LayerX: AI Tarayıcı Eklentileri Kör Nokta — Ortalamadan %60 Daha Fazla CVE, DLP ve SIEM'e Görünmez, Çerezlere Tam Erişim

LayerX'in 2026 AI Tarayıcı Eklentileri Güvenlik Raporu, kurumsal güvenliğin en büyük kör noktasını ortaya koyuyor: çalışanların onay almadan kurduğu AI eklentileri.

Temel bulgular:
• AI eklentileri ortalama eklentiden %60 daha fazla CVE'ye sahip
• 3x daha fazla çerez erişimi — aktif oturumlar dahil
• 2,5x daha fazla uzaktan script çalıştırma kabiliyeti
• 6x daha fazla izin artışı geçmişi (kurulumdan sonra izin genişlemiş)

AI eklentileri DLP sistemlerine ve SaaS loglarına görünmüyor — doğrudan tarayıcı içinde çalışıyor. Kullanıcının gördüğü her şeye, yazdığı her metne ve giriş yaptığı her sisteme erişim sağlayabiliyor. Finans çalışanları bu eklentileri bankacılık sistemlerinde, müşteri portallarında ve dahili araçlarda kullanıyor.

Yönetim onayı olmadan kurulmuş AI eklentileri içeriden veri sızdırma riskini kurumsal varlık envanterinin dışında bırakıyor.