Microsoft, yeni nesil arama aracı Copilot Search’ü duyururken kurumsal blog gönderilerinde ilginç bir ayrıntıyla gündeme geldi. Şirketin tanıtım materyallerinde kullanılan “m365.com” alan adı aslında Microsoft’a ait değil.
Copilot Search Genel Kullanıma Açıldı
Microsoft, 365 Copilot Search isimli yapay zekâ destekli arama hizmetini genel kullanıma sunduğunu bu hafta resmî blogunda duyurdu. Şirket, hizmetin e-postalar, belgeler ve üçüncü taraf uygulamalar üzerinde çalışarak bağlamsal sonuçlar sunacağını açıkladı. Ancak blog yazısında paylaşılan görsellerde dikkat çeken bir detay vardı: Göze çarpan URL, “m365.com” idi.
Basit bir sorgulama, bu alan adının Microsoft’a ait olmadığını ortaya koydu. “m365.com” adresi şu anda eName Technology Co. Ltd. adlı Çinli bir alan adı kayıt şirketi tarafından yönetiliyor. Alan adı, 2005 yılından bu yana aktif durumda. Microsoft 365 markası ise bu tarihten çok sonra ortaya çıktı.
Microsoft’un resmî internet varlıkları genellikle MarkMonitor gibi kurumsal güvenliğe sahip sağlayıcılar tarafından korunuyor. “microsoft.com” ve “office365.com” gibi adresler bu kapsamda değerlendiriliyor. Ancak “m365.com” gibi başka bir kuruluşa ait olan bir alan adının tanıtım görsellerinde yer alması, güvenlik konusunu ön planda tutan bir şirket için büyük bir tutarsızlık yarattı.
Microsoft tarafından hazırlanan tanıtım görsellerinin neden bu alan adını içerdiği açıklanmadı. Şirket, konuyla ilgili yorum yapmayı da reddetti. Ancak tanıtımın kısa süre sonra güncellendiği ve alan adının görsellerden çıkarıldığı görüldü.
Söz konusu alan adı hâlen satışta bulunuyor. Ziyaret edildiğinde yalnızca satış ilanı gösteren boş bir sayfa açılıyor. Alan adının önerilen fiyatı ise yalnızca 200 yuan (yaklaşık 28 dolar). Microsoft gibi bir teknoloji devinin milyonlarca kişinin erişimine açtığı bir içerikte, sahip olmadığı bir alan adını kullanması, alan adının kötü niyetli kullanımlar için ele geçirilmesine kapı aralayabilir.
Yaşanan gelişme, dünyanın en büyük yazılım şirketlerinden birinin bile zaman zaman en temel dijital güvenlik unsurlarında hata yapabileceğini ortaya koydu. Tanıtım materyallerinde kullanılan URL’nin denetlenmeden yayınlanması, olası kimlik avı girişimlerine karşı ciddi bir risk oluşturabilir. Şirketin dijital iletişimde titizliğiyle bilinen yapısı düşünüldüğünde, bu tür bir hatanın nasıl onay sürecinden geçtiği ise merak konusu oldu.
