ChatGPT Deep Research’te kritik güvenlik açığı: Gmail verileri sessizce çalınabiliyor

Siber güvenlik araştırmacıları yapay zekâ destekli sistemlerin ne kadar büyük bir tehdit oluşturabileceğini bir kez daha gözler önüne seren kritik bir açık keşfetti. ChatGPT’nin Deep Research adlı otonom araştırma aracında bulunan ve “zero-click” yani sıfır tıklama saldırısına olanak tanıyan bu açık, saldırganların kullanıcıların Gmail hesaplarından hiçbir etkileşim olmadan veri çalmasına imkân tanıyor. Bu bulgu, yapay zekâ ajanlarının güvenliği konusunda bugüne kadar ortaya çıkan en ciddi olaylardan biri olarak değerlendiriliyor. Özellikle kurumsal ortamlarda ChatGPT’nin e-posta analiz ve raporlama gibi hassas görevlerde kullanılmaya başlanması, bu açığın yaratabileceği hasarı katbekat artırıyor. Yapay zekâ ajanlarının gücü, doğru ellerde verimlilik sağlarken, yanlış ellerde büyük bir güvenlik riskine dönüşebilir.

Zero-Click saldırısı nasıl çalışıyor?

Saldırılar OpenAI’nin bulut altyapısında gerçekleşiyor ve bu durum onu geleneksel saldırılardan farklı bir noktaya taşıyor. Araştırmacıların raporuna göre saldırganlar, görünüşte zararsız bir e-posta hazırlıyor ve bu e-postaya HTML içine gizlenmiş zararlı komutlar yerleştiriyor. Bu komutlar, beyaz arka plan üzerine beyaz yazı, mikroskobik font boyutları veya sayfa düzeni hileleriyle insan gözüne tamamen görünmez hale getiriliyor. Kullanıcı, ChatGPT’nin Deep Research ajanına bu e-postaları analiz etmesini istediğinde, ajan bu komutları fark etmeden çalıştırıyor. Sonuç olarak, ajan kullanıcıya ait Gmail hesabındaki belirli bilgileri buluyor, bunları toparlıyor ve saldırgana ait bir sunucuya gönderiyor.

Bu saldırının en tehlikeli tarafı, hiçbir kullanıcı etkileşimine ihtiyaç duymaması. Yani kullanıcı kötü amaçlı bir bağlantıya tıklamasa bile veya bir dosya indirmese bile saldırı başarıyla gerçekleşebiliyor. Geleneksel güvenlik çözümleri, genellikle istemci tarafında gerçekleşen şüpheli hareketleri izler; ancak burada tüm süreç OpenAI’nin güvenli kabul edilen sunucularında çalıştığı için tehdit görünmez hale geliyor. Bu da saldırıyı tespit etmeyi neredeyse imkânsızlaştırıyor.

Psikolojik manipülasyon taktikleri

Araştırmacılar, saldırının yalnızca teknik bir zafiyet değil aynı zamanda sosyal mühendislik unsurları da barındırdığını belirtiyor. Gönderilen zararlı e-postalarda genellikle “uyumluluk kontrolü” veya “yetkilendirme onayı” gibi resmi bir dil kullanılıyor. Bu sayede e-posta gerçek bir denetim sürecinin parçasıymış gibi görünüyor ve kullanıcıların şüphelenmeden Deep Research ajanına bu e-postaları okutması sağlanıyor. Bazı örneklerde saldırganlar, “raporunuz eksik, hesabınız askıya alınabilir” gibi tehdit unsurları ekleyerek kullanıcıların hızlı hareket etmesini teşvik ediyor.

En dikkat çekici tekniklerden biri ise çalınan verilerin Base64 formatında kodlanarak gönderilmesi. Bu yöntem, verinin şifrelenmiş gibi görünmesine neden oluyor ve OpenAI’nin güvenlik katmanlarının veriyi incelemeden önce saldırgana aktarılmasını sağlıyor. Araştırmacılar bu yöntemi, mevcut güvenlik kontrollerini aşmak için zekice bir hamle olarak nitelendiriyor. Sonuç olarak ad, adres, telefon numarası gibi kişisel bilgiler güvenlik sistemleri tetiklenmeden sızdırılabiliyor.

Kurumsal güvenlik için ciddi tehdit

Bu açık, özellikle büyük şirketlerin yapay zekâ tabanlı ajanlarını CRM sistemlerine, müşteri destek süreçlerine veya e-posta analiz iş akışlarına entegre ettikleri senaryolarda çok büyük bir risk oluşturuyor. Geleneksel güvenlik önlemleri genellikle istemci cihazlarda gerçekleşen hareketleri takip eder. Ancak bu saldırı, tamamen sunucu tarafında gerçekleştiği için güvenlik duvarları veya uç nokta izleme sistemleri tarafından fark edilmiyor. Bu durum, kurumların verilerinin kendi kontrol alanları dışında işlenirken korunmasız kaldığını gösteriyor.

Sunucu taraflı saldırılar, saldırganlara çok daha geniş bir hareket alanı sağlıyor. Araştırmacılar, Deep Research ajanının erişebildiği tüm URL’lere veri gönderebildiğini ve herhangi bir kısıtlama bulunmadığını tespit etti. Bu da saldırganların çalınan verileri diledikleri herhangi bir sunucuya aktarmasına olanak tanıyor. Daha önceki istemci taraflı saldırılarda veri sızıntıları genellikle belirli güvenilir alan adlarıyla sınırlı kalırken, bu saldırıda böyle bir sınır yok.

Alınabilecek önlemler ve öneriler

Araştırmacılar, bu açığın ciddiyeti göz önünde bulundurularak kullanıcıların Deep Research ajanına Gmail veya diğer kritik veri kaynaklarına erişim izni vermeden önce iki kez düşünmeleri gerektiğini söylüyor. Şirketler için ise ek içerik filtreleme sistemleri kurmak, e-posta güvenlik loglarını düzenli olarak incelemek ve şüpheli istekleri tespit eden yapay zekâ tabanlı ek çözümler entegre etmek öneriliyor. OpenAI’nin de bu duruma karşı acil bir güvenlik güncellemesi üzerinde çalıştığı, ancak henüz bir yamanın yayınlanmadığı bildirildi. Uzmanlar, saldırı yüzeyini daraltmak için ajan izinlerinin kısıtlanması, sunucu tarafında daha sıkı içerik filtreleri uygulanması ve riskli isteklerin proaktif olarak engellenmesi gerektiğini vurguluyor. Kuruluşlar için en kritik adım, yapay zekâ araçlarına verilen erişim yetkilerini gözden geçirmek ve hassas veri erişimini minimumda tutmak olacak.