Yapay Zekâ Ajanlarının Tarayıcılarda Çalışmasının Üç Yolu

Yapay zekâ ajanları, eylemlerini çalışanlarınkinden ayırt etmenin zor olabileceği, kimlik doğrulaması yapılmış tarayıcılarda şimdiden çalışabiliyor. Jamf şirketi Keep Aware'in raporu, ajanların çalıştığı üç yolu ve her birinin gündeme getirdiği güvenlik sorularını anlatıyor.

İlk olarak ajanlar, Chromium tabanlı tarayıcıları incelemek, hata ayıklamak ve otomatikleştirmek için geliştirilmiş bir arayüz olan Chrome DevTools Protocol'ü (CDP) kullanabiliyor. Playwright ve Puppeteer gibi araçlar da bu protokolü kullanıyor. Harici bir uygulama, hata ayıklama özelliği etkinleştirilmiş bir tarayıcıya bağlanabiliyor. Tarayıcıda kimliği doğrulanmış bir oturum varsa otomasyon aynı erişimden yararlanabiliyor.

İkinci olarak ajanlar doğrudan tarayıcıların içinden çalışabiliyor. Claude in Chrome gibi uzantılar sayfaları okuyabiliyor, sekmeler arasında geçiş yapabiliyor, düğmelere tıklayabiliyor ve iş akışlarını tamamlayabiliyor. Perplexity Comet ve ChatGPT Desktop gibi aracı tarayıcılar yapay zekâyı tarama deneyimine dahil ediyor. Keep Aware, bu ajanların kullanıcının kimliğiyle işlem yapabileceğini ve denetim kayıtlarının eylemlerini çalışanınkilerden ayırt edemeyebileceğini belirtiyor. Ajanlar ayrıca sayfalardaki, belgelerdeki veya e-postalardaki davranışlarını başka yöne çekmeye çalışan güvenilmeyen içeriklerden kaynaklanan istem enjeksiyonuyla karşılaşabiliyor.

Üçüncü olarak, gelişmekte olan WebMCP standardı, ajanların sayfaları yorumlayıp tıklamaları taklit etmek yerine web sitelerinin sunduğu yapılandırılmış araçları çağırmasına olanak tanıyor. Standardı W3C Web Machine Learning Community Group, Google ve Microsoft'un katkılarıyla geliştiriyor. Chrome, 2026'da erken bir önizleme sundu; belirtim hâlâ gelişiyor. Web sitelerinin sağladığı araç açıklamaları ve şemalar yanıltıcı veya kötü amaçlı olabilir.

Keep Aware'e göre mevcut uç nokta, ağ ve uygulama denetimleri, ajanların kimlik doğrulaması yapılmış sekmelerde ne okuduğunu ve ne yaptığını göstermeyebilir. Şirket, ajanlar tarayıcıları kullandığında da tarayıcı güvenliği denetimlerinin uygulanması gerektiğini savunuyor.