Forever Security tarafından yapılan kapsamlı bir araştırma, popüler yapay zeka geliştirici araçlarında “Embrace” adı verilen ciddi güvenlik açıklarının bulunduğunu ortaya çıkardı. Cursor, GitHub Copilot, Anthropic Claude Desktop, Microsoft VS Code ve OpenAI Codex gibi yaygın olarak kullanılan yazılımları etkileyen bu zafiyetler, saldırganların ana makine üzerinde kod çalıştırmasına, dosyalara yetkisiz erişim sağlamasına veya adres çubuğunu manipüle etmesine olanak tanıyor. Temmuz ve Eylül ayları arasında tespit edilen bu açıklar, geliştirici araçlarına entegre edilen tarayıcıların standart güvenlik sınırlarını aşması nedeniyle kritik bir risk oluşturuyor. Özellikle Microsoft ve OpenAI’ın ürünlerindeki bazı zafiyetlerin hala yamalanmamış olması, yazılım dünyasında büyük bir güvenlik endişesine yol açtı.
- Forever Security tarafından keşfedilen beş farklı yapay zeka aracı, “Embrace” olarak adlandırılan ciddi güvenlik zafiyetleri barındırıyor.
- GitHub, Copilot’taki adres çubuğu sahteciliği sorununu bağımsız olarak tespit edip yamalarken, bazı büyük teknoloji şirketleri hala çözüm üretmedi.
- Entegre tarayıcıların standart dışı yetkilere sahip olması, saldırganların sistem üzerinde kod çalıştırmasına veya hassas verileri çalmasına zemin hazırlıyor.
Embrace Açığı Geliştirici Araçlarını Nasıl Etkiliyor?
Forever Security araştırmacısı Gal Weizman tarafından hazırlanan rapora göre, bu araçların ortak noktası, entegre tarayıcılarına geleneksel web tarayıcılarında bulunmayan ayrıcalıklar tanınmasıdır. Bu durum, “Embrace” (EMbedded BRowser) olarak adlandırılan yeni bir güvenlik açığı sınıfı oluşturuyor. Geleneksel güvenlik modelleri, bir web sayfasının yerel uygulamalarla etkileşime girmesini engellerken, söz konusu yapay zeka araçları bu kısıtlamaları esneterek saldırganların sistem komutlarına erişmesine kapı aralıyor.
Cursor ve GitHub Copilot Üzerindeki Etkiler Gözlemleniyor
Cursor özelinde yapılan incelemelerde, entegre tarayıcının doğrudan yapay zeka bestecisiyle iletişim kurabildiği ve bu sayede istemci enjeksiyonu saldırılarına açık olduğu belirlendi. Eylül ayında bildirilen bu durum, Ekim başında sessiz bir yamayla düzeltildi. Diğer taraftan, GitHub Copilot’ta tespit edilen adres çubuğu sahteciliği, kullanıcıları sahte web sitelerine yönlendirme riski taşıyordu. GitHub, bu sorunu herhangi bir bildirim almadan kendi iç süreçleriyle 13 Ekim tarihinde çözüme kavuşturdu.
Dosya Okuma Riskleri Hala Devam Ediyor
Claude Desktop, Codex ve VS Code gibi araçlarda ise yerel dosyaların okunmasına izin veren zafiyetler dikkat çekiyor. Araştırmacılar, tarayıcı içerisindeki “web worker” özelliğinin kısıtlamaları atlatarak sistemdeki herhangi bir dosyaya erişebildiğini kanıtladı. Anthropic, başlangıçta bu raporu geçersiz kılsa da, Noma Security’nin aynı bulguları sunması üzerine hatayı kabul etti. Ancak, OpenAI ve Microsoft’un kendi ürünlerindeki benzer açıkları hala düzeltmemiş olması, geliştiricilerin güvenliğini ciddi oranda tehdit etmeye devam ediyor.
Sizce geliştirici araçlarına entegre edilen bu tür yapay zeka özellikleri, kolaylık sağladığı kadar güvenlik risklerini de beraberinde mi getiriyor? Kullandığınız araçlarda güvenlik güncellemelerini takip ediyor musunuz? Düşüncelerinizi yorum kısmında bizimle paylaşarak tartışmaya katılın.