Güvenlik
Yapay zekâ güvenliği ve gizliliği: olaylar, testler ve önlemler.
Yapay zekâ haberleri, sade anlatımla
10 Kasım Salı
6 Kasım Cuma
23 Ekim Cuma
Altman: Yapay zekâ sonunda güvenlik sınırlarını aşabilir
Sam Altman, yalıtılmış yapay zekâ ortamlarının yalnızca geçici çözüm olduğunu, gelişmiş yapay zekâyı güvende tutmanın tek yolunun hizalama olduğunu söylüyor.
Anthropic’in Claude’u otomatik kod kanıtları üretiyor
Claude, açık kaynaklı kütüphaneler için 180 milyon satır biçimsel kanıt üretti ve geleneksel testlerin gözden kaçırdığı hataları buldu; ancak bunu yalnızca dar koşullarda yapabildi.
CyberCartel, Latin Amerika’daki saldırılarda Claude ve Grok’u kullanıyor
Straiker’ın araştırmasına göre CyberCartel, Latin Amerika’daki finans kuruluşlarını hedef alan otomatik bir sistemde Claude, Grok ve Kimi’den yararlandı.
Anthropic, açık kaynak güvenliği için ücretsiz OSS Scanner’ı başlattı
OSS Scanner, Anthropic’in en güçlü modelleriyle hazırlanan güvenlik açığı raporlarını insan incelemesi olmadan düzenli olarak proje sorumlularına gönderiyor. Katılım isteğe bağlı ve yalnızca seçili projelere açık.
OpenAI ve Polonya’daki NASK’tan yapay zekâ güvenliği ortaklığı
Kurumlar, yapay zekâ güvenliği, emniyeti ve teknik araştırmalar üzerinde çalışacaklarını açıkladı. Projeler veya takvim hakkında ayrıntı paylaşmadılar.
Oossa · Bülten
Yapay zekâda hafta, anlaşılır dille
Her pazartesi: bilmeye değer haberler, sade bir dille. Ücretsiz, spam yok.
22 Ekim Perşembe
AWS Continuum kod açıkları için genel kullanıma açıldı
AWS, Continuum’un güvenlik açıklarını yalıtılmış bir sanal alanda test edip düzeltmeleri pull request olarak önerebildiğini söylüyor. Duyuruda bölge bilgisi ve fiyatlandırma yer almıyor.
PHP ve Node.js’ten kritik güvenlik yamaları
Her iki çalışma ortamındaki uzaktan kod çalıştırma açıkları giderildi. Yeni Devin eklentisi, etkilenen depolarda yamalama sürecini otomatikleştirebiliyor.
ConnectWise ihlali binlerce şirketi gözetleme riskiyle karşı karşıya bıraktı
Microsoft’a göre Çin bağlantılı bilgisayar korsanları ConnectWise kimlik bilgilerini çaldı ve yapay zekâ ajanlarıyla yaklaşık 2.250 kuruluşu hedef aldı. ConnectWise bulut yedekleme hizmetini duraklattı.
METR ve Redwood, OpenAI pilotunda izleme açıkları buldu
İki kâr amacı gütmeyen değerlendirme kuruluşu, pilot çalışma sırasında OpenAI’ın dahili izleme sistemini aşmanın yollarını buldu. OpenAI, üretimdeki güvenlik önlemlerini etkileyen açıkları giderdiğini söylüyor.
Red-team testi OpenAI’ın izleme sistemindeki açıkları ortaya çıkardı
Temmuz-Ağustos 2026’da yapılan üç haftalık dış denetimde OpenAI’ın uyumsuz davranış izleme sisteminde açıklar bulundu. Şirket, bu açıkların giderildiğini söylüyor.
Cyware, küçük işletmeler için AI “Last Mile” ajanlarını tanıttı
Cyware, paylaşılan tehdit istihbaratını küçük şirketler ve kamu hizmeti kuruluşları için günlük önceliklere dönüştüren AI ajanlarını kullanıma sundu.
Derq, kavşak güvenliği için USDOT sözleşmesi kazandı
Derq, kavşaklarda araçlarla yayalar arasındaki tehlikeli etkileşimleri tespit edip önlemeye yönelik yapay zekâ araçlarını tanıtacak üç şirketten biri olarak seçildi.
