Meta, AI Sohbet Botundaki Güvenlik Açığını Giderdi

Yapay Zeka Haberleri

Yayınlama

1 yıl

16 Temmuz 2025

Meta, AI sohbet botunda kullanıcıların özel yapay zeka komutları ve yanıtlarını başkalarının görebilmesini sağlayan kritik bir güvenlik açığını düzeltti. Araştırmacıya 10 bin dolar ödül verildi.

Meta, kullanıcıların yapay zeka sohbet botundaki özel komutlarını ve AI tarafından üretilen yanıtlarını diğer kullanıcıların görmesine olanak tanıyan bir güvenlik açığını kapattığını duyurdu. Sorun, güvenlik araştırmacısı Sandeep Hodkasia tarafından ortaya çıkarıldı ve Meta tarafından kısa sürede giderildi.

Sandeep Hodkasia, Aralık 2024’te keşfettiği bu açığı özel olarak Meta’ya bildirdi. Meta, Ocak 2025’te problemi çözdü ve araştırmacıya 10 bin dolar ödül verdi. Hodkasia, Meta AI kullanıcılarının yapay zeka komutlarını düzenlerken bu komutlara ve yapay zeka tarafından oluşturulan yanıtlara benzersiz bir numara atandığını tespit etti. Ancak, bu numaraların kolayca tahmin edilebilir olması nedeniyle kötü niyetli kişiler, bu numaraları değiştirerek başkalarının özel komutlarına ve yanıtlarına erişebiliyordu.

Meta’nın arka uç sunucuları, bu erişim taleplerinin kullanıcı yetkisini kontrol etmiyordu ve bu da verilerin başkalarının eline geçmesine yol açıyordu. Neyse ki, Meta tarafından yapılan incelemede bu açığın kötü amaçlı kullanıldığına dair bir kanıt bulunmadı.

Meta’nın Yanıtı ve Yapay Zekada Güvenlik Kaygıları

Meta sözcüsü Ryan Daniels, TechCrunch’a yaptığı açıklamada, açığın Ocak ayında kapatıldığını ve şirketin araştırmacıyı ödüllendirdiğini doğruladı. Bu gelişme, büyük teknoloji şirketlerinin yapay zeka ürünlerini hızla piyasaya sürmeye çalışırken karşılaştığı güvenlik ve gizlilik sorunlarının bir örneği olarak görülüyor.

Meta AI uygulaması, yılın başında rakipleri ChatGPT gibi ürünlerle rekabet etmek için piyasaya sürülmüştü. Ancak bazı kullanıcıların özel sohbetlerini yanlışlıkla paylaşması nedeniyle uygulama ilk döneminde sıkıntılar yaşamıştı.

Meta’nın bu güvenlik açığını hızla tespit edip kapatması, yapay zeka uygulamalarında kullanıcı gizliliğinin korunmasının ne kadar önemli olduğunu bir kez daha gösterdi. AI teknolojilerinin gelişimi sürerken, güvenlik ve etik kaygıların da aynı hızla ele alınması gerekecek.

Senin reaksiyonun hangisi?