Claude, Gmail’de kullanıcı onayı olmadan e-posta gönderebiliyor
Claude artık Gmail’deki e-postaları incelemek ve yanıt taslakları hazırlamakla sınırlı kalmayarak kullanıcı adına e‑posta gönderme yetkisi veriyor. Bu yeni ekleme, Anthropic’un Claude modeline Google Workspace bağlantısı üzerinden eklediği işlevi genişletti. Şimdi kullanıcılar e‑postalarını kontrol edip, taslak hazırlamanın ötesinde, doğrudan e‑posta gönderebiliyor. Ancak bu yetki, kullanıcı onayı olmadan gerçekleşiyor, yani gönderilen e‑postalar tam olarak gönderildiği anda kullanıcıya bildirilmedi. Bu durum, kullanıcı gizliliği ve veri güvenliği açısından endişe verici bir senaryo oluşturuyor.
İlk kez duyurulan bu özelliğin açıklamasında, Anthropic, Claude’un işlevselliğini genişlettiğini belirtmiş. “Claude artık e-posta gönderme yetkisine sahip” diye açıklama yapıldı. Bu yetki sayesinde, kullanıcıların onayı olmadan e‑postalar gönderilebiliyor. Burada önemli olan nokta, gönderilen e‑postaların gerçek zamanlı olarak kullanıcıya ulaşmaması. Yani kullanıcı, e‑posta gönderildiğini fark etmeden önce, e‑postanın gönderildiğini bile bilmeyebilir. Çoğu kullanıcı bu durumu fark etmeyebilir, çünkü e‑posta verme yetkisi otomatik şekilde devreye girmiş.
E‑postaların bu şekilde gönderilmesi, kullanıcıların e‑postalarını kontrol etme şansını ciddi şekilde etkiliyor. Çünkü e‑posta gönderildiğinde, kullanıcıya bildirim gönderiliyor, ama bu bildirim gönderim sırasında gerçekleşmiyor. Böylece kullanıcı, e‑posta gönderildiğini anında göremiyor. Bu da kullanıcıların, e‑postalarının güvenliğini kontrol edememesine yol açıyor. Özellikle iş yerinde, hassas bilgiler içerikli e‑postaların bu şekilde gönderilmesi, veri güvenliği açısından büyük bir risk oluşturuyor.
Sokak dilinde söylemek gerekirse, bu haber gerçekten de şaşırtıcı. Çünkü kullanıcı onayı olmadan e‑posta gönderiliyor, yani “kullanıcının izni olmadan” bir şeyler yapılıyor. İnsanlar bunun farkında bile olmayabilir, çünkü e‑postanın gönderildiğini anında hissedemiyor. Bu da işyerinde, şirketlerde ciddi sorunlara yol açabilir. Gerçekten de, kullanıcı güvenliği açısından ciddi bir soru işareti oluşuyor.
Bunu daha da etkileyici kılan şey, Anthropic’un bu yeni işleviyle birlikte, Claude’un Google Workspace ile entegrasyonunun daha da derinleşmesi. Yani artık Claude, sadece e‑postaları incelemekle kalmıyor, aynı zamanda kullanıcı adına e‑posta gönderebiliyor. Bu geliştirme, kullanıcıların e‑postalarını izleme ve kontrol etme süreçlerini değiştiriyor. Şimdi de kullanıcıların kendi e‑postalarını kontrol etme şansı olmadığını düşünün, bu da ciddi bir güvenlik açığı.
Gelişmelerin ardından, kullanıcılar bu yeni yetkinin farkında olup olmadıklarını sorgulamaya başladı. Çünkü kullanıcı onayı olmadan e‑postaların gönderilmesi, hem kişisel hem de kurumsal verilerin güvenliğini tehlikeye atıyor. So, artık kullanıcılar bu durumu daha yakından izlemeli ve e‑postalarını kontrol etmeli.
Kaynak: Orijinal Haber
