ChatGPT Üzerinden Google Drive Verilerine Sızan Tehlikeli Açık Ortaya Çıktı
Siber saldırganlar, yapay zekâ tabanlı sistemleri kötüye kullanarak kullanıcı verilerine daha kolay ulaşmaya başladı. Son olarak ortaya çıkan AgentFlayer adlı güvenlik açığı, ChatGPT ile entegre çalışan sistemlerde ciddi bir riski gözler önüne serdi.
Zararsız Görünen Belgeler Üzerinden Gizli Komutlar Gönderiliyor
AgentFlayer adı verilen bu açık, ChatGPT’nin Connectors özelliğini hedef alıyor. OpenAI tarafından sunulan Connectors, Google Drive ve Microsoft OneDrive gibi popüler bulut hizmetleriyle bağlantı kurarak kullanıcıların dosyalarına erişim sağlıyor. Güvenlik araştırmacıları, bu özelliğin kullanıcı farkında olmadan verileri sızdırabilecek tehlikeli bir açık barındırdığını ortaya çıkardı.
Saldırganlar, zararsız gibi görünen bir Google Drive belgesine gizlenmiş özel komutlar yerleştiriyor. Bu komutlar, belgede beyaz renkte ve bir punto büyüklüğünde yazıldığı için insanlar tarafından fark edilmiyor. Ancak ChatGPT, bu metni algılayarak içeriği uyguluyor. Böylece kullanıcı dosyaları taranarak içinde bulunan API anahtarları gibi hassas bilgiler, saldırganın belirlediği sunucuya yönlendiriliyor.
AgentFlayer saldırısının en dikkat çeken yönü, sıfır tıklama yöntemiyle çalışması. Yani hedef kişinin zararlı belgeyi açması veya herhangi bir bağlantıya tıklaması gerekmiyor. Saldırganın belgeyi paylaşması yeterli oluyor. Eğer Connectors özelliği aktifse, ChatGPT saldırganın gizli komutlarını uygulayarak dosyalar arasında veri taraması gerçekleştiriyor.
AgentFlayer üzerinden gerçekleştirilen saldırılar, özellikle API anahtarları gibi yüksek öneme sahip bilgilerin sızdırılmasına yol açabiliyor. ChatGPT, bu komutlar doğrultusunda Google Drive içinde anahtarları arıyor, ardından elde ettiği bilgileri saldırganın hazırladığı özel bir bağlantı üzerinden dışa aktarıyor. Süreç boyunca kullanıcı herhangi bir gariplik fark etmiyor.
Google Workspace Güvenlik Direktörü Andy Wen, saldırının doğrudan Google Drive’a ait bir açık olmadığını belirtti. Ancak Google, güvenlik seviyesini artırmak adına çalışmalara başladığını açıkladı. OpenAI ise saldırı ilk ortaya çıktığında konudan haberdar edildi. Şirket, Connectors özelliğini hedef alan bu açığı kapatmak için çeşitli güvenlik önlemleri uygulamaya koydu.
AgentFlayer, büyük çaplı bir veri sızıntısına yol açabilecek düzeyde olmasa da araştırmacılar uyarıyor: Yapay zekâ sistemlerinin kullanıcı verilerine sınırsız erişimi olduğunda, küçük açıklar bile büyük güvenlik sorunlarına yol açabilir. Özellikle bulut platformlarına entegre edilen hizmetlerde denetimsiz erişim hakları ciddi bir risk oluşturuyor.
