---
title: "ChatGPT'teki Güvenlik Açığı, Gizli Bir Komutla Kurbanın Gmail Verilerini Başka Hesaba Sızdırıyor"
url: "https://teknotayf.com/haber/chatgpt-teki-guvenlik-acigi-gizli-bir-komutla-kurbanin-gmail-verilerini-baska-hesaba-sizdiriyor"
markdown_url: "https://teknotayf.com/haber/chatgpt-teki-guvenlik-acigi-gizli-bir-komutla-kurbanin-gmail-verilerini-baska-hesaba-sizdiriyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-09-08 19:03:33"
updated: "2026-09-08 16:03:33"
category: "Siber Güvenlik"
tags: ["OpenAI","Siber Güvenlik","Veri Sızıntısı","Check Point Research","ChatGPT Güvenlik Açığı"]
source: "The Hacker News"
---

# ChatGPT'teki Güvenlik Açığı, Gizli Bir Komutla Kurbanın Gmail Verilerini Başka Hesaba Sızdırıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/chatgpt-teki-guvenlik-acigi-gizli-bir-komutla-kurbanin-gmail-verilerini-baska-hesaba-sizdiriyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Check Point Research tarafından yayınlanan bir rapora göre, ChatGPT sohbetlerine yerleştirilen tek bir gizli komut, yapay zekanın fark ettirmeden saldırganlar için çalışmasına ve Gmail verilerini sızdırmasına neden olabiliyor. OpenAI'nin varsayılan izin ayarları, bu tür yetkisiz veri okumalarının kullanıcı onayı olmadan gerçekleşmesine yol açıyor.

- **Yayın tarihi:** 2026-09-08 19:03
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** OpenAI, Siber Güvenlik, Veri Sızıntısı, Check Point Research, ChatGPT Güvenlik Açığı
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/09/chatgpt-flaw-let-planted-prompt-send.html)

![ChatGPT'teki Güvenlik Açığı, Gizli Bir Komutla Kurbanın Gmail Verilerini Başka Hesaba Sızdırıyor](https://teknotayf.com/assets/uploads/2026/09/fdc6fc4b8304fe62feb985ecda1e35c3.jpg)

Check Point Research tarafından bugün yayınlanan bir rapora göre, ChatGPT sohbetlerine yerleştirilen tek bir gizli komut, yapay zekanın kullanıcının sorularını normal şekilde yanıtlarken arka planda sessizce saldırganlar için çalışmasına neden olabiliyor.

Şirketin hazırladığı kavram kanıtında, bu gizli işlemin kullanıcının bağlı Gmail hesabındaki verileri okuduğu ve iki hesap arasında oluşturulan gizli bir kanal aracılığıyla ikinci bir ChatGPT hesabına aktardığı ortaya kondu. Kullanıcının ekranda gördüğü yanıtlarda bu sızıntıya dair hiçbir bilgi yer almıyor.

[Check Point](https://research.checkpoint.com/2026/the-shared-clipboard-inside-the-sandbox-cross-account-data-leakage-in-chatgpt/), aynı kanalın sohbet geçmişini ve konuşmadaki dosyaları da kopyalayıp dışarı aktarabildiğini belirtti.

Saldırganın ele geçirebileceği verilerin kapsamı, oturumun halihazırda erişebildiği verilere, araçlara, bağlı diğer uygulamalara ve izinlere bağlı olarak değişiklik gösteriyor.

Bu saldırının gerçekleşmesi için gizli komutun sohbete daha önce eklenmiş olması gerekiyor. Check Point, bu komutun sohbete sızdırılabileceği üç farklı yolu sıraladı: Kullanıcının yapıştırdığı bir komut, kullanıcının açtığı paylaşımlı bir ChatGPT sohbeti veya kullanıcıya gösterilmeyen oluşturucu talimatlarında bu komutu barındıran özel bir GPT.

Komut yerleştirildikten sonra, saldırıyı başlatmak için sıradan bir mesaj göndermek yeterli oluyor. Check Point, komutu öyle bir şekilde yazdı ki ChatGPT, Düşünme (Thinking) modunda aynı turda iki farklı iş akışını aynı anda yürütüyor.

ChatGPT kullanıcının sorusunu yanıtlarken, eş zamanlı olarak saldırgandan gelen bir görev için gizli bir posta kutusunu kontrol ediyor, kullanıcının oturumundaki araçları kullanarak bu görevi yerine getiriyor ve sonucu geri gönderiyor. Komut, modelin bu iki akışı birbirinden ayrı tutmasını sağlıyor, böylece gizli görev kullanıcının gördüğü yanıtta hiçbir zaman görünmüyor.

Bir uygulamanın kullanıldığına dair tek belirti, yanıtın üzerinde beliren küçük bir "Gmail ile konuşuldu" (Talked to Gmail) etiketi. Bu etiket, çoktan gerçekleşmiş bir okuma işlemini kaydediyor ve kullanıcıya bu işlemi izin verme veya reddetme şansı tanımıyor.

Bağlı uygulamaların varsayılan çalışma prensibi nedeniyle sistem kullanıcıya önceden hiçbir onay sormuyor. OpenAI'nin dokümantasyonu, [Önemli eylemleri](https://help.openai.com/en/articles/11487775-apps-in-chatgpt) varsayılan izin olarak listeliyor ve bu durum ChatGPT'nin kullanıcıya sormadan bir uygulamadan veri okumasına olanak tanıyor. ChatGPT yalnızca ChatGPT dışında gerçek bir etki yaratabilecek, hassas bilgileri ifşa edebilecek veya geri alması zor olabilecek eylemlerden önce kullanıcıya soruyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/chatgpt-teki-guvenlik-acigi-gizli-bir-komutla-kurbanin-gmail-verilerini-baska-hesaba-sizdiriyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.