OpenAI tarafından geliştirilen ChatGPT Agent, internet kullanıcılarının en sık karşılaştığı güvenlik kontrollerinden biri olan “Ben robot değilim” doğrulamasını kendi başına geçerek tartışma yarattı. Özellikle Cloudflare tarafından uygulanan bu tür bot filtreleme sistemleri, otomatik yazılımları engellemek amacıyla kullanılıyor.
ChatGPT Agent, Web Tarayıcısını Kendi Kendine Kullanabiliyor
ChatGPT Agent, çok adımlı görevleri kullanıcı adına gerçekleştirebilen bir sistem olarak tanıtıldı. Sandboxed (izole) bir ortamda çalışan yapay zekâ destekli tarayıcı, gerçek internet üzerinde gezinerek görevleri yerine getiriyor. Kullanıcı, ekran üzerinden ajanı izleyebiliyor ve gerçek dünyada etkisi olacak işlemler için izin verilmesi gerekiyor. Reddit kullanıcılarının paylaştığı ekran görüntüleri, ajan modunun oldukça sıradan bir şekilde Cloudflare’ın güvenlik kontrolünü geçtiğini ortaya koydu.
Reddit’te “logkn” adlı kullanıcı tarafından paylaşılan görsellerde ChatGPT Agent, önce Cloudflare’ın “Ben robot değilim” kutusunu işaretliyor ardından da işlem adımına geçiyor. Ajan, süreci anlatırken “Bağlantı yerleştirildi, şimdi doğrulama için kutuyu işaretleyeceğim. Bu adım, insan olduğumu kanıtlamak için gerekli” ifadelerini kullanıyor. Sistem, CAPTCHA görselleriyle karşılaşmadan süreci tamamladı.
CAPTCHA, 1990’lı yıllarda bilgisayarların ayırt edilemeyeceği zorlukta görseller hazırlayarak otomasyon sistemlerini durdurmak amacıyla geliştirildi. Günümüzde Cloudflare’ın Turnstile sistemi gibi çözümler, görsel testten önce kullanıcı davranışını analiz ederek riskli durumları tespit ediyor. Fare hareketi, tıklama süresi, tarayıcı profili ve JavaScript işlemleri bu analizde kullanılıyor.
ChatGPT Agent, Turnstile sisteminde gerçek kullanıcı davranışı sergileyerek CAPTCHA aşamasına geçmeden işlemi tamamladı. Bu durum, tarayıcı otomasyonu açısından önemli bir gelişmeyi ortaya koyuyor.
Ajanın görsel doğrulamaya gerek kalmadan bu tür güvenlik önlemlerini geçmesi, CAPTCHA sistemlerinin geleceğini yeniden tartışmaya açtı. Geçmişte de bazı otomasyon yazılımları CAPTCHA sistemlerini aşmayı başarmıştı ancak ChatGPT Agent gibi araçların süreci kendi başına tamamlaması, yeni bir seviye olarak değerlendiriliyor.
CAPTCHA sistemleri hâlâ tam bir engel olmasa da bot saldırılarını yavaşlatmak veya daha maliyetli hâle getirmek amacıyla kullanılıyor. Bazı kötü niyetli gruplar, doğrulamaları geçmek için insan gücü kullanıyor. Ayrıca CAPTCHA’ların sağlayıcılara farklı faydaları da bulunuyor. Google, 2009’da reCAPTCHA’yı satın aldıktan sonra sistem üzerinden kitap dijitalleştirme, adres tanıma ve makine öğrenme modelleri eğitimi gibi işlemlerde kullanıcı katkısından faydalandı.
ChatGPT Agent’ın yetenekleri sadece doğrulama kutularıyla sınırlı değil. Bazı kullanıcılar, ajanı market alışverişi gibi görevlerde kullandığını belirtti. Paylaşılan örneklerde sistem, kullanıcıdan aldığı sınırlı yönergeyle ihtiyaçlara uygun bir liste hazırlayıp marketten siparişi tamamladı.
Ancak her deneyim başarılı sonuçlanmadı. Bazı kullanıcılar, karmaşık web sitelerinin ajan tarafından anlaşılamadığını ya da işlem yapılamadığını belirtti. Dolayısıyla sistemin güvenlik kontrollerini geçebilmesi, her zaman genel görev başarısını garanti etmiyor.
