Google Chrome-un Gemini xüsusiyyətində kritik təhlükəsizlik zəifliyi niyə qorxudur?

Gemini panelində təhlükəsizlik boşluğu

Google-un məşhur Chrome brauzerinin Gemini xüsusiyyətində ciddi təhlükəsizlik zəifliyi aşkar edilib. Palo Alto Networks şirkətinin təhlükəsizlik tədqiqatçısı Gal Weizman tərəfindən üzə çıxarılan bu boşluq, istifadəçilərin şəxsi məlumatlarının oğurlanmasına və ya izlənməsinə səbəb ola bilər. Zəiflik CVE-2026-0628 identifikatoru ilə izlənir və WebView tag-da siyasətin yetərsiz tətbiqi nəticəsində yaranıb.

Zəifliyin təsirləri və istismar imkanları

143.0.7499.192 versiyasından əvvəlki Chrome versiyalarında mövcud olan bu boşluq, zərərli uzantıların skript və HTML kodlarını Gemini panelinə daxil etməsinə imkan verir. Nəticədə, zərərli proqramlar panel vasitəsilə vebkamera və mikrofonlara giriş əldə edə, ekran görüntüləri çəkə və yerli fayl və qovluqlara daxil ola bilər. Bu, istifadəçilərin gizliliyi üçün ciddi təhlükə yaradır. Eyni zamanda, zəiflik phishing hücumları üçün də istifadə oluna bilər.

Google-un reaksiyası və tövsiyələri

Google 2025-ci ilin oktyabrında bu zəiflik barədə məlumatlandırılıb və təhlükəsizlik yaması 143.0.7499.192/.193 versiyalarında təqdim olunub. İstifadəçilərə dərhal Chrome brauzerini yeniləmək tövsiyə edilir. Google-un təhlükəsizlik komandası bildirir ki, "Gemini paneli sistem resurslarına üstünlük əldə edir" və bu səbəbdən onun qorunması prioritetdir.

Agentic AI və gələcəyin təhlükəsizlik çağırışları

MIT-in apardığı tədqiqat agentic AI alətlərinin təhlükəsizlik testlərində boşluqlar olduğunu göstərir. Bu alətlər istifadəçi məlumatlarını sızdıra və təhlükəsizlik riskləri yarada bilər. Gələcəkdə agentic brauzerlər standart halına gələ bilər. Palo Alto Networks-dən Anupam Upadhyaya qeyd edir ki, "İnnovasiya təhlükəsizlik bahasına olmamalıdır". Agentic AI sistemləri yüksək riskli infrastruktur kimi qiymətləndirilməlidir.

İnsanların gündəlik həyatına təsiri

Bu zəiflik milyonlarla Chrome istifadəçisinin şəxsi məlumatlarının təhlükə altında olduğunu göstərir. Vebkamera və mikrofonların icazəsiz ələ keçirilməsi şəxsi məxfiliyin pozulması ilə yanaşı, istifadəçilərdə narahatlıq yaradır. Təhlükəsizlik yamasının vaxtında tətbiqi bu riskləri azalda bilər, lakin istifadəçilərin diqqətli olması və brauzerlərini yeniləməsi həyati əhəmiyyət daşıyır.

Bu kəşf, texnologiyanın sürətlə inkişaf etdiyi bir dövrdə təhlükəsizlik məsələlərinin nə qədər önəmli olduğunu bir daha xatırladır. İstifadəçilər və şirkətlər üçün əsas çağırış innovasiyaları təhlükəsizliklə balanslaşdırmaqdır.