Google’ın Chrome İçin Geliştirdiği Yeni Güvenlik Modeli Riskleri Azaltıyor

Google, Chrome tarayıcısında yapay zekâ kullanımının yarattığı güvenlik risklerini, tarayıcıya ikinci bir yapay zekâ modeli ekleyerek çözmeyi planlıyor. Şirket, Eylül ayında kullanıma sunduğu Gemini destekli akıllı ajanın, “dolaylı komut enjeksiyonu” adı verilen yeni bir siber tehdide karşı savunmasız kalabileceğini kabul etti.

User Alignment Critic Yapısı Güvenlik Katmanı Sunuyor

Google’ın geliştirdiği sistem iki aşamalı bir kontrol düzenine dayanıyor. User Alignment Critic adı verilen ikinci model karar aşamasından sonra devreye giriyor. Bu model ana modelin önerdiği adımların kullanıcı amacına uygun olup olmadığını değerlendiriyor. Uygunsuz bir adım tespit edilirse süreç durduruluyor. Şirket bu yapının dış kaynaklı içeriklerle manipüle edilemeyecek biçimde tasarlandığını belirtiyor. Akademik çevrelerde CaMeL adıyla bilinen yöntem bu düzenin temelini oluşturuyor.

Chrome’un güvenlik mimarisi aynı kaynağa ait verilerin birlikte çalışmasına dayanıyor. Site Isolation yapısı uzun süredir çapraz alan riskini azaltan bir koruma sunuyor. Google bu mimariyi etkileşimli modellere de genişletiyor. Agent Origin Sets adı verilen tasarım modeli farklı alanlardan gelen verilerden uzak tutan bir sınır sağlıyor. Bu yaklaşım tarayıcının hassas veriyle temas ettiği anlarda daha kontrollü davranmasına yardımcı oluyor. Yapının bir bölümü Chrome’un test sürümlerine dahil edildi.

Google hassas işlemlerde kullanıcının onayını zorunlu tutan bir yapı sunuyor. Tarayıcı bankacılık siteleri sağlık hizmetleri ya da parola yöneticisi üzerinden oturum açma sırasında kullanıcı izni istiyor. Ödeme işlemleri mesaj gönderimi ya da benzeri adımlar gerektiğinde süreç kullanıcıya bırakılıyor. Şirket güvenlik araştırmacılarının bu korumayı test edebilmesi için ödül programını güncelledi. Google yeni sınırları aşabilen açıklar için 20.000 dolara kadar ödül veriyor.

Dolaylı komut enjeksiyonuna yönelik kaygılar son aylarda artmıştı. Gartner değerlendirmesinde etkileşimli tarayıcıların engellenmesi önerilmişti. Google’ın ikinci modeli kullanıcı odaklı denetimle bu endişeleri azaltan daha dengeli bir zemin oluşturuyor. Şirket büyük yatırımlarla geliştirdiği yapay zekâ destekli tarayıcı yapısını daha güvenli hale getirmeyi amaçlıyor. Yeni mimari kullanıcı amacını esas alan karar denetimiyle Chrome’un güvenlik yaklaşımına yeni bir boyut kazandırıyor.