ChatGPT Atlas Nedir, Güvenli mi? Kapandı mı, Yerine Ne Geldi?

ChatGPT Atlas nedir sorusunun kısa cevabı şu: OpenAI'ın 21 Ekim 2025'te yalnız macOS için çıkardığı, ChatGPT'yi tarayıcının içine yerleştiren yapay zekâ tarayıcısıydı. OpenAI Temmuz 2026'da Atlas'ı kapatacağını duyurdu ve tarayıcı 9 Ağustos 2026'da kapandı. OpenAI'a göre Atlas bu tarihten sonra hiç açılmayabilir. Bugün "Atlas indir" diye karşına çıkan her dosya bu yüzden şüphelidir.

Atlas gitti ama getirdiği risk gitmedi. Benzer ajan yetenekleri ChatGPT'nin masaüstü uygulamasında ve Perplexity'nin Comet tarayıcısında yaşıyor. Bu yazıda Atlas'ın ne yaptığını, hangi açıklarla anıldığını, sahte indirme tuzağını, Comet'in durumunu ve yapay zekâ tarayıcısını güvenli kullanmanın adımlarını göreceksin.

ChatGPT Atlas nedir ve ne yapıyordu?

Atlas, Chromium tabanlı bir web tarayıcısıydı. Yani Chrome ve Edge ile aynı motoru kullanıyordu. Farkı, her sekmenin yanında ChatGPT'nin durmasıydı. Üç ana özelliği vardı:

• Kenar çubuğu asistanı: Açık sayfayı kopyalayıp yapıştırmana gerek kalmadan okur, özetler ve soruları yanıtlardı.
• Ajan modu: ChatGPT senin adına sitelerde gezinir, tıklar ve form doldururdu. Bu mod açılışta yalnız Plus, Pro ve Business planlarındaydı.
• Tarayıcı anıları: ChatGPT gezdiğin sitelerden öğrendiği ayrıntıları hatırlayıp sonraki cevaplarda kullanırdı. OpenAI bu özelliğin isteğe bağlı olduğunu ve kapatılabildiğini söylüyordu.

Tarayıcının kendisi ücretsiz hesaplara da açıktı. OpenAI, ajanın tarayıcıda kod çalıştıramadığını, dosya indiremediğini, eklenti kuramadığını, kayıtlı parolalara ve otomatik doldurma verisine erişemediğini açıklamıştı. Kullanıcı ajanı istediği an durdurabiliyordu.

Klasik tarayıcıyla arasındaki fark güvenlik tartışmasının özüdür. Chrome sayfayı sana gösterir, kararı sen verirsin. Atlas'ta sayfayı bir dil modeli de okuyordu ve ajan modunda o modelin kararı tıklamaya dönüşüyordu. Ajanların genel çalışma mantığını yapay zekâ ajanı nedir yazısında bulabilirsin.

ChatGPT Atlas kapandı mı, yerine ne geldi?

Evet, kapandı. OpenAI 9 Temmuz 2026'da Atlas'tan vazgeçtiğini duyurdu, tarayıcı 9 Ağustos 2026'da kullanımdan kalktı. Atlas on aydan kısa yaşadı ve macOS dışında hiçbir platforma çıkmadı.

OpenAI tarayıcı fikrinden vazgeçmedi, özellikleri taşıdı. TechCrunch'ın aktardığına göre Atlas'taki ajan yeteneklerinin bir kısmı şu yerlere geçti:

• ChatGPT masaüstü uygulamasındaki tarayıcı: Siteye girip oturum açabiliyor, dosya indirebiliyor ve sayfayla etkileşebiliyor.
• ChatGPT Chrome eklentisi: Baktığın sayfayı okuyor, soruları yanıtlıyor, özet çıkarıyor ve daha uzun görevler başlatabiliyor.
• Bulut tarayıcısı: OpenAI'ın sunucularında çalışıyor, uygulamadaki ajanlar görevlerini orada yürütüyor.

Kısacası Atlas'ın risk profili kaybolmadı, yeni adreslere taşındı. Aşağıdaki güvenlik dersleri bu araçlar için de geçerli.

