Popüler tarayıcı eklentilerinden büyük skandal: Yapay zeka sohbetleri gizlice toplanıp satılmış

Siber güvenlik dünyasını sarsan yeni bir araştırma, milyonlarca internet kullanıcısının gizliliğinin ciddi şekilde ihlal edildiğini gözler önüne serdi. Siber güvenlik firması Koi tarafından yürütülen kapsamlı inceleme, Google Chrome ve Microsoft Edge gibi Chromium tabanlı tarayıcılarda yaygın şekilde kullanılan bazı popüler eklentilerin, kullanıcıların yapay zeka sohbetlerini gizlice izleyip topladığını ortaya çıkardı.

MİLYONLARCA KULLANICI RİSK ALTINDA

Araştırmacılara göre, gizlilik ve güvenlik vaadiyle sunulan bu tarayıcı uzantıları, ChatGPT ve benzeri yapay zeka platformlarında yapılan konuşmaları kullanıcıdan habersiz şekilde kaydediyor. Kötü amaçlı kod içeren eklentilerin, milyonlarca kullanıcının özel yazışmalarını analiz ederek dış sunuculara aktardığı tespit edildi.

HEDEFTE 10 BÜYÜK YAPAY ZEKA PLATFORMU VAR

Koi’nin raporuna göre söz konusu kötü amaçlı yazılım; ChatGPT, Claude, Gemini, Microsoft Copilot, Perplexity, DeepSeek, Grok ve Meta AI’nin de aralarında bulunduğu en az 10 büyük yapay zeka platformundaki konuşmaları algılayabiliyor. Kullanıcıların sorduğu her soru, yapay zekadan aldığı her yanıt ve oturum bilgileri sistematik şekilde ele geçiriliyor.

URBAN VPN EN ÇOK ETKİLEYEN UZANTI

Araştırmada en dikkat çeken örnek ise Chrome Web Store’da 6 milyondan fazla kullanıcısı bulunan Urban VPN Proxy oldu. Hatta Google’dan “Öne Çıkan” rozeti alan bu uzantının, yüksek kullanıcı puanına rağmen ciddi bir gizlilik ihlaline yol açtığı belirtildi. Araştırmacılar, Urban VPN ile aynı kötü amaçlı kodu kullanan Urban Browser Guard, 1ClickVPN Proxy gibi en az 7 farklı uzantının daha bulunduğunu ve toplamda 8 milyondan fazla kullanıcının etkilenmiş olabileceğini açıkladı.

VERİLER NASIL ÇALINIYOR?

Rapora göre eklentiler, yapay zeka platformlarının web sayfalarına gizlice bir komut dosyası (script) enjekte ediyor. Bu script, tarayıcının yerel güvenlik işlevlerini devre dışı bırakarak kullanıcı ile yapay zeka servisi arasındaki tüm ağ trafiğini ele geçiriyor. Ele geçirilen API trafiği analiz edilerek istemler, yanıtlar, zaman damgaları, konuşma kimlikleri ve oturum meta verileri ayrıştırılıyor. Toplanan veriler daha sonra sıkıştırılarak Urban VPN’e ait sunuculara gönderiliyor.

VERİ TOPLAMA VARSAYILAN OLARAK AÇIK

Araştırmanın en endişe verici bulgularından biri ise bu veri toplama işleminin varsayılan olarak aktif olması. VPN özelliği açık olsun ya da olmasın, eklentinin arka planda sürekli çalıştığı ve veri toplamaya devam ettiği tespit edildi. Bu işlevin, 9 Temmuz 2025’te yayımlanan 5.5.0 sürümünden itibaren aktif olduğu ve o tarihten sonra yapılan tüm görüşmelerin risk altında olduğu ifade edildi.

TEK ÇÖZÜM: DERHAL KALDIRMAK

Uzmanlara göre bu veri toplama faaliyetini durdurmanın tek yolu, söz konusu eklentileri tarayıcıdan tamamen kaldırmak. Ayar değişikliği ya da VPN’i kapatmanın herhangi bir etkisi bulunmuyor.

VERİLER SATILMIŞ OLABİLİR

Raporda ayrıca Urban VPN’i işleten Urban Cyber Security Inc. ile veri aracılık firması BiScience arasında bağlantı olduğu iddia edildi. Toplanan hassas yapay zeka konuşmalarının, pazarlama ve analiz amaçlı olarak derlenip üçüncü taraflara satılmış olabileceği öne sürüldü. İddialar, dijital gizlilik konusunda yeni ve ciddi tartışmaları da beraberinde getirdi.