Öne çıkanlar
- Tek bir Claude Code komut istemiyle gizli kamera ve casus yazılım taraması yapılabildiği öne sürüldü.
- X kullanıcısı Damir_Akaza, bir arkadaşının bu yöntemle banyo aynasındaki kamerayı 90 saniyede bulduğunu iddia etti.
- Güvenlik asistanı olarak konumlandırılan sistemin beş aşamalı tarama süreci izlediği belirtiliyor.
Seyahat ederken otel veya kiralık evlerde gizli kamera, Bluetooth takip cihazı ve casus yazılım bulunma endişesi pek çok kişinin ortak kaygısı arasında yer alıyor. Bu cihazların oldukça iyi gizlenmesi ve yerlerinin tespit edilmesinin zor olması, son dönemde yapay zekâ tabanlı alternatif çözümleri gündeme getirdi. X kullanıcısı @Damir_Akaza tarafından paylaşılan bilgilere göre, yapay zekâ tabanlı kodlama ve komut aracı Claude Code kullanılarak oluşturulan özel bir komut istemi, seyahat konaklamalarında kapsamlı bir güvenlik taraması gerçekleştirebiliyor. Wccftech muhabiri ve analisti Omar Sohail tarafından da ele alınan bu iddia, yapay zekânın siber güvenlik alanındaki kullanım senaryolarına yeni bir boyut kazandırıyor.
Beş Aşamalı Güvenlik Asistanı ve Tarama Süreci
Ortaya atılan iddiaya göre, bir kullanıcının arkadaşı bu yöntemi uygulayarak banyo aynasının arkasına gizlenmiş bir kamerayı sadece 90 saniyede bulmayı başardı. Söz konusu komut istemi, Claude Code‘u sıkı salt okunur kurallara sahip bir check-in güvenlik asistanı olarak konumlandırıyor. Oluşturulan sanal kalkan; keşif ve pasif dinleme ile sınırlı olmakla birlikte oturum açma, varsayılan şifre kullanma, açık bulma veya exploit uygulama ile kullanıcının kendi cihazları dışındakilere dokunmama gibi katı kurallara dayanıyor. Sistem, herhangi bir işlemi çalıştırmadan önce her komutu tek satırda açıklayacak şekilde programlanmış durumda.
Beş aşamadan oluşan bu keşif sürecinin ilk ayağında kablosuz ağ taraması gerçekleştiriliyor. Ajan, konuk ağındaki cihazları listelemek için yerel ağdaki cihazların MAC adreslerini listeleyen ağ tarama aracı arp-scan ve ağ keşfi ile güvenlik denetimi için kullanılan açık kaynaklı araç nmap araçlarından yararlanıyor. Bu aşamada kameralar tarafından kullanılan yaygın portlar kontrol ediliyor, Hikvision gibi üreticiler ile gerçek zamanlı akış protokolü RTSP akış portları işaretleniyor ancak hiçbir akış kesinlikle açılmıyor.
Bluetooth ve Telefon Taraması Nasıl Yapılıyor
Sürecin ikinci aşamasında Bluetooth protokolü ele alınıyor. Python için kullanılan bir Bluetooth Low Energy (BLE) istemci kütüphanesi olan bleak kütüphanesine dayanan bir Python betiği, 10 dakikalık toplam pencere süresinde her iki dakikada bir 30 saniye boyunca dinleme yapıyor. Bu tarama sırasında üretici verileri, evrensel benzersiz tanımlayıcı UUID servisleri ve sinyal gücü günlük dosyalarına kaydediliyor. Cihazların MAC adreslerinin sürekli değişmesi nedeniyle betik; yük ve sinyal üzerinden eşleşme yaparak Apple Find My, Tile ve Samsung SmartTag imzalarını arıyor.
Üçüncü aşamada ise akıllı telefonlar denetleniyor. Amnesty International tarafından geliştirilen açık kaynaklı telefon denetim aracı Mobile Verification Toolkit aracı kullanılarak cihazlarda casus yazılım taraması yapılıyor. Eğer otel yönetimi konuk cihazlarını ağda izole etmişse, dördüncü aşamada ajan devreye girerek aynalar, havalandırma menfezleri ve yatağa bakan açılar için el feneriyle manuel kontrol yapılmasını öneriyor. Son aşamada ise tüm şüpheli bulguların yer aldığı derecelendirilmiş bir tablo oluşturuluyor ve başka bir oda talep etmekten kolluk kuvvetlerine başvurmaya kadar uzanan sonraki adımlar kullanıcıya sunuluyor.
Sınırlamalar ve Henüz Netleşmeyen Noktalar
Tüm bu yeteneklere rağmen yöntemin bazı teknik kısıtlamaları bulunuyor. Ağ taraması yalnızca doğrudan bağlanılan yerel ağdaki kameraları tespit edebiliyor; şayet cihaz görüntüleri bir SD karta kaydediyorsa, kendi bağımsız erişim noktasını çalıştırıyorsa veya konuk izolasyonunun arkasındaysa taramada görünmüyor. Dolayısıyla temiz bir tarama sonucu, odanın kesinlikle tamamen güvenli olduğu anlamına gelmiyor. Öte yandan sistemin, macOS işletim sistemine sahip bilgisayarlarda casus yazılım, arka kapılar ve gizli kripto para üretmek için gizlice çalışan yazılımlar olan kripto madenci tehditlerini bulma yeteneğine de sahip olduğu ifade ediliyor.
Şu ana kadar Claude Code komut isteminin tam içeriği veya kaynak kodu kamuoyuyla paylaşılmamıştır. Tamamen bir kullanıcı deneyimine ve sosyal medyadaki paylaşımlara dayanan bu yaklaşımın arkasındaki komut setinin resmi bir geliştirici desteği bulunmuyor.