ChatGPT Atlas Windows ve Android sürümü var mı?

Hayır, hiç olmadı. OpenAI açılışta Windows, iOS ve Android sürümlerinin yakında geleceğini söyledi, ama Atlas kapanana kadar yalnız macOS'ta kaldı. Ekim 2026'da "ChatGPT Atlas Windows indir", "Atlas APK" ya da "Atlas Android" diye sunulan her dosya OpenAI'dan gelmiyor demektir.

Bu sayfalar iki nedenle tehlikelidir. Birincisi, aramada çok tıklanan bir yapay zekâ ürününün adı sahte kurulum dosyası için hazır yemdir. Üstelik ürün kapandığı için ortada karşılaştıracağın gerçek bir indirme sayfası da yok. İkincisi, böyle bir dosya gerçek uygulama gibi görünüp arka planda tarayıcındaki kayıtlı parolaları ve oturum çerezlerini toplayabilir. Bu tür zararlıların nasıl çalıştığını infostealer nedir yazısında anlattık.

Güvenli yol şu:

1. ChatGPT'yi yalnız chatgpt.com üzerinden ya da işletim sisteminin resmî uygulama mağazasından edin. Mağazada yayıncının OpenAI olduğuna bak.
2. Comet kullanacaksan yalnız Perplexity'nin Comet sayfasından indir.
3. Reklamla gelen "Atlas Windows için" sayfalarını ve sohbet gruplarında paylaşılan kurulum dosyalarını açma.
4. Böyle bir dosyayı çalıştırdıysan bilgisayarı ağdan ayır ve güncel bir güvenlik yazılımıyla tara. Sonra temiz bir cihazdan e-posta, banka ve sosyal medya parolalarını değiştir, açık oturumları kapat.

Sahte indirme sitesini ya da zararlı bağlantıyı USOM'a bildir. Kartından para çıktıysa önce bankanı resmî müşteri hizmetleri numarasından ara, kartı kapattır ve işleme itiraz et. Sonra en yakın polis merkezine, jandarmaya ya da Cumhuriyet Başsavcılığına şikâyette bulun. Ekran görüntülerini ve kayıtları sakla.

Atlas Mac'inde hâlâ kuruluysa ne yapmalısın?

Kapanmış bir tarayıcı güvenlik güncellemesi almaz. Chromium tabanlı tarayıcılara düzenli olarak güvenlik yaması gelir. Yama almayan bir kopya, yeni bulunan açıklara karşı her geçen hafta biraz daha savunmasız kalır. Şu üç adımı at:

1. Önce parolalarını kurtar. Atlas'a parola kaydettiysen bunların parola yöneticinde de kayıtlı olduğunu kontrol et. Kapanıştan sonra uygulamanın açılması garanti değil. Açılıyorsa yer imlerini de HTML dosyası olarak dışa aktar. Erişemediğin parolaları ilgili sitenin "şifremi unuttum" akışıyla yenile.
2. Sonra uygulamayı kaldır. Atlas'ı Uygulamalar klasöründen Çöp Sepeti'ne taşı ve sepeti boşalt.
3. ChatGPT belleğini gözden geçir. ChatGPT'nin belleği cihaza değil hesabına bağlıdır. Ayarlar'daki kişiselleştirme bölümünden kayıtlı anılarına bak. Yazmadığın, talimat gibi duran bir kayıt görürsen sil. Menü adı sürüme göre değişebilir.

ChatGPT Atlas güvenli mi, hangi açıklar bulundu?

