Google Gemini’deki ASCII Sızdırma Açığına Müdahale Etmeme Kararı Aldı
Google, Gemini adlı yapay zekâ asistanında tespit edilen yeni bir güvenlik açığını düzeltmeme kararı aldı. “ASCII sızdırma” olarak adlandırılan bu yöntem, kullanıcıların fark edemediği özel karakterleri kullanarak modele gizli komutlar yerleştirmeye dayanıyor. Bu açık sayesinde saldırganlar Gemini’nin davranışlarını değiştirebiliyor, yanlış bilgiler üretmesini sağlayabiliyor ya da veri bütünlüğünü sessizce bozabiliyor.
E-Posta Üzerinden Gelen Tehdit Veri Sızıntısına Yol Açabiliyor
Güvenlik araştırmacıları, saldırının özellikle Unicode etiket bloklarındaki özel karakterler üzerinden işlendiğini belirtti. Bu karakterler, ekranda görünmüyor ancak model tarafından algılanarak işleniyor. Araştırmacılara göre bu durum, kullanıcı arayüzünde görülen metinle modelin okuduğu verinin farklılaşmasına neden oluyor.
FireTail şirketinden güvenlik araştırmacısı Viktor Markopoulos, ASCII sızdırma yöntemini farklı yapay zekâ araçlarında test etti. Araştırmada Gemini, DeepSeek ve Grok sistemlerinin saldırıya açık olduğu ortaya çıktı. Buna karşın ChatGPT, Claude ve Microsoft Copilot gibi modellerin giriş filtreleme önlemleri sayesinde bu tür saldırılara karşı korunduğu belirtildi.
Markopoulos, Gemini’nin Google Workspace ile entegrasyonunun riski artırdığını vurguladı. Araştırmacı, saldırganların takvim davetleri ya da e-postalar üzerinden görünmeyen talimatlar yerleştirerek veri manipülasyonu yapabileceğini ifade etti. Takvim daveti başlığına gizlenen karakterlerle toplantı açıklamalarına gizli bağlantılar eklenebiliyor. E-posta üzerinden gönderilen komutlar da modelin kullanıcıya ait kişisel verileri araması ya da dışa aktarması için kullanılabiliyor.
Araştırmacı, 18 Eylül’de elde ettiği bulguları Google’a iletti. Ancak şirket, söz konusu durumun güvenlik açığı olarak değerlendirilmediğini belirtti. Google, ASCII sızdırma yönteminin yalnızca sosyal mühendislik kapsamında istismar edilebileceğini açıkladı.
Markopoulos, yine de tehdidin göz ardı edilmemesi gerektiğini savundu. Araştırmacı, hazırladığı bir örnekte gizli bir komutla Gemini’nin sahte bir alışveriş sitesini güvenilir bir kaynak gibi göstermesini sağladı. Uzmanlara göre bu tür saldırılar, kullanıcıların yanlış yönlendirilmesine yol açabilecek potansiyele sahip.
Amazon gibi bazı teknoloji firmaları ise bu konuda farklı bir yaklaşım benimsiyor. Şirket, Unicode karakter gizleme yöntemlerine karşı ayrıntılı güvenlik yönergeleri yayınladı. Google’ın konuyla ilgili yeni bir açıklama yapıp yapmayacağı ise henüz bilinmiyor.
