---
title: "Copilot'ta 'SearchLeak' Saldırısı: Tek Tıkla Veri Hırsızlığı Mümkün"
url: "https://teknotayf.com/haber/copilot-ta-searchleak-saldirisi-tek-tikla-veri-hirsizligi-mumkun"
markdown_url: "https://teknotayf.com/haber/copilot-ta-searchleak-saldirisi-tek-tikla-veri-hirsizligi-mumkun.md"
site: "teknotayf.com"
language: "tr"
published: "2026-06-26 10:57:25"
updated: "2026-06-26 07:57:25"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Veri Sızıntısı","Copilot","SearchLeak","AI Prompt Enjeksiyonu"]
source: "Dark Reading"
---

# Copilot'ta 'SearchLeak' Saldırısı: Tek Tıkla Veri Hırsızlığı Mümkün

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/copilot-ta-searchleak-saldirisi-tek-tikla-veri-hirsizligi-mumkun  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Microsoft Copilot asistanında keşfedilen üç aşamalı 'SearchLeak' saldırısı, kullanıcıların tek tıkla verilerinin çalınmasına olanak tanıyordu. Kritik güvenlik açığı şimdi yamalanmış olsa da, bu tür saldırılar yapay zeka prompt enjeksiyonu yöntemleriyle gizli URL'ler kullanarak yeni bir tehdit grubu oluşturuyor.

- **Yayın tarihi:** 2026-06-26 10:57
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Veri Sızıntısı, Copilot, SearchLeak, AI Prompt Enjeksiyonu
- **Yazan:** TeknoTayf.com
- **Kaynak:** [Dark Reading](https://www.darkreading.com/application-security/copilot-searchleak-attack-1-click-data-theft)

![Copilot'ta 'SearchLeak' Saldırısı: Tek Tıkla Veri Hırsızlığı Mümkün](https://teknotayf.com/assets/uploads/2026/06/79ade1f91889feae5038bd2faa8a4de9.jpg)

Microsoft'un yapay zeka destekli asistanı Copilot'ta keşfedilen kritik bir güvenlik açığı, siber saldırganların tek bir tıklamayla kullanıcı verilerini çalmasına izin veriyordu. 'SearchLeak' adı verilen bu üç aşamalı saldırı, yapay zeka tabanlı sistemleri hedef alan yeni bir prompt enjeksiyonu türü olarak dikkat çekiyor.

Araştırmacılar, saldırının gizli URL'ler ve diğer değişkenler kullanarak çalıştığını belirtiyor. Kullanıcı, farkında olmadan kötü niyetli bir bağlantıya tıkladığında, Copilot'un arama özelliği üzerinden hassas verilerin sızdırılabileceği aktarılıyor.

Şirket, güvenlik açığını kapatmak için hızlı bir yama yayınlasa da, uzmanlar bu tür saldırıların yapay zeka araçlarına yönelik tehditlerin arttığına işaret ettiğini söylüyor. Özellikle iş yerlerinde yaygın olarak kullanılan Copilot gibi asistanlar, veri güvenliği açısından yeni riskler barındırıyor.

Siber güvenlik araştırmacıları, bu açığın 'prompt enjeksiyonu' adı verilen bir teknikle çalıştığını ve kullanıcıların farkında olmadan verilerini paylaşmasına neden olduğunu belirtiyor. Copilot'un arama işlevi, saldırgan tarafından hazırlanan özel bir URL aracılığıyla hedef alınıyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/copilot-ta-searchleak-saldirisi-tek-tikla-veri-hirsizligi-mumkun  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.