Gartner tarafından yayımlanan son değerlendirme teknoloji dünyasında geniş bir tartışma başlattı. Analistler AI tarayıcılarının artan riskleri nedeniyle şirketlerin bu araçları derhâl engellemesi gerektiğini belirtti. Kurumlara yönelik hazırlanan rapor AI özellikli tarayıcıların kullanıcı odaklı yapısı nedeniyle güvenlik açıklarını büyüttüğünü vurguladı.
AI Tarayıcı Dalgası Yeni Riskler Oluşturuyor
Teknoloji şirketleri tarayıcılarını ajan tabanlı özelliklerle donatmaya başladı. OpenAI tarafından geliştirilen Atlas, Perplexity tarafından sunulan Comet, Microsoft Edge ve Google Chrome gibi tarayıcılar kullanıcıların içerik toplama, özetleme ve çeviri yapma işlemlerini AI destekli yan panel üzerinden gerçekleştirmesini sağlıyor. Sektörde oluşan hızlı büyüme sonucunda uzmanlar AI tarayıcılarının çalışma şekli nedeniyle yeni tehditlerin ortaya çıktığını belirtiyor.
AI tarayıcıları kullanıcıların açtığı sekmeleri, geçmişi ve aktif içerikleri düzenli şekilde arka plandaki AI hizmetlerine gönderiyor. Uzmanlara göre bu yöntem hassas verilerin kontrolsüz şekilde dışarı çıkmasına yol açabilir. Büyük şirketler merkezi yönetimle bu riski azaltabiliyor. Küçük işletmeler ise bu yükü karşılamakta zorlanıyor.
Gartner analizinde AI tarayıcıların kullanıcı konforunu öne alan yapısının siber güvenlik açısından zayıf bir nokta yarattığı ifade edildi. Raporda şirket güvenlik yöneticilerine AI tarayıcılarını tamamen engelleme çağrısı yapıldı. Analistler tarayıcıların kötü amaçlı yönlendirmelerle manipüle edilebileceğini, yanlış çıkarımlarla hatalı işlemler oluşturabileceğini ve kimlik bilgilerinin risk altına girebileceğini belirtti.
Gartner çalışanların tarayıcının AI paneli açıkken ekrandaki tüm içeriklerin arka uca aktarılabileceğini bilmesi gerektiğini aktardı. Uzmanlar insan hatasına dayalı bu yaklaşımın kurumlar için sağlıklı bir koruma modeli oluşturmadığını ifade ediyor.
AI tarayıcı kavramı şirketlerin yakından takip ettiği bir başlık hâline geldi. Tarayıcıya entegre edilen AI paneli kullanıcının gezindiği içerikleri analiz ediyor, özetliyor ve bir araya getiriyor. Bu süreçte kurumsal verinin sürekli olarak arka uç sistemlere aktarılması yeni tehdit alanları oluşturuyor. Prompt enjeksiyonu gibi saldırı yöntemleri tarayıcıları yönlendirebiliyor. Bu yönlendirmeler kullanıcıyı sahte sitelere taşıyabilir ya da hatalı işlemler oluşturabilir.
Gartner çalışanların AI tarayıcılarını kullanarak rutin görevleri hızlandırmaya çalışabileceğini belirtiyor. Uzmanlara göre bazı kullanıcılar zorunlu eğitimleri tamamlama ya da belirli süreçlerden kaçınma amacıyla bu araçlara yönelmeye başlayabilir. Bu davranışlar yanlış kayıtlar, hatalı siparişler ve süreç bozulmaları gibi kurum içi sorunlara yol açabilir.
Raporda şirket yönetimlerine net bir mesaj veriliyor. Kurumlar AI tabanlı tarayıcıların her koşulda güvenli olduğunu ispatlayamıyorsa bu araçları engellemek zorunda kalacak. Bu yaklaşım risk değerlendirmesinin doğrudan şirketlere bırakıldığını gösteriyor. Uzmanlar uzun süredir dile getirilen tehditlerin artık yönetim seviyesinde daha görünür hâle geldiğini belirtiyor.
AI tarayıcıların kurumsal ekosistemde ne kadar süreyle sorgulanmaya devam edeceği belirsizliğini koruyor. Ancak Gartner’ın raporu sektörde yeni bir tartışma başlatmış durumda. Uzmanlar bu uyarının göz ardı edilmesi hâlinde şirketlerin ciddi sonuçlarla karşılaşabileceğini düşünüyor.
