Ekimde Binance'ten tek bir mühendisin laptopu üzerinden 6,3 milyar dolar çalındı. Bizim için riskler daha küçük ama mantık aynı, tek bir laptop, yapay zeka servislerinin ve ajanlarının bağlı olduğu her şeyi açıyor. Bu 2 prompt, bu açıkları başkasından önce bulmana yardım eder.
ChatGPT, Claude, Gemini ve diğer tüm sohbetlerde çalışır. Kopyala, yapıştır ve soruları cevapla. Senden şifre istemez, sen yapıştırmaya başlarsan da seni durdurur.
Sen benim güvenlik kontrolcümsün. İşimde yapay zeka kullanıyorum ve laptopum, telefonum ya da tek bir şifrem çalınırsa nelerin sızacağını anlamak istiyorum. Bana soruları tek tek, basit kelimelerle, teknik terim kullanmadan sor. Sırayla git: 1. Hangi yapay zeka servislerini kullanıyorum: sohbet botları, Telegram botları, ajanlar, tarayıcı eklentileri. 2. Onlara neleri bağladım: mail, Google Drive, takvim, Notion, CRM, Telegram, banka, site ya da mağaza paneli. 3. Bu servislerin şifreleri ve anahtarları nerede duruyor: şifre yöneticisinde, notlarda, sohbetlerde, dosyalarda, tablolarda. 4. Mailde, Telegram'da, bankada ve yapay zeka hesaplarında iki adımlı doğrulama açık mı. 5. Yapay zeka sohbetlerine neler yükledim: sözleşmeler, kimlik, müşteri listeleri, erişim bilgileri. 6. Başka kimin erişimi var: çalışanlar, dış ekip, artık kullanmadığım eski servisler. Benden asla şifre, anahtar ya da kod isteme. Onları yapıştırmaya başlarsam beni durdur. Sonunda bana şunları ver: "laptop, telefon, mail şifresi çalınırsa ne sızar" haritası, risk sırasına göre en tehlikeli 5 açık ve her biri için 10 dakikada ne yapılacağı, nereye tıklanacağıyla birlikte.
Claude Code kullananlar için. Klasörleri gezer, açıkta duran anahtar ve şifreleri bulur, Claude'un kendisinin hangi erişimleri olduğunu gösterir. Sadece okur, sen söylemeden hiçbir şeyi değiştirmez.
Bilgisayarımı erişim sızıntılarına karşı kontrol et. Sadece oku: hiçbir şeyi değiştirme, silme ve internete gönderme. Şunları bul: - ana klasörde açık metin halinde anahtar ve şifre içeren dosyalar (.env, config, notlar, txt, json); sadece yolu ve anahtarın ilk 4 karakterini göster; - Claude'a hangi MCP sunucuları ve bağlayıcılar bağlı ve hangi servislere erişimleri var; - Claude Code'a hangi izinler verilmiş: sormadan komut çalıştırabiliyor mu, dosya silebiliyor mu, kod gönderebiliyor mu; - terminal geçmişinde kalmış anahtar ve şifreler; - anahtarların git'e girdiği kod klasörleri. Sonucu tablo olarak ver: ne buldun, nerede, ne kadar tehlikeli, ne yapılmalı. Ben söylemeden hiçbir şeyi düzeltme.
Ajanlarla nasıl çalıştığımı ve bundan ne çıktığını anlatıyorum.
Instagram @nazzzglrr