Zararlı Tarayıcı Eklentileri: Tarayıcınızı Nasıl Temiz Tutabilirsiniz?

10 Kasım 2026 | Blog

Yazar : Katie Boquetti | Editör : Craig Taylor

Craig Taylor'ın başyazısı:

“Güç yozlaştırır ve mutlak güç mutlak surette yozlaştırır.” Lord Acton bunu 1887'de krallar ve papalar hakkında yazmıştı ve şaşırtıcı derecede geçerliliğini korudu. Ancak uyarısı, güçlülerin yozlaştıracak bir karaktere sahip olduğunu varsayıyor . Yapay zekânın böyle bir karakteri yok. Baştan çıkaracak bir açgözlülüğü, pohpohlayacak bir egosu ve yavaş, bilinçsiz bir şekilde kötü yargıya kayması yok. İşte Lord Acton'ın gözleminin yapay zekâ ajanları çağımız için güncellenmiş bir versiyonu: “ Yapay zekânın zarar vermek için yozlaştırılmasına gerek yok. Ona mutlak güç verin, sadece yanlış olması yeterli. ”

Bir yapay zekanın yanılmasını sağlamak yıllarca süren cazibeye veya sınırsız güce gerek duymaz. Sadece metne ihtiyaç duyar . Bir yetkili, zaman, kontrolsüz güç ve ince ikna yöntemleriyle yozlaşabilir; tehlikeye atılmış bir yapay zeka ajanı ise iyi yazılmış bir paragrafa ihtiyaç duyar. Bu paragraf, yapay zekanızın özetlemesi istenen bir e-postanın içinde gizlenmiş olabilir. Kodlama asistanınızın işe başlamadan önce okuduğu bir README veya Markdown dosyasının içine yerleştirilmiş olabilir. Sadece makinenin görebileceği, görünmez, beyaz üzerine beyaz bir metin olabilir. Güvenlik uzmanları buna " komut enjeksiyonu" diyor ve bu yöntem işe yarıyor çünkü yapay zeka ajanları sizin talimatlarınız ile sadece sizin gibi görünen talimatlar arasındaki farkı ayırt etmekte zorlanıyor.

Şimdi durumu daha da kötüleştirelim! Yapay zekaya, görevin gerektirdiğinden çok daha geniş yetkiler verin. Onu, Chrome, Edge, Firefox ve Opera'nın yıllarca süren geliştirme çalışmalarıyla kazandığı birçok korumadan yoksun, yerleşik bir tarayıcı içinde çalıştırın. Bu noktada, tek bir hatalı cümle bile bilgisayarınızı tehlikeye atmaya yetebilir.

Bu haftaki güvenlik uyarısı beklenmedik bir yerden geldi: Kendi yüklediğiniz bir şey – bir tarayıcı uzantısı.

— Craig

Tarayıcı uzantılarınızın yeni bir görev tanımı var.

Tarayıcı uzantıları çok faydalı olabilir. Dilbilginizi düzeltebilir, kuponlarınızı saklayabilir ve can sıkıcı açılır reklamları veya web sitelerinden gelen mesajları engelleyebilirler. Son zamanlarda, bağımsız güvenlik araştırmacıları, yapay zeka masaüstü bağlantıları ve tarayıcı uzantılarıyla ilgili bir riski test edip raporladılar. 6 Kasım 2026'da The Hacker News , kullanıcının masaüstündeki bir yapay zeka asistanının bilgisayarınızda rastgele kod çalıştırabileceğini kanıtlayan bir araştırmayı haberleştirdi.

Araştırma , teknik çalışmayı Gal Weizman'ın yönettiği Forever Security tarafından yapıldı. Önce iyi haber: Bu yöntemin gerçek dünyada bir saldırıda kullanıldığına dair henüz bir örnek yok ve çözüm, tarayıcı araç çubuğunun on beş dakikalık bir incelemesi ve temizliği kadar kolay.

Hile Nasıl İşe Yaradı?