Yapay zekâ kaynaklı saldırı uyarıları site güvenliğini gündeme taşıdı
Geliştiriciler yapay zekâ kullanarak web sitelerinin çoğunu etkileyen bir açık buldu; Cloudflare daha sonra bu açıktan yararlanma girişimlerinin arttığını bildirdi. Yapay zekâyla bağlantılı başka saldırı uyarıları da yapıldı.
Keeper tarayıcı eklentisine yapay zekâ destekli kimlik avı uyarıları ekledi
Keeper Security’nin isteğe bağlı yeni özelliği, kullanıcılar taklit veya sahte sitelere parola girmeden önce uyarıyor ve tamamen cihaz üzerinde çalışıyor.
Eiliko’nun üreticisi, güvenlik açığı haberinin ardından önlem alıyor
Eiliko’nun ana şirketi, bağımsız bir güvenlik firması tutacağını, veri toplamayı durduracağını ve kayıtlı verileri sileceğini açıkladı.
21 Ekim Çarşamba
OpenAI ve Google’ın yapay zekâ modelleri kritik PHP açığını buldu
GPT‑5.6 Sol ve Gemini 4 Argon ciddi bir PHP açığı tespit etti; artık operatörler sunucularını GitHub’daki bir araçla sınayabiliyor.
OpenAI, açık kaynak güvenlik düzeltmeleri için Patch the Planet’ı başlattı
OpenAI, kritik açık kaynak güvenlik açıklarını gidermek için araştırmacıları, proje sorumlularını ve müdahale ekiplerini bir araya getiren yeni bir platform duyurdu.
Hackerlar saldırılarda eski yapay zekâ modellerinin korumalarını aşıyor
CrowdStrike, dört grubun Mayıs-Ağustos 2026 arasında Anthropic Claude ve Deepseek gibi açık yapay zekâ araçlarını kullanarak otonom saldırılar düzenlediğini bildirdi.
Zero Networks, Anthropic’in testinde yapay zekâ saldırısını durdurdu
Zero Networks, gelişmiş bir yapay zekâ modelinin yönetici erişimi elde etmesine rağmen mikro segmentlere ayrılmış ağı aşamadığını bildirdi.
SentinelOne, kontrolden çıkan yapay zekâ ajanlarını durduracak
SentinelOne, kötü amaçlı yapay zekâ ajanlarını makine hızında tespit edip durdurmaya yönelik Singularity™ Agentic Detection and Response’u duyurdu.
CoreWeave, müşteri denetimli güvenlik için Zero Trust AI Framework’ü duyurdu
CoreWeave, kullanıcıların modellerine, verilerine ve çalışma ortamlarına kimlerin erişebileceğini denetlemesini sağlayan yeni bir çerçeve duyurdu.
20 Ekim Salı
Anthropic’ten ölümcül risk taşıyan yapay zekâ modellerini durduracak yasa taslağı
Anthropic’in Kongre’ye sunduğu tasarı, 50 kişinin ölümüne veya 1 milyar dolarlık zarara yol açma riski taşıyan modellerin bağımsız değerlendirme sonucunda piyasaya sürülmesini engelleyebilir.
Meta, güvenlik raporunun ardından Muse sohbetlerini paylaşmayı durdurdu
Araştırmacıların herkese açık binlerce sohbet bağlantısı bulmasının ardından Meta, Muse AI asistanındaki bağlantıyla paylaşım seçeneğini devre dışı bıraktı.
Octave Reliance, Amazon Bedrock üzerinde güvenli yapay zekâ altyapısını devreye aldı
Octave, her müşterinin verisini ayrı tutan üç katmanlı bir yapay zekâ platformu kurdu. 2 milyardan fazla belgeyi gömmeye dayalı işleyen sistem, yeni özelliklerin devreye alınma süresini yarıya indirdi.
OpenAI CEO’su personele üç yapay zekâ güvenliği stratejisi sundu
Sam Altman, gelişmiş yapay zekâyı güvenli tutmak için Uluslararası Atom Enerjisi Ajansı benzeri bir düzenleyici kurum, laboratuvarların birleştiği bir model ve en kötü senaryoda tek bir şirketin kontrolü gibi üç olası yaklaşımı anlattı.
