Yapay zeka araçlarının popülaritesinin artmasıyla birlikte kullanıcı hesapları siber korsanların birincil hedeflerinden biri haline geldi. Çalınan hesapların karaborsa platformlarında resmi abonelik bedellerinin çok altında satılması, platform geliştiricilerini kullanıcı güvenliğini artıracak yeni kontrol mekanizmaları geliştirmeye yöneltti.
Kullanıcıların hesap güvenliğini sağlamak ve yetkisiz erişimleri tespit etmek için uygulayabileceği adımlar:
ChatGPT hesabında aktif oturum denetimi
OpenAI, kullanıcıların hesaplarına hangi cihazlardan ve konumlardan erişildiğini denetlemesine imkan tanıyor:
-
Oturum Listesi: Profil simgesine tıklayarak Ayarlar menüsünden “Güvenlik ve Giriş” sekmesine ulaşılır; burada yer alan “Aktif Oturumlar” listesinden tüm giriş yapılan cihazlar ve saatler incelenir.
-
Yetkisiz Girişleri Sonlandırma: Tanınmayan bir cihaz veya şüpheli bir zaman damgası görüldüğünde ilgili oturum tek tek veya tüm cihazlardan toplu çıkış yapılarak sonlandırılabilir.
-
Ek Güvenlik: Şüpheli bir durum tespit edildiğinde şifrenin derhal yenilenmesi ve iki faktörlü kimlik doğrulamanın (2FA) aktif hale getirilmesi öneriliyor.
Claude ve Gemini’da güvenlik kontrolleri
Farklı yapay zeka modelleri hesap doğrulama süreçlerinde çeşitli protokoller uyguluyor:
-
Claude (Anthropic): Şifre yerine e-posta doğrulama bağlantılarıyla giriş sağlayan sistemde, “Ayarlar > Hesap” menüsü üzerinden aktif oturumlar listelenerek bilinmeyen cihazlar üç nokta simgesinden oturumu sonlandır seçeneğiyle kapatılabiliyor.
-
Google Gemini: Doğrudan Google ana hesabına entegre çalışan sistemde güvenlik, Google’ın genel cihaz paneli üzerinden yönetiliyor; yabancı bir cihazdan giriş yapıldığında kullanıcıya anlık bildirim ve güvenlik uyarısı iletiliyor.
