Meta, Kullanıcıların Yapay Zekâ Komutlarını Açığa Çıkaran Güvenlik Açığını Kapattı
Meta, Meta AI kullanıcılarının özel komutlarını ve üretilen içerikleri başka kişilerin görüntüleyebilmesine neden olan önemli bir güvenlik açığını giderdi. Şirket, hatayı bulan araştırmacıya 10.000 dolar ödül verdiğini doğruladı.
Güvenlik Açığı Kullanıcı Verilerini Riske Atıyordu
Siber güvenlik firması Appsecure’un kurucusu Sandeep Hodkasia, söz konusu açığı 26 Aralık 2024 tarihinde Meta’ya bildirdi. Hodkasia, kullanıcıların Meta AI ile oluşturduğu içerikleri düzenlerken sistemin arka planda her bir komuta ve cevaba benzersiz bir numara atadığını keşfetti. Bu numaralar üzerinde manuel değişiklik yapan Hodkasia, başka kullanıcılara ait komutlara ve yapay zekâ çıktılarının ayrıntılarına ulaşabildi.
Meta’nın sunucuları, gelen isteği yapan kişinin gerçekten o içeriğe erişim hakkı olup olmadığını yeterince kontrol etmiyordu. Bu durum, kötü niyetli kişilerin sistemde ardışık numaralarla deneme yaparak kullanıcıların özel içeriklerine ulaşmasına imkân tanıyordu. Hodkasia, bu açık sayesinde veri kazıma saldırılarının kolayca yapılabileceğini belirtti.
Meta, açığı 24 Ocak 2025’te kapattığını ve herhangi bir kötüye kullanım izine rastlamadığını açıkladı. Şirketin sözcüsü Ryan Daniels, araştırmacıya ödül verildiğini ve kullanıcı verilerinin güvende kaldığını belirtti.
Meta AI, 2025 yılı başlarında bağımsız bir uygulama olarak kullanıma sunuldu. Ancak bazı kullanıcılar, özel olduğunu düşündükleri sohbetleri farkında olmadan herkese açık şekilde paylaşınca uygulama gizlilik konusunda eleştirilerin odağında kaldı. Son yaşanan açık, şirketin güvenlik önlemlerini gözden geçirmesine neden oldu.
Meta’nın yaşadığı bu durum, büyük teknoloji şirketlerinin yapay zekâ hizmetlerini hızla sunmaya çalışırken güvenlik açıklarını yeterince test etmeden sistemlerini yayına aldığını bir kez daha gösterdi. Özellikle metin ve görsel üretimine dayalı platformlarda kullanıcı mahremiyeti daha hassas hâle geliyor.
