Ajanlara Kredi Kartı Vermek: ChatGPT Wallet ve Pasaport Sızdıran 'Vibe Coding' Çılgınlığı
OpenAI otonom alışveriş ajanlarına cüzdan bağlarken, yapay zeka ile üretilen binlerce uygulama eksik RLS yüzünden pasaportları ve 200.000+ özel mesajı internete açtı.
OpenAI, 'dots' adını verdiği otonom ajanların ABD'deki Pro kullanıcıları adına alışveriş yapabilmesi için ChatGPT Wallet'ı duyurdu. Aynı hafta güvenlik araştırmacıları, Lovable gibi yapay zeka tabanlı 'vibe coding' platformlarıyla üretilen 159.000'den fazla projeyi tarayıp binlerce uygulamanın veritabanı yetkilendirmesini unuttuğu için pasaport numaralarını, faturaları ve 200.000'den fazla özel mesajı internete açık bıraktığını ortaya çıkardı.
Bir yanda Face ID ve ödeme token'ı ile güvenli otonom alışveriş pazarlanırken, diğer yanda yapay zekanın ürettiği arka uçlarda temel Row Level Security (RLS) kuralı bile yazılmadan canlıya alınan uygulamalar kullanıcı verilerini sızdırıyor. Bu durum, fren sistemi eksik arabaya otopilot takıp 'direksiyon deri kaplama, çok güvenli' diye reklam yapmaya benziyor.
Kodun arkasındaki veritabanı erişim kontrolünü kuramayan bir yapay zeka ekosistemine şimdi bir de cüzdan ve ödeme yetkisi bağlamak, mühendislik sorununu çözmeden otomasyonun hızını artırmaktır. Üretim ortamında güvenlik arayüzdeki şık butonlarla değil, arka uçtaki katı yetkilendirme sınırlarıyla sağlanır.