Yapay zekâ platformları birçok kesimi dönüştürüyor. En çok etkilenen alanların başında yazılım geliştirme geliyor. Bir uygulamayı, ne istediğinizi bir yapay zekâ aracına gündelik bir lisanla anlatarak geliştirmek manasına gelen “Vibe coding” birinci sefer Şubat 2025’te ortaya çıktı. Yakın zamanda yayımlanan bir rapora nazaran, geliştiricilerin yüzde 84’ü işlerinde yapay zekâ araçlarını kullanıyor ya da kullanmayı planlıyor. Siber güvenlikte global bir önder olan ESET, Vibe coding ile hazırlanan uygulamalardaki risklere dikkat çekerek ihtarlarını paylaştı.
Yazılımcılar yapay zekâ araçlarını kullanarak işin ağır kısmını yapay zekâya yaptırırken geliştiriciler de yaratıcılıklarına daha çok alan buluyor. Ne var ki birebir araçlar, kusurları ve açıkları fark edemeyecek kadar tecrübesiz şahısların de önünü açıyor. Vakitle yarışan geliştiricilerde ise bu teknoloji, uydurma bir itimat duygusu yaratabiliyor. Gözden kaçan bu yanılgılar, uygulamanın yayımlandığı platformlarda da her vakit yakalanmıyor. Bu da uygulamaları eskisinden çok daha dikkatli inceleme sorumluluğunu kullanıcıya yüklüyor.
Yaygın vibe coding hataları
Vibe coding araçları, kaliteden çok fonksiyonelliğe ve görsel tecrübeye öncelik verecek formda tasarlandığı için tasa verici kimi açıklar gözden kaçabilir:
- Uygulamanın kodunda bırakılan API anahtarları üzere sabit kodlanmış bilinmeyen bilgiler; berbat niyetli şahıslar bunları bazen otomatik olarak elde edebilir. Bu onların, geliştiricinin arka ucuna ve sizinkiler de dâhil olmak üzere orada depolanan kullanıcı datalarına erişmesine yol açabilir.
- Giriş doğrulaması yahut erişim kontrollerinin olmaması; bu durum, uygulamanın berbat niyetli girdileri kabul etmesine yahut kullanıcıların öteki kullanıcılara ilişkin bilgilere erişmesine ya da bunları değiştirmesine yol açabilir.
- Kullanıcıların, bir uygulamanın öteki kullanıcılarının profillerini yahut özel bilgilerini görüntülemelerine müsaade verebilecek, varsayılan olarak herkese açık ayarlar.
- Zayıf yahut eksik şifreleme; bu durum, uygulamadan çalınan yahut uygulamaya giderken ya da uygulamadan gelirken ele geçirilen bilgilerin okunmasını ve berbata kullanılmasını kolaylaştırır.
- Hız sınırlaması olmaması; bu da bilgisayar korsanlarının otomatik yazılımlar kullanarak parolanızı çok sayıda kere kestirim etmeye çalışarak “kaba kuvvet” akınları gerçekleştirebileceği manasına gelir.
Vibe coding ile hazırlanmış uygulamalar istem enjeksiyonuna da açık olabilir. Yapay zekâ araçlarını maksat alan bu hücumda siber hatalılar, istemlerin ya da aracın işlediği web içeriğinin içine ziyanlı talimatlar gizler. Yapay zekâ özel bilgilerinize ve hesaplarınıza erişebiliyorsa bu durum önemli sıkıntılara yol açabilir.
Vibe coding uygulamalarda ne üzere problemler yaşanabilir?
Veri kaybı, maddi ziyan ve hatta aygıtınıza berbat hedefli yazılım bulaşması. Berbat kodlanmış bir uygulama şunları yapabilir:
- Parolanızı yahut oturum jetonlarınızı inançlı olmayan bir biçimde saklayarak sizi hesap yahut cihaz güvenliği riskine maruz bırakabilir
- Kişisel datalarınızı özensiz işleyerek saldırganların kimliğinize bürünüp dolandırıcılık yapmasına taban hazırlayabilir
- Diğer kullanıcıların bilgilerinizi görüntülemesine müsaade verebilir; bu da dolandırıcılık yahut saklılık riski oluşturabilir
- Yapay zekâ yazdığınız istemleri ve içindeki hassas bilgileri açığa çıkarabilir
- Ödeme bilgilerinizi sızdırarak, birinin hesabınızı boşaltma riskine maruz kalmanıza sebep olabilir
Kullanıcılar karşılaştıkları uygulamaları dikkatle incelemeliler. Uygulama mağazalarının hepsi, yayımladıkları yazılımları tıpkı titizlikle denetlemez. Münasebetiyle bir uygulamanın mağazada yer alması, onun inançlı olduğu manasına gelmez. Fakat birebir formda, bir uygulamanın vibe coding ile hazırlanmış olması da onun tehlikeli olduğu manasına gelmez. Geliştiricinin kim olduğunu, kullanıcı yorumlarını, uygulamanın hangi müsaadeleri istediğini, güvenlik modelini, saklılık siyasetinde neler yazdığını ve varsa yapay zekâ özelliklerinin nelere erişebildiğini araştırın.
Güvenliği ihlal edilmiş bir uygulamayı kullandıysanız ne yapmalısınız?
Uygulamanın parolasını değiştirin, hesabın silinmesini talep edin ve uygulamayı kaldırın. Tıpkı kimlik bilgilerini kullandığınız öteki tüm uygulamalarda ve sitelerde parolanızı değiştirin ve çok faktörlü kimlik doğrulamayı aktifleştirin. Bağlı uygulamaların müsaadelerini iptal edin. Banka ve başka hesaplarınızı olağan dışı hareketlere karşı takip edin. Uygulamanın ziyanlı olduğundan şüpheleniyorsanız Android aygıtınızı tarayın ve bu işe yaramazsa fabrika ayarlarına sıfırlamayı düşünün.
Kaynak: (BYZHA) Beyaz Haber Ajansı
