ESET, bir uygulamayı yapay zekâ aracına gündelik bir dille anlatarak geliştirmek anlamına gelen vibe coding ile hazırlanan uygulamalardaki risklere ilişkin uyarılarını paylaştı. Bültene göre bu yöntem ilk kez Şubat 2025’te ortaya çıktı.
Bültende, yakın zamanda yayımlanan bir rapora göre geliştiricilerin yüzde 84’ünün işlerinde yapay zekâ araçlarını kullandığı ya da kullanmayı planladığı belirtildi. ESET’e göre aynı araçlar, hataları ve açıkları fark edemeyecek kadar deneyimsiz kişilerin de önünü açıyor.
Şirketin sıraladığı yaygın hatalar arasında kodda bırakılan API anahtarları gibi sabit kodlanmış gizli bilgiler, giriş doğrulaması veya erişim denetimlerinin olmaması, varsayılan olarak herkese açık ayarlar, zayıf veya eksik şifreleme ve hız sınırlaması olmaması yer alıyor.
ESET, bu yöntemle hazırlanan uygulamaların istem enjeksiyonuna da açık olabileceğini belirtti. Bu saldırıda siber suçlular, istemlerin ya da aracın işlediği web içeriğinin içine zararlı talimatlar gizliyor.
Şirket, uygulama mağazalarının hepsinin yayımladıkları yazılımları aynı titizlikle denetlemediğini, bu nedenle bir uygulamanın mağazada yer almasının güvenli olduğu anlamına gelmediğini vurguladı. Bültende, bir uygulamanın vibe coding ile hazırlanmış olmasının da onun tehlikeli olduğu anlamına gelmediği belirtildi.
