturuyor. Araştırmaya göre incelenen uygulamaların önemli bir bölümünde, bu konuşmalara dışarıdan erişim mümkün hale geliyor.
Bazı uygulamalarda, sistemlere ait gizli anahtarların doğrudan uygulama koduna yerleştirildiği ortaya çıktı. Bu durum, basit tekniklerle bu bilgilere ulaşılabileceği anlamına geliyor.
Öte yandan, bazı platformlarda XSS gibi açıklar sayesinde kötü amaçlı yazılımların kullanıcı sohbetlerine sızabildiği ve mesajların manipüle edilebildiği belirlendi. Ayrıca yerel veri tabanlarına erişim sağlayan açıklar nedeniyle fotoğraf, ses kaydı ve diğer hassas verilerin de ele geçirilebildiği ifade edildi.
Araştırmacılar, tespit edilen güvenlik açıklarının önemli bir bölümünün henüz giderilmediğini vurguladı. Bu durum, milyonlarca kullanıcının verisinin hâlâ risk altında olduğu anlamına geliyor.
Daha önce yaşanan veri sızıntılarında yüz binlerce kullanıcının mesajlarının ve medya dosyalarının ifşa edildiği hatırlatılırken, uzmanlar bu tür uygulamaları kullanırken dikkatli olunması gerektiğini belirtiyor.
Uzmanlar, kullanıcıların bu tür uygulamalarda özel bilgilerini paylaşırken daha temkinli olması gerektiğini vurguluyor. Yapay zekaya duyulan güvenin artmasıyla birlikte, veri güvenliği risklerinin de aynı oranda büyüdüğüne dikkat çekiliyor.
HABER MERKEZİ