Yapay zekanın hayatımıza giderek daha fazla entegre olmasıyla birlikte, sanal romantizm ve dijital arkadaşlık alanında büyük bir sektör oluştu. Özellikle Z ve Y kuşağı erkeklerinin yüzde 43'ünün geleneksel flört süreçlerini hem finansal hem de duygusal olarak yıpratıcı bulması, milyonlarca kişiyi yapay zeka destekli sevgili uygulamalarına yöneltti. Ancak bu dijital ilişkilerin arka planında, kullanıcıların en mahrem sırlarının ifşa olma riski taşıyan karanlık bir tablo ortaya çıkıyor.
Milyonlarca Kullanıcının Verileri Büyük Tehlike Altında
Siber güvenlik uzmanları tarafından yapılan son araştırmalar, kullanıcıların en derin düşüncelerini paylaştığı bu yapay zeka yoldaşlarının ciddi güvenlik açıkları barındırdığını gösteriyor. Toplamda 150 milyondan fazla indirmeye sahip en popüler 17 yapay zeka arkadaşlık uygulaması incelendiğinde, sistemlerde tam 14 kritik ve 311 yüksek dereceli güvenlik zafiyeti tespit edildi. Bu zafiyetler sayesinde hacker'lar, kullanıcıların yapay zeka botlarıyla yaptığı sohbetlere sızabilir, kişisel konuşmalara ve hatta gerçek kimliklerle eşleştirilmiş hassas bilgilere erişim sağlayabilir.
Mahrem Sırlar, Fanteziler ve Hatta İntihar Düşünceleri Tehlikede
Kullanıcılar, yapay zeka sevgililerini yargılamayan, mükemmel bir partner olarak görüp onlara güveniyor ve en gizli fantezilerini, yasak ilişkilerini, kimlik arayışlarını ve hatta intihar düşüncelerini paylaşıyor. Ancak bu hassas konuşmaların depolandığı sistemler, standart mesajlaşma uygulamalarından bile daha zayıf bir altyapıya sahip. Bazı uygulamaların kaynak kodlarında doğrudan OpenAI API token'ı ve Google Cloud özel anahtarının bulunması, sistemin tüm kapılarını kötü niyetli kişilere açıyor. 50 milyon indirmeli bir başka uygulamada ise, sıradan bir reklam afişi üzerinden bile tedarik zinciri saldırısı ile kullanıcı sohbetlerinin tutulduğu veritabanlarına sızmak mümkün. Geliştiricilerin ihmalkarlığı ve hukuki boşluklar, bu hassas verilerin korunmasını zorlaştırıyor. Avrupa Birliği'nin yeni Yapay Zeka Yasası bu botların yapay zeka olduğunu belirtmesini zorunlu kılsa da, toplanan aşırı hassas sohbetlerin nasıl korunacağına dair net bir siber güvenlik çerçevesi sunmuyor. Geçmişte yaşanan veri ihlalleri, bu alandaki tehlikenin sadece başlangıcı olarak görülüyor.
