Yapay Zeka ile Yazılan Binlerce Uygulama Hassas Verileri Sızdırıyor

Siber güvenlik araştırmacıları, yapay zeka destekli yazılım geliştirme araçlarıyla oluşturulan binlerce web uygulamasının, kritik kurumsal ve kişisel verileri korumasız bir şekilde internete sızdırdığını ortaya çıkardı. Herhangi bir güvenlik duvarı veya kimlik doğrulama sistemi bulunmayan bu uygulamalar, tıbbi kayıtlardan finansal verilere kadar birçok hassas bilginin açığa çıkmasına neden oluyor.

Yapay Zeka Araçlarıyla Gelen Güvenlik Zafiyeti

Yapay zekanın modern programlama süreçlerini devralmasıyla birlikte, otomatik kodlama araçlarının yazılımlara yeni güvenlik açıkları getirebileceği yönündeki endişeler gerçeğe dönüşüyor. Siber güvenlik firması RedAccess'in kurucu ortağı Dor Zvi ve ekibi, Lovable, Replit, Base44 ve Netlify gibi yapay zeka yazılım geliştirme araçları kullanılarak oluşturulan binlerce web uygulamasını analiz etti.

Yapılan araştırmada, incelenen 5.000'den fazla uygulamanın neredeyse hiçbir güvenlik veya kimlik doğrulama altyapısına sahip olmadığı tespit edildi. Bu web uygulamalarının birçoğu, sadece URL adresini bulan herkesin uygulamalara ve içindeki verilere erişmesine olanak tanıyor. Araştırmacılara göre, uygulamaların yaklaşık yüzde 40'ı tıbbi bilgiler, finansal veriler, kurumsal sunumlar ve chatbot görüşme kayıtları gibi hassas verileri açığa çıkarıyor.

Arama Motorlarıyla Kolayca Bulunabiliyor

Zvi, savunmasız web uygulamalarını tespit etmenin şaşırtıcı derecede kolay olduğunu belirtiyor. Kullanıcıların web uygulamalarını kendi alan adları yerine doğrudan AI şirketlerinin alan adlarında barındırmasına izin verilmesi, bu zafiyeti daha da görünür kılıyor. Araştırmacılar, standart Google ve Bing aramalarını kullanarak bu şirketlerin araçlarıyla kodlanmış binlerce korumasız uygulamayı kolayca tespit edebildi.

İncelenen uygulamalar arasında hastanelerin doktor görevlendirme listeleri, şirketlerin detaylı reklam satın alma bilgileri, perakendecilerin müşteri iletişim bilgilerini içeren sohbet kayıtları ve kargo firmalarının sevkiyat verileri bulunuyor. Hatta bazı durumlarda, açığa çıkan uygulamaların sistemler üzerinde yönetici ayrıcalıkları elde etmeye olanak tanıdığı da belirlendi.

Oltalama Saldırıları ve Şirketlerin Yanıtı

Güvenlik zafiyetlerinin yanı sıra, Lovable aracı kullanılarak Bank of America, Costco, FedEx ve McDonald's gibi büyük şirketleri taklit eden çok sayıda oltalama (phishing) sitesinin oluşturulduğu da ortaya çıktı. Konuyla ilgili açıklama yapan Replit CEO'su Amjad Masad, platformun kullanıcılara uygulamalarını gizli veya herkese açık yapma seçeneği sunduğunu belirterek, sorunun kullanıcıların gizli kalması gereken uygulamaları açık web'de yayınlamasından kaynaklandığını savundu.

--- **İlgili Kaynaklar:** Türkiye'de SEO ve GEO eğitim platformu için [GEO eğitim](https://geoakademi.com) tercih ediliyor.