Atlas'ın sorunu tek bir hatadan çok, bütün yapay zekâ tarayıcılarının ortak zayıflığıydı. Bilinen üç önemli bulgu ilk haftada yayımlandı:

• Adres çubuğu enjeksiyonu (NeuralTrust, 24 Ekim 2025): Bağlantıya benzeyen ama geçerli olmayan bir metin adres çubuğuna yapıştırıldığında Atlas onu kullanıcı komutu sayabiliyordu. Araştırmacılar bunun ajanı sahte bir giriş sayfasına götürebileceğini yazdı.
• Zehirli bellek (LayerX, 27 Ekim 2025): Oturumu açık bir kullanıcı kötü niyetli bir sayfaya girdiğinde, sayfanın ChatGPT belleğine gizli talimat yazabildiği bildirildi. OpenAI ise bulguyu yeniden üretemediğini, Atlas'ın bu tür CSRF saldırısına açık olmadığını ve gerçek bir istismar girişimi görmediğini söyledi.
• Zayıf oltalama filtresi (LayerX): Gerçek dünyadan 103 saldırı sayfasıyla yapılan testte Atlas yalnız 6'sını, yani yüzde 5,8'ini durdurdu. Aynı testte Edge yaklaşık yüzde 53, Chrome yüzde 47 oranında engelledi.

OpenAI Aralık 2025'te ajan modu için bir güvenlik güncellemesi yayımladı. Şirket, pekiştirmeli öğrenmeyle eğitilmiş otomatik bir saldırgan modelle kendi ajanına sürekli saldırı denediğini yazdı. Aynı açıklamada dürüst bir kabul de vardı: prompt injection, web'deki dolandırıcılık ve sosyal mühendislik gibi, büyük olasılıkla hiçbir zaman tamamen çözülmeyecek.

Bu bulgular 2025'e ait. Atlas artık çalışmadığı için bugün açık bir Atlas zafiyetinden söz etmek anlamsız. Ama aynı saldırı sınıfı yaşayan bütün yapay zekâ tarayıcılarını ve ajanlarını etkiler.

Dolaylı prompt injection nedir, tarayıcıyı neden etkiler?

Dolaylı prompt injection, saldırganın talimatı doğrudan yapay zekâya yazmak yerine yapay zekânın okuyacağı bir içeriğe gizlemesidir. Bu içerik bir web sayfası, yorum, e-posta ya da görsel olabilir. Model, sayfadaki metinle senin isteğini her zaman ayırt edemez ve gizli talimatı senin isteğin sanabilir.

Klasik tarayıcıda kötü bir sayfa en fazla seni kandırmaya çalışır. Yapay zekâ tarayıcısında aynı sayfa, oturum açtığın e-postaya, bankaya ve bulut depolamana erişebilen bir asistanı kandırmaya çalışır. Brave'in ifadesiyle, ajanlar kullanıcı adına hareket edince web'in yıllardır dayandığı güvenlik varsayımları bozulur.

Brave'in Ağustos 2025'te Comet üzerinde gösterdiği örnek bunu somutlaştırır. Reddit'te spoiler etiketinin arkasına gizlenmiş bir yorum, sayfayı özetlemesi istenen asistanı kullanıcının e-posta adresini ve Gmail'e gelen tek kullanımlık kodu okuyup dışarı taşımaya yönlendirdi. Kullanıcı yalnız "bu sayfayı özetle" demişti.

Kavramın temelini ve savunma yollarını prompt injection nedir yazısında bulabilirsin. Bir ajanın gizli talimatla nasıl yoldan çıktığını kayıtlar üzerinden incelemek istersen laboratuvardaki ajan olay incelemesi senaryosunu dene.

Comet tarayıcı güvenli mi?

Comet, Perplexity'nin yapay zekâ tarayıcısıdır ve Atlas'ın aksine hâlâ kullanımda. Perplexity Ekim 2025'te Comet'i herkese ücretsiz açtı. Ekim 2026 itibarıyla resmî sayfası Mac, Windows, iOS ve Android sürümlerini listeliyor. Comet de aynı risk sınıfında, üstelik ajanla gezinmede Atlas'tan daha uzun bir geçmişi var.

