Görünmeyen Saldırı: EchoLeak ve Yapay Zekânın Karanlık Yüzü
Görünmeyen Saldırı: EchoLeak ve Yapay Zekânın Karanlık Yüzü Giriş: Ofiste Sessiz Bir Gün Burcu, büyük bir teknoloji şirketinde çalışıyor. Sabah kahvesini yudumlarken her zamanki gibi bilgisayarını açıyor. Günlük işlerini organize etmek, birkaç belgeyi gözden geçirmek ve Microsoft 365 Copilot yardımıyla bazı raporları özetletmek istiyor. Her şey sıradan. Her şey sessiz. Her şey… görünürde güvende. Ama Burcu’nun bilmediği bir şey var: Sadece birkaç saat önce, şirketin dışından biri, ona özel olarak hazırlanmış bir e-posta gönderdi. Ne dosya vardı içinde, ne de tıklanacak bir bağlantı. E-posta zararsız görünüyordu. Ve Burcu onu hiç açmasa bile… o an, görünmez bir saldırı başladı. İşte bu, EchoLeak adını taşıyan yeni bir saldırı türünün hikayesi. Ve maalesef, bu hikayede tek başına değilsin. Bölüm 1: EchoLeak Nedir? EchoLeak, Microsoft 365 Copilot üzerinde keşfedilen “0-tıklama” (zero-click) güvenlik açığına verilen isim. Yani kullanıcı hiçbir şeye tıklamasa b...