Araştırmacılar, Anthropic'in bir özelliği olan ve telefonunuzdan bilgisayarınızdaki Claude Desktop uygulamasına görev göndermenizi sağlayan Claude Dispatch'i test ettiler. Dispatch, claude.ai web sitesinde oturum açmış herhangi bir oturuma güvendi. claude.ai'de komut dosyaları çalıştırma iznine sahip bir uzantı, talimatları sanki kendiniz yazmışsınız gibi masaüstü uygulamasına gönderebildi.

Testin sonuçları şöyleydi.

Claude.ai sayfasındaki bir komut dosyası Dispatch'i açtı ve Claude'dan bir yazılım paketi yüklemesini istedi.
Claude, yabancı gelen paket karşısında tereddüt etti. Kullanıcının ağzından yazılmış bir takip mesajı, devam etmesine ikna etti.
Claude, web sayfası içinde izin istedi. Komut dosyası her saniye "İzin Ver" düğmesine tıkladığı için, bu isteği hiçbir insan görmedi.
Paket yüklendi ve zararsız bir kanıt olarak Hesap Makinesi uygulaması açıldı.

Tarayıcıda herhangi bir değişiklik yapılmasına gerek kalmadı. Eklenti, kullanıcının zaten vermiş olduğu izinleri kullandı. Aynı erişimle, bir saldırgan dosyaları kopyalayabilir veya bir arka kapı yerleştirebilir.

Bunun çalışması için birkaç şeyin bir araya gelmesi gerekiyordu. Hem claude.ai'ye hem de Claude Desktop'a giriş yapmış olmanız, Dispatch'in açık olması ve uygulamanın açıkken bilgisayarın uyanık kalması gerekiyordu.

Bunun İşletmeniz İçin Önemi Nedir?

Bu dersin, bu tek yapay zeka yeteneğinin ötesinde de önemi var. Aslında, Anthropic bu sorunu Mayıs 2026'da kendi başına tespit ettikten sonra doğruladı ve Dispatch artık yeni kullanıcılara kapalı ve kullanımdan kaldırılmayı planlıyor. Araştırmacılar, benzer bir tasarımın Claude Code Remote Control ve Claude Cowork oturumları da dahil olmak üzere diğer uzaktan yapay zeka araçlarında da ortaya çıktığını söylüyor. Henüz bunları test etmediler ve bir takip raporu yayınlamayı planlıyorlar.

Yapay zekâ ajanları artık sizin adınıza hareket ediyor. Dosyaları açıyor, yazılım yüklüyor ve diğer hizmetlere bağlanıyorlar. Yapay zekâ ajanınızla iletişim kurabilen her şey aynı izinleri alıyor. Yapay zekâ asistanınızın çalıştığı web sitesine erişimi olan bir tarayıcı uzantısı, tek bir web sayfasının çok ötesine erişim kazanıyor.

Bu durum en çok küçük ekiplerde görülüyor. Çalışanlar genellikle kendi başlarına eklentiler yüklüyor ve kişisel hesaplar iş dizüstü bilgisayarlarına da bulaşıyor. Hatta araştırmacılar, kişisel hesapların ev bilgisayarlarını kendi müşterilerinin ofislerindeki iş dizüstü bilgisayarlarına bağladığını tespit etti.

Tarayıcınızı Temizlemek İçin Altı Hızlı Adım

İşte tarayıcınızı ve masaüstünüzü güvende tutmak için kısa bir kontrol listesi ve takvim hatırlatıcısı.