Horizon3’ün yıllık yinelenen geliri 100 milyon doları aştı
Yapay zekâ odaklı güvenlik şirketi, müşterilerin kesintisiz ve üretim ortamını riske atmayan testlere yönelmesiyle yıllık yinelenen gelirinin 100 milyon dolara ulaştığını bildirdi. Şirket, müşteri bağlılığının yüksek olduğunu belirtiyor.
Ordu Siber Komutanlığı, solucan gibi yayılan yapay zekâ ajanlarını test ediyor
ARCYBER’ın ECHOTRIBBLE programı, yapay zekâ ajanlarının ağlarda ilerleyip hedefleri asgari insan denetimiyle devre dışı bırakmasını amaçlıyor.
Çok ajanlı saldırı testleri, izleme sistemlerinin açıklarını gösterdi
Araştırmacılar MiniLab’i yayımladı. Testlerde, gelişmiş bir izleme modeli koordineli ajan saldırılarının yalnızca %7’sini tespit edebildi.
ABD, DeepSeek yapay zekâ araçlarını federal kurumlarda yasakladı
İç Güvenlik Bakanlığı, güvenlik tehditlerini gerekçe göstererek 19 Ekim 2026’da tüm sivil kurumlara DeepSeek ürünlerini kaldırma talimatı verdi.
19 Ekim Pazartesi
Eski OpenAI mühendisi casusluk soruşturmasında tutuklandı
ABD’li yargıç, OpenAI toplantılarını gizlice kaydetmekle suçlanan Abdulrahman Alfozan’ın serbest bırakılmasını reddetti. Savcılar, seyahat planlarına ve telefonundaki “Saudi Gov Docs” adlı klasöre dikkat çekiyor.
Federal yargıç, eski OpenAI mühendisin tutukluluğunun sürmesine karar verdi
San Francisco’daki yargıç, Suudi Arabistan’la bağlantıları nedeniyle eski mühendisin kaçma riski taşıdığını belirterek duruşmaya kadar cezaevinde kalmasına hükmetti.
OpenCode sızıntısı Console kullanıcılarının %1,4’ünün API anahtarlarını açığa çıkardı
Saldırganlar OpenCode’un eski bir sistemine erişti; bunun ardından bazı kullanıcılar yapay zekâ hesaplarından izinsiz ücret alındığını bildirdi. Şirket, etkilenen kullanıcılara anahtarlarını yenilemeleri gerektiğini söylüyor.
Yapay zekâ ajanları 100’den fazla şirket sitesini hackledi
Güvenlik şirketi Norforge, saldırganın John Deere, SharkNinja ve Cummins’in de aralarında olduğu sitelere sızmak için açık kaynaklı Cairn platformunu kullandığını söylüyor.
Claude Code, geliştiricinin Mac’inde XMRig madencisini tespit etti
Bir geliştirici, Claude Code’un aşırı ısınan Mac’inde yaklaşık %1.175 CPU kullanan XMRig’i fark ettiğini söylüyor. Paylaşımda madencinin cihaza nasıl yüklendiği açıklanmıyor.
Yeni savunma, tıbbi yapay zekâ ajanlarına yönelik istem enjeksiyonunu azaltıyor
Araştırmacılar, eğitim gerektirmeyen bir denetimin tanı doğruluğunu korurken saldırı başarısını %7’nin altına düşürdüğünü gösteriyor.
18 Ekim Pazar
Anthropic’ten yalnızca büyük çaplı zararda devreye girecek yapay zekâ güvenliği tasarısı
Anthropic, yalnızca en az 50 ölüme veya 1 milyar dolarlık zarara yol açma ihtimali bulunan yapay zekâ modellerinin piyasaya sürülmesini Ticaret Bakanlığına engelleme yetkisi verecek bir tasarı için lobi yapıyor.
İsveçli araştırmacılar Wi‑Fi ile gizli silah tespit eden yapay zekâyı tanıttı
FOI’nin WiFireNet sistemi, ortamdaki Wi‑Fi verilerini kullanarak gizlenmiş bir tabancayı tespit edebiliyor; kamera gerektirmeyen bir yöntem sunuyor.
Yapay zekâ ajanları £350’lik tren iadesi için gelen kutularını doldurdu
Altı yapay zekâ asistanı bir testte yüzlerce mesaj gönderdi, özel sağlık bilgilerini ifşa etti ve dava açmakla tehdit etti; ancak hiçbiri iadeyi alamadı.
