Araştırmacılara göre beş yapay zeka geliştirici aracında gömülü tarayıcı açıkları vardı

Yapay zeka güvenlik girişimi Forever Security, gömülü tarayıcı kullanan beş yapay zeka geliştirici aracında güvenlik açıkları bulduğunu söylüyor. Kusurlar saldırganların bir ana makinede kod çalıştırmasına, dosyaları okumasına veya çalmasına ya da tarayıcı adres çubuklarını sahtelemesine izin verebilir; bu, Perşembe günü yayımlanan rapora göre. GitHub bir sorunu bağımsız olarak düzeltti; OpenAI'nin Codex'inde ve Microsoft'un VS Code'unda kalan açıklar ise yamalanmamış durumda, araştırmacılar söyledi.

Cursor gizli ajan talimatlarına izin verdi

Cursor'ın entegre tarayıcısı bir web sayfasının ajanın composer'ını çağırmasına izin veriyor ve ajan insan kullanıcıların göremediği talimatları izleyebiliyor. Bu, ana makinede komut çalıştırma olasılığı doğuran prompt injection saldırılarına kodlama ajanını açabilir. Forever sorunu 10 Eylül'de açıkladı ve Cursor 1 Ekim'de sessizce yamadı. Araştırmacılar Cursor'ın güvenlik bildirimi yayımlamadığını veya açıklamaya yanıt vermediğini söyledi; Cursor The Register'ın yorum isteğine de yanıt vermedi.

GitHub Copilot adres çubuğu sahteciliği

GitHub Copilot'un tarayıcı önizlemesi bir sayfanın uygulamaya kendi adresini söylemesine izin verdi ve uygulama metnin web adresi gibi görünüp görünmediğini yalnızca denetledi. Bu, sahte bir web sitesi altında github.com/login gibi sahte bir URL'nin adres çubuğunda gösterilmesi için kötüye kullanılabilirdi. Forever kusuru 26 Eylül'de Copilot 1.1.27'de buldu ve GitHub 13 Ekim'de Copilot 1.1.29'da Forever'dan bir rapor almadan bağımsız olarak düzeltti. GitHub The Register'ın yorum isteğine yanıt vermedi.

Claude Desktop, Codex ve VS Code dosya okuma açıkları

Üç araç, yerleşik tarayıcılarında açılan yerel HTML dosyalarının diğer dosyalara erişmesine izin veriyor. Claude Desktop ve VS Code yerel sayfaların proje klasörlerine erişmesine izin veriyor; ancak araştırmacılar bu kısıtlamaların web worker'lara uygulanmadığını buldu, bu yüzden yerel bir sayfa bir worker başlatabiliyor ve kısıtlamaları aşarak makinedeki herhangi bir dosyaya erişebiliyordu. Codex'te böyle bir kısıtlama yoktu, bu yüzden yerel bir sayfa herhangi bir dosyayı doğrudan okuyabiliyordu. Forever Claude sorununu 23 Temmuz'da Anthropic'e açıkladı; Anthropic bunu çalışma alanı güveniyle sınırlı güvenlik sınırı için geçersiz saydı, ancak Noma Security aynı kusuru bildirdikten sonra daha sonra kabul etti. Forever Codex sorununu 27 Temmuz'da OpenAI'ye açıkladı ve yanıt almadı; bir OpenAI sözcüsü The Register'a şirketin sorunun farkında olduğunu ve bunu gidermek için çalıştığını söyledi. Forever VS Code sorununu 10 Eylül'de Microsoft'a açıkladı ve Microsoft'un da bunu geçersiz saydığını söylüyor; araştırmacılar bunun yamalanmamış kaldığını iddia ediyor. Microsoft The Register'ın yorum isteğine yanıt vermedi.

Gömülü tarayıcılarda paylaşılan zayıflık

Beş aracın hepsi ortak bir zayıflığı paylaşıyor: gömülü tarayıcılar geleneksel tarayıcılarda bulunmayan yetenekler verdi. Forever bu güvenlik açığı sınıfını 'Embrace' olarak adlandırdı; bu, EMbedded BRowser'ın kısaltması. Kusurlar Cursor'da kod yürütme, Claude Desktop, Codex ve VS Code'da veri hırsızlığı ve GitHub Copilot'ta adres çubuğu sahteciliğiyle sonuçlandı. Dört kusur etkilenen satıcılara açıklandı; GitHub Copilot'u bir rapor almadan bağımsız olarak düzeltti.

Kaynaklar: The Register