Araç çubuğunuzu temizleyin.Tarayıcınızın uzantılar sayfasına girin ve son bir ay içinde kullanmadığınız tüm uzantıları kaldırın. Daha az uzantı, daha az risk anlamına gelir.
İzinleri kontrol et“Tüm web sitelerindeki tüm verilerinizi okuma ve değiştirme” izni isteyen eklentilere dikkat edin. Bir kupon aracı bu tür bir erişime ihtiyaç duymaz. Bir güncelleme gereğinden fazla erişim istediğinde dikkatli olun.
Onaylanmış bir liste üzerinde anlaşın.Ekibinizin iş için kullandığı uzantıları seçin ve bunları belgeleyin. Chrome, Edge ve Firefox, şirket bilgisayarlarındaki uzantıları kontrol etmek için ek ücret ödemeden yerleşik politika ayarları içerir.
Yapay zeka bağlantılarınızı gözden geçirin.Kullanmadığınız cihazlar arası özellikleri devre dışı bırakın. Eğer bunlara ihtiyacınız varsa, cihazları eşleştirmeyi, onaylamayı ve kaldırmayı öğrenin. Kişisel yapay zeka hesaplarınızı iş dizüstü bilgisayarlarından uzak tutun.
Yapay zekâ ajanlarınızın neler yaptığını izleyin.Beklenmedik yazılım kurulumlarına, değiştirilmiş ayarlara veya yeni dış bağlantılara dikkat edin. Bir şey garip görünüyorsa, BT sorumlunuza sorun. Erken sormak iyi bir alışkanlıktır, aşırı tepki vermek değil.
Uzantıları gözden geçirmek için üç ayda bir takvim hatırlatıcısı ayarlayın.: Uzantıları kontrol etmek ve artık kullanmadığınız uzantıları kaldırmak için tekrarlayan bir takvim hatırlatıcısı açın. Bu arada, sakladığınız uzantıların izinlerini de gözden geçirin.

Sonraki Adımınız: On Beş Dakikada Araç Çubuğunu Düzenlemek

Bu hafta ekip olarak araç çubuğu temizliği için on beş dakika ayırın. Ekibinizin uzantı listelerini açmasını, kullanmadıklarını gözden geçirmesini ve silmesini, ayrıca en çok beğendikleri bir uzantıyı paylaşmasını sağlayın. Sakladıkları uzantıları ortak bir onaylı listeye ekleyin. Sonuç olarak daha temiz tarayıcılar, yeni bir ekip alışkanlığı ve kutlayabileceğiniz küçük bir güvenlik zaferi elde edeceksiniz.

CyberHoot'un olumlu pekiştirme platformu, ekibinizin bu gibi güçlü alışkanlıklar geliştirmesine yardımcı olmak için kısa eğitim videoları ve aldatıcı olmayan kimlik avı testleri sunar; böylece her seferinde küçük bir başarı elde edersiniz.

Gülün, öğrenin ve coşun!

Sıkça Sorulan Sorular

Tarayıcı uzantısı nedir?
Tarayıcı uzantısı, tarayıcınıza yazım denetimi, parola doldurma veya reklam engelleme gibi ek özellikler kazandıran küçük bir eklentidir. Uzantılar tarayıcınızın içinde çalışır ve ziyaret ettiğiniz sayfaları görebilir.

Yapay zekâ destekli asistanları kullanmayı bırakmalı mıyım?
Hayır. Yapay zeka araçları zaman kazandırır ve insanların daha fazla iş yapmasına yardımcı olur. Onlara bilgisayarınıza erişimi olan diğer yazılımlar gibi davranın ve kullanmadığınız özellikleri kapatın.

Güvenli saç uzantılarını nasıl seçerim?
Uzantıları resmi tarayıcı mağazasından yükleyin, bolca yorumu olan bilinenleri seçin ve yüklemeden önce izinleri kontrol edin. Güncellemesi açık bir neden olmadan daha fazla erişim isteyen tüm uzantıları kaldırın.

Bu şekilde saldırıya uğrayan oldu mu hiç?
Araştırmacılar gerçek dünyada herhangi bir saldırı tespit etmediler. Yaptıkları test, sorunu erken aşamada tespit ederek satıcıların bu riskleri gidermesini ve kullanıcıların da yanıt vermesi için zaman kazanmasını sağlamayı amaçlayan bir kavram kanıtı çalışmasıydı.

Dispatch kullanıyorsam ne yapmalıyım?
İhtiyacınız yoksa cihazlar arası dağıtım özelliğini kapatın. Eğer kullanıyorsanız, eşleştirilmiş cihazları gözden geçirin ve claude.ai'ye erişimi olmayan uzantıları kaldırın.