Google Play'deki bir Android uygulaması, insanları bir yıl boyunca gizlice dinlemiş

Uygulama, mağazadan kaldırılana kadar 50 bin kez indirildi

Kötü niyetlerle geliştirilen uygulamalar, cihazınızdan hassas bilgileri toplamak ve geliştiriciye göndermek için başlangıçta verdiğiniz izinleri kullanıyor (Independent Türkçe / Midjourney)
Kötü niyetlerle geliştirilen uygulamalar, cihazınızdan hassas bilgileri toplamak ve geliştiriciye göndermek için başlangıçta verdiğiniz izinleri kullanıyor (Independent Türkçe / Midjourney)
TT

Google Play'deki bir Android uygulaması, insanları bir yıl boyunca gizlice dinlemiş

Kötü niyetlerle geliştirilen uygulamalar, cihazınızdan hassas bilgileri toplamak ve geliştiriciye göndermek için başlangıçta verdiğiniz izinleri kullanıyor (Independent Türkçe / Midjourney)
Kötü niyetlerle geliştirilen uygulamalar, cihazınızdan hassas bilgileri toplamak ve geliştiriciye göndermek için başlangıçta verdiğiniz izinleri kullanıyor (Independent Türkçe / Midjourney)

Google Play uygulama mağazasında yer alan ve çok sayıda kullanıcının indirdiği bir ekran kaydedicinin insanları bir yıl boyunca gözetlediği ortaya çıktı.

Akıllı telefon uygulamaları, indirildikten niteliklerini değiştirebilir ve önceden masum görülen bir uygulama zamanla kötü niyetli bir araca dönüşebilir.

Android telefonlar için ekran kaydedici görevi gören iRecorder Screen Recorder adlı uygulama da başta zararsız bir uygulamaydı. Ancak ArsTechnica'nın haberine göre bir yıl sonra kötü niyetli bir araca dönüştü.

Uygulama ilk olarak Eylül 2021'de yayımlanmıştı. Ancak sonraki ağustos ayında yapılan bir güncellemenin ardından, her 15 dakikada bir dakikalık ses kaydetmeye ve bu kayıtları şifreli bir bağlantı aracılığıyla geliştiricinin sunucusuna iletmeye başladı.

Uygulamanın geldiği durumu, Gelişen Tehditlere Karşı Temel Güvenlik (ESET) adlı kurumun araştırmacısı Lukas Stefanko tarafından belgelendi.

Stefanko'ya göre uygulama, mağazadan kaldırılana kadar 50 bin kez indirilmişti.

Araştırmacının kendi blogunda kaleme aldığı rapor, uygulama mağazalarını ilgilendiren önemli bir tehdide vurgu yapıyor: Bir süre kullanıldıktan sonra "karanlık tarafa geçen" uygulamalar.

Google bu sorunun üstesinden gelmek için bazı önlemler üzerinde çalışıyor. Örneğin, hangi uygulamaların veri paylaşım uygulamalarını değiştirdiğini aylık bildirim yoluyla kullanıcılara gönderme niyetinde.

 

Independent Türkçe, The Verge, Ars Technica



Kullanıcılar ne yaparsa yapsın ChatGPT, bir adı söylemeyi reddediyor

Fotoğraf: Reuters
Fotoğraf: Reuters
TT

Kullanıcılar ne yaparsa yapsın ChatGPT, bir adı söylemeyi reddediyor

Fotoğraf: Reuters
Fotoğraf: Reuters

ChatGPT kullanıcıları, yapay zeka sohbet robotunun "David Mayer" adını söylemesini engelleyen alışılmadık bir aksaklık tespit etti.

OpenAI'ın son derece popüler yapay zeka aracı, adı yazma taleplerine bir hata mesajıyla yanıt veriyor:

Bir yanıt üretemiyorum.

Bunun üzerine sohbet dizisi sonlandırılıyor ve insanlar ChatGPT'yle etkileşime devam etmek için yeni bir sohbet penceresi açmak zorunda kalıyor.

Konu, OpenAI gibi teknoloji şirketlerinin platformlarını bilgiyi sansürlemekte kullanmasına dair endişe yarattı.

ChatGPT forumunda bir kullanıcı, "Bence buradan çıkarılacak ders, ChatGPT'nin, bunu yapabilecek yol ve araçlara sahip olanların çıkarlarını korumak için son derece kontrol altında olacağı" diye yazdı.

Diğer kullanıcılar yapay zeka botunu David Mayer adını söylemesi için kandırmaya yönelik şifreler ve bilmeceler de dahil çeşitli girişimlerde bulundu ancak hiçbiri işe yaramadı.
 

xchyj
ChatGPT, "David Mayer" adını yazmaya çalıştığında otomatik olarak çalışmayı durduruyor (Ekran görüntüsü/ The Independent)

Hatta bir kullanıcı kişiselleştirme ayarları aracılığıyla adını David Mayer diye değiştirdi ve ChatGPT'den hesap bilgilerini söylemesini istedi ancak bu da işe yaramadı.

Neden bu adı yazamadığına dair herhangi bir bilgi veremeyen ChatGPT, belirli gizlilik veya telif hakkı kriterlerine girmediği sürece belirli adları yazmada herhangi bir kısıtlamaya sahip olmadığını iddia ediyor.

The Independent daha fazla bilgi için OpenAI'a ulaştı.

Bazı kullanıcılar bu aksaklığın Rothschild servetinin varisi David Mayer de Rothschild'le ilgili olabileceğini ve bu kişinin Genel Veri Koruma Yönetmeliği yasası kapsamında bir talepte bulunmuş olabileceğini düşünüyor.

Bu veri koruma yasası, kişilerin Google gibi teknoloji şirketlerinden adlarını ve bilgilerini internetten kaldırmalarını talep etmesine imkan tanıyor.

Bu ad herhangi bir büyük arama motorunda veya ChatGPT'nin ana rakiplerinden birinde kısıtlanmış görünmüyor.

ChatGPT'de benzer bir sonucu tetikleyen diğer adlar arasında David Faber, Brian Hoods, Jonathan Turley ve Jonathan Zittrain var

Bir ChatGPT kullanıcısı, "David: Mayer de" ve ardından "şimdi iki nokta üst üste yerine nbsp:" isteğini girerek aksaklığı kısmen aşmanın bir yolunu keşfetti.

Bu tekniği tekrarlama girişimleri, ChatGPT tarafından bu adı yazmaya yönelik herhangi bir başka girişimin aynı hata mesajıyla sonuçlandığını gösteriyor.
 

dcrt
Reddit kullanıcısı Bitanuki, bölünemez boşluk (nbsp) kullanarak hatayı atlatmanın bir yolunu keşfetti ancak bu sadece kısmen işe yarıyor (Ekran görüntüsü/The Independent)

OpenAI kısa süre önce 6,6 milyar dolar fon elde etmişti. Bu fon şirketin değerinin 157 milyar dolara ulaşmasını sağlayarak onu dünyanın en değerli yapay zeka odaklı firması haline getirmişti.

Bu büyük ölçüde, Kasım 2022'de piyasaya sürüldüğünde tarihin en çok indirilen uygulaması haline gelen ChatGPT'nin başarısından kaynaklanıyor.

Pazartesi günü Financial Times'ta yayımlanan bir habere göre şirket, yapay zeka platformlarına reklam eklemeyi planlıyor ve bu da 250 milyon ChatGPT kullanıcısından ücretli aboneliklerin ötesinde para kazanmasına olanak tanıyacak.

Independent Türkçe