Perplexity Comet AI Tarayıcıda Önemli Güvenlik Açığı Tespit Edildi

CometJacking, Perplexity’nin Comet AI tarayıcısında keşfedilen bir güvenlik açığıdır ve saldırganların yalnızca bir bağlantıya tıklanmasını sağlayarak kullanıcının verilerini (e-posta, takvim gibi bağlı hizmetlerdeki içerikleri) çalmasına neden olabilir. Bu saldırı, zararsız görünen özel hazırlanmış bir URL’ye gizlenmiş zararlı bir prompt ile gerçekleşir; kullanıcı bağlantıya tıkladığında tarayıcı içinde gömülü olan yapay zekâ asistanı, saldırganın talimatlarını yerine getirir ve kullanıcının Comet’de daha önce eriştiği verilere ulaşır, ardından bu verileri base64 ile kodlayarak uzaktaki bir sunucuya gönderir.

Saldırı Nasıl Çalışıyor?

• Saldırgan, kurbana bir bağlantı gönderir veya bir web sayfasına zararlı URL yerleştirir.
• Bu URL, “collection” adlı bir parametre ile Comet tarayıcısına, kullanıcının hafızasına veya bağlı servislere (örneğin Gmail, Calendar) erişmesi için komut verir.
• Yönlendirilen talimatla agent (asistan), hassas verileri kodlar (base64 gibi) ve saldırganın belirlediği adrese yollar.
• Kurban herhangi bir şifre veya kimlik doğrulama bilgisi girmese bile yalnızca bir tıklama bu işlemi başlatabilir.

Güvenlik Açısının Önemi ve Gelişmeler

• Bu yöntemle, geleneksel kimlik avı gibi şifre çalma değil, doğrudan yetkilendirilmiş olan yapay zekâ aracılığıyla veri sızdırma sağlanıyor.
• Saldırının teknik olarak tespit edilmesi zordur çünkü veri doğrudan değil, kodlanarak gönderilir ve mevcut exfiltration (veri sızdırma) kontrolleri bunu fark etmeyebilir.
• Perplexity, bu açığın kendileri için “güvenlik etkisi taşımadığını” belirtmiş ve bildirilen raporu “uygulanamaz” olarak değerlendirmiştir; bu yüzden güvenlik araştırmacıları riskin ciddiyetine dikkat çekmeye devam ediyor.

Öneriler

• Comet veya benzeri “agentic” (ajan tabanlı) AI tarayıcılar, yeni nesil güvenlik risklerini de beraberinde getiriyor.
• Özellikle e-posta, takvim gibi hassas uygulama entegrasyonlarının olduğu ortamlarda, kullanıcıların bilinmeyen bağlantılara tıklamaması ve kuruluşların bu tür AI tabanlı araçlar için ekstra denetleyici ve izleyici mekanizmalar geliştirmesi tavsiye ediliyor.

Kısacası, CometJacking yalnızca bir tık ile tarayıcıda açık olan AI ajanını bir siber çeteye dönüştürebilen yeni ve tehlikeli bir saldırı biçimidir.