Yapay zeka ve robot teknolojilerinin gündelik yaşama hızla entegre olmasıyla birlikte akıllı cihazların güvenliği de giderek daha fazla tartışılır hale geliyor. Robot süpürgelerden yapay zeka destekli oyuncaklara kadar pek çok cihazın internete bağlı çalışması, kullanıcıların kişisel verilerinin korunması ve mahremiyet meselelerini yeniden gündeme taşıdı. Daha önce robot süpürgelerin kameraları, mikrofonları ve ev haritalarına dışarıdan erişilebildiğine dair güvenlik açıkları kamuoyunun gündemine girmiş; şimdi ise çocukların kullandığı yapay zeka destekli oyuncak robotlar benzer kaygıların odağına oturdu.
Skandalı Kim Ortaya Çıkardı?
Uluslararası yapay zeka ve teknoloji stratejisti İlker Ulubey, sosyal medya hesabından yaptığı paylaşımda alışveriş sitelerinde ilgi gören ve çocukların günlük yaşamında yer edinmeye başlayan bu cihazların oluşturabileceği risklere dikkat çekti. Ulubey, söz konusu bulguların yazılım mühendisi Sammy Azdoufal ve The Verge tarafından ortaya çıkarıldığını belirterek elde edilen verileri kamuoyuyla paylaştı.
68 Bin Robot ve 13 Milyon Konuşma Korumasız Erişime Açıktı
Ulubey'in aktardığı bulgulara göre 68 bin aktif robota ait veriler ve bu robotların gerçekleştirdiği 13 milyon konuşma herhangi bir koruma mekanizması olmaksızın erişime açık halde bulunuyordu. Bu durum, söz konusu cihazlarla etkileşime giren çocuklara ait büyük miktarda verinin güvensiz bir ortamda depolandığını ortaya koyuyor.
Ulubey'in paylaşımında yer alan ifadeler, meselenin yalnızca teknik bir güvenlik açığından ibaret olmadığını vurguluyor: "Güvenlik araştırmacısı Sammy Azdoufal ve The Verge tarafından ortaya çıkarılan skandalın boyutları düşündürücü: 68 bin aktif robota ait veriler ve 13 milyon konuşma korumasız şekilde erişime açıktı."
Çocuk Profilleri Her Gece Otomatik Olarak Oluşturuluyor
Ortaya çıkan bulgulara göre söz konusu oyuncak robotlar, çocuklarla gerçekleştirdikleri sohbetlerden her gece yapılandırılmış kullanıcı profilleri çıkarıyor. Bu profillerin çocuğun adı, yaşı, aile sırları ve kişisel detaylar gibi hassas bilgileri kapsadığı belirtildi. Yani cihaz, yalnızca anlık bir konuşma aracı olarak değil; çocuğa dair kapsamlı bir veri tabanı oluşturan bir sistem olarak da işlev görüyor.
Ulubey bu konuda şu ifadelere yer verdi: "Sistem, çocuklarla yaptığı sohbetlerden her gece yapılandırılmış kullanıcı profilleri (ad, yaş, aile sırları, kişisel detaylar) çıkarıyor."
Robotun Hafızası ve Kişiliği Uzaktan Değiştirilebiliyor
Bulgular arasında belki de en çarpıcı olanı, bu oyuncak robotların hafıza ve kişilik özelliklerinin uzaktan müdahaleyle değiştirilebildiğinin tespit edilmiş olması. Bu durum, cihaza fiziksel olarak dokunulmaksızın robotun çocuğa yanlış bilgileri doğruymuş gibi sunabilen ve çocuğu manipüle edebilen bir araca dönüştürülmesine olanak tanıyor.
Ulubey'in aktardığı uyarı bu noktada oldukça keskin bir tablo çiziyor: "Bu robotların hafızası ve kişiliği uzaktan değiştirilebiliyor! Yani cihaza fiziksel olarak dokunmadan, çocuğunuza yanlış bilgileri doğruymuş gibi savunan ve onu manipüle eden bir sisteme dönüştürülebiliyor."
Oyuncak mı, Truva Atı mı?
İlker Ulubey, paylaşımında meselenin sıradan bir veri sızıntısı ya da teknik bir güvenlik açığı olarak değerlendirilmemesi gerektiğinin altını çiziyor. Ona göre bu cihazlar, çocuğun en yakın arkadaşı gibi görünen ancak aslında odanın içinde konuşlanan bir Truva Atı işlevi görebilir.
Ulubey'in paylaşımındaki son değerlendirme, konunun boyutlarını şu sözlerle özetliyor: "Bu sadece basit bir 'veri sızıntısı' veya 'güvenlik açığı' değil. Çocuğunuzun en yakın arkadaşı sandığı o oyuncak, odanın içindeki bir Truva Atı olabilir. Yapay zeka artık sadece çocuklarımızın sırlarını öğrenmiyor; bir başkası o oyuncak kisvesi altında çocuklarımızın neye inanacağını da kodlayabiliyor."
Daha önce robot süpürgelerin kameralarına ve mikrofonlarına dışarıdan erişilebildiğine ilişkin güvenlik açıklarının da benzer biçimde tartışma gündemine girdiği hatırlatıldığında, yapay zeka destekli tüketici cihazlarına yönelik güvenlik kaygılarının giderek derinleşen bir örüntü oluşturduğu görülüyor. Ulubey'in paylaşımı, özellikle çocukların kullandığı bu tür cihazların alışveriş sitelerinde yaygın biçimde satılmaya devam ettiği bir ortamda ebeveynlerin dikkatini bu risklere çekmeyi amaçlıyor.
Sıkça Sorulan Sorular
Bu güvenlik açığını kim ortaya çıkardı?
Yazılım mühendisi Sammy Azdoufal ve The Verge, söz konusu güvenlik açığını ortaya çıkardı. Bulgular, uluslararası yapay zeka ve teknoloji stratejisti İlker Ulubey tarafından sosyal medya hesabı aracılığıyla kamuoyuyla paylaşıldı.
Kaç robota ait veri ve kaç konuşma açıkta kaldı?
Ulubey'in aktardığı bulgulara göre 68 bin aktif robota ait veriler ve 13 milyon konuşma korumasız biçimde erişime açık halde bulunuyordu.
Oyuncak robotlar çocuklara ait hangi bilgileri topluyor?
Bulgulara göre bu robotlar, çocuklarla yaptıkları sohbetlerden her gece yapılandırılmış kullanıcı profilleri oluşturuyor. Bu profillerin çocuğun adı, yaşı, aile sırları ve kişisel detaylar gibi bilgileri kapsadığı belirtildi.
Robotların hafızası ve kişiliği uzaktan değiştirilebiliyor mu?
Evet, bulgulara göre bu oyuncak robotların hafıza ve kişilik özellikleri uzaktan müdahaleyle değiştirilebiliyor. Bu durum, cihaza fiziksel olarak dokunulmaksızın robotun çocuğa yanlış bilgileri doğruymuş gibi sunabilen bir araca dönüştürülmesine olanak tanıyor.
Bu durum daha önce başka akıllı cihazlarda da yaşandı mı?
Kaynakta belirtildiğine göre daha önce robot süpürgelerin kameralarına, mikrofonlarına ve oluşturdukları ev haritalarına dışarıdan erişilebildiğine dair güvenlik açıkları da gündeme gelmişti. Oyuncak robotlara ilişkin bu bulgular, benzer kaygıların farklı bir cihaz kategorisinde de ortaya çıktığını gösteriyor.
