---
title: "Araştırmacılar: Claude for Chrome Açığı, Kötü Amaçlı Eklentilerin Gmail Okumasına İzin Veriyor"
url: "https://teknotayf.com/haber/arastirmacilar-claude-for-chrome-acigi-kotu-amacli-eklentilerin-gmail-okumasina-izin-veriyor"
markdown_url: "https://teknotayf.com/haber/arastirmacilar-claude-for-chrome-acigi-kotu-amacli-eklentilerin-gmail-okumasina-izin-veriyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-14 22:48:12"
updated: "2026-07-14 19:48:12"
category: "Siber Güvenlik"
tags: ["Güvenlik Açığı","Claude for Chrome","Tarayıcı Eklentisi","Gmail","Google Dokümanlar"]
source: "The Hacker News"
---

# Araştırmacılar: Claude for Chrome Açığı, Kötü Amaçlı Eklentilerin Gmail Okumasına İzin Veriyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/arastirmacilar-claude-for-chrome-acigi-kotu-amacli-eklentilerin-gmail-okumasina-izin-veriyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Claude for Chrome eklentisinde bulunan bir güvenlik açığı, diğer tarayıcı eklentilerinin sahte tıklamalarla Gmail, Google Dokümanlar ve Takvim verilerine erişmesine olanak tanıyor. Anthropic'in Mayıs ayında yaptığı kısmi düzeltmeye rağmen, Manifold Security araştırmacıları açığın hala aktif olduğunu bildiriyor.

- **Yayın tarihi:** 2026-07-14 22:48
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Güvenlik Açığı, Claude for Chrome, Tarayıcı Eklentisi, Gmail, Google Dokümanlar
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/claude-for-chrome-flaw-lets-other.html)

![Araştırmacılar: Claude for Chrome Açığı, Kötü Amaçlı Eklentilerin Gmail Okumasına İzin Veriyor](https://teknotayf.com/assets/uploads/2026/07/448de3d515c3ad8bb481580af6b31b2f.jpg)

Claude.ai üzerinde komut çalıştırabilen herhangi bir tarayıcı eklentisi, Claude for Chrome'un Gmail, en son Google Dokümanınız ve yorumları ile Takviminize yönelik görevlerini tetikleyebiliyor.

Bu açık ve ClaudeBleed açığının her ikisi de claude.ai üzerinde komut çalıştırabilen kötü niyetli bir eklenti gerektiriyor. Aradaki fark ise kapsam. Anthropic, Mayıs ayında [ClaudeBleed](https://web.archive.org/web/20260508132614/https://layerxsecurity.com/blog/a-flaw-in-claudes-browser-extension-allows-any-extension-to-hijack-it/) açığına yanıt olarak rastgele komut yolunu kısıtladı ve harici çağrıları sabit bir görev kümesine hapsetti. Ancak [Manifold Security](https://www.manifold.security/blog/claude-for-chrome-extension-bypass), sekiz sürüm sonra gelen mevcut sürüm v1.0.80'de açığın hala durduğunu söylüyor.

Claude for Chrome ve claude.ai'ye erişebilen başka bir eklenti kullanıyorsanız, risk altındasınız. Varsayılan "işlem yapmadan önce sor" modunda, sahte görev yine de onay kutusuyla karşınıza çıkıyor.

Eğer "sormadan işlem yap" modunu açtıysanız, yani eller serbest otomasyon modunu, hiçbir uyarı olmadan çalışıyor. En hızlı korunma yöntemi, "sormadan işlem yap" özelliğini kapatmak ve claude.ai üzerinde veri okuma veya değiştirme izni olan tüm eklentileri gözden geçirmek. Bu, onay adımını geri getiriyor ancak sahte tıklama yolunu ortadan kaldırmıyor. 14 Temmuz itibarıyla herhangi bir yama da bulunmuyor.

The Hacker News, mevcut yapıyı inceledi ve her iki mekanizmanın da v1.0.80'de hala aktif olduğunu doğruladı.

## Tetikleyici sahte tıklamayı kabul ediyor

ClaudeBleed olayından sonra Anthropic, sayfanın Claude'a istediği metni vermesini engelledi ve harici çağrıları eklenti paketine gömülü dokuz sabit görev kimliğiyle sınırladı.

Bunlardan üçü başlangıç alıştırma komutları, üçü DoorDash, Salesforce ve Zillow'u yönetiyor. Son üçü ise `usecase-gmail`, `usecase-gdocs` ve `usecase-calendar` — yani e-postanızı, en son dokümanınızı ve yorumlarınızı ile takviminizi okuyan görevler. Bu izin listesi gerçek bir iyileştirme olsa da sayfa artık Claude'a istediği sözleri söyletemiyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/arastirmacilar-claude-for-chrome-acigi-kotu-amacli-eklentilerin-gmail-okumasina-izin-veriyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.