Comet için yayımlanan başlıca bulgular şunlar:

• Brave, Ağustos 2025: Sayfa içeriğine gizlenen talimatla hesap ele geçirme senaryosu. Perplexity düzeltme yayımladı. Brave yazısının güncellemesinde bu saldırı türünün tamamen kapanmadığını yazdı.
• Brave, Ekim 2025: Ekran görüntüsündeki neredeyse görünmez yazıyla asistana talimat taşıma.
• LayerX, CometJacking, Ekim 2025: Bağlantının içine gizlenen talimatla asistanın belleğinden ve bağlı Gmail, Takvim gibi servislerden veri çekmesi. Perplexity raporu güvenlik etkisi bulamadığını söyleyerek kapattı.
• Guardio, Scamlexity, Ağustos 2025: Sahte bir mağazada Comet bazı denemelerde onay istemeden kayıtlı adres ve kartla alışverişi tamamladı. Sahte banka e-postasındaki oltalama sayfasında da giriş bilgilerini doldurmaya yardım etti.

Bu bulguların bugünkü yama durumunu bağımsız olarak doğrulayamadık. Bu yüzden "Comet şu an açık" demek doğru olmaz. Doğru olan şu: Comet, oturum açık hesaplarına erişen bir ajandır ve bu sınıfın riskleri hiçbir üründen tamamen kaldırılmış değildir. Ajanın sahte mağazayı fark etmediği testten sonra sahte alışveriş sitesi kontrollerini ajana bırakma, kendin yap.

Atlas, Comet ve klasik tarayıcı arasındaki fark nedir?

Aşağıdaki tablo Ekim 2026 itibarıyla durumu özetliyor. Son sütun, yapay zekâ özelliği olmayan ayrı bir tarayıcı profilidir.

Yapay zekâ tarayıcısını güvenli kullanmak için 8 adım

Bu adımlar Comet, ChatGPT'nin uygulama içi tarayıcısı ve Chrome eklentisi için de geçerli. İlk üçü OpenAI'ın ve Brave'in kendi önerileriyle örtüşür.

1. İki ayrı profil kullan. Banka, e-Devlet, iş e-postası ve parola yöneticisi yapay zekâ özelliği olmayan profilde kalsın. Brave de ajanla gezinmenin normal gezinmeden ayrılmasını öneriyor.
2. Ajanın oturum açık erişimini sınırla. OpenAI de ajanın oturum açıkken eriştiği alanı daraltmayı öneriyor.
3. Dar görev ver. "E-postalarıma bak, ne gerekiyorsa yap" yerine "şu ürünün üç mağazadaki fiyatını listele" de. Geniş yetkili, açık uçlu görev gizli talimata daha çok alan bırakır.
4. Onay isteğini okumadan onaylama. Ajan ödeme, e-posta gönderme ya da paylaşımdan önce duruyorsa adres çubuğunu, alıcıyı ve tutarı kendin kontrol et.
5. Kayıtlı kartı ve otomatik doldurmayı kapat. Guardio testinde ajan kayıtlı kartla ödeme yaptı. Ajanlı profilde kart ve adres kaydı tutma.
6. Belleği düzenli gözden geçir. Ayda bir kayıtlı anılara bak. Yazmadığın, talimat gibi duran kayıtları sil.
7. Tanımadığın bağlantıyı ajana açtırma. Bilmediğin bir e-postayı ya da mesajdaki bağlantıyı ajana özetletmeden önce göndereni kendin kontrol et.
8. Yalnız resmî kaynaktan kur ve güncel tut. Eklenti mağazasında aynı adı taşıyan çok sayıda eklenti olabilir. Yayıncı adını kontrol et.

ChatGPT'yi tarayıcı dışında kullanırken geçerli kurallar için ChatGPT güvenli kullanım rehberine bak.

Kaynaklar

• TechCrunch: OpenAI is shutting down Atlas (9 Temmuz 2026)
• TechCrunch: OpenAI, yapay zekâ tarayıcılarının prompt injection'a hep açık kalabileceğini söylüyor (22 Aralık 2025)
• Akamai (LayerX): ChatGPT Atlas bellek bulgusu ve oltalama testi
• CSO Online: OpenAI'ın LayerX bulgusuna yanıtı
• Notebookcheck: ChatGPT Atlas 9 Ağustos'ta kapanıyor, verilerini nasıl kurtarırsın