İçeriğe geç
SON HABERLER
Teknoloji

OpenAI, eşgüdümlü model damıtma kampanyasını durdurdu

OpenAI, 30 Eylül 2026’da eşgüdümlü bir model damıtma girişimini kestiğini yazdı. Parola kırma, veritabanı ihlali veya kayıtlı sohbetlere doğrudan erişim yok.

3 Ekim 2026
1 dk okuma
OpenAI, eşgüdümlü model damıtma kampanyasını durdurdu

OpenAI, 30 Eylül 2026’da eşgüdümlü bir model damıtma kampanyasını bozduğunu açıkladı. İlk hareket 1 Temmuz 2026’da. 24 ve 25 Temmuz’da 4.000’den fazla kullanıcı, ilgili desende 16.000 istek gönderdi. Bunlar deneme. Her isteğin başarılı olduğu yazılmıyor. İlişkili kümede 15.000’den fazla kullanıcı vardı. Kesilme 28 Temmuz’da.

Model damıtma kampanyasında ne görülmedi

Parola kırma yok. Veritabanı ihlali yok. Kayıtlı sohbetlere doğrudan erişim yok. 16.000 istek, başarısı ayrıca doğrulanmayan denemeler. Kesilen küme ise 15.000’den fazla kullanıcı.

Moonshot bağı yalnızca OpenAI’nin atfı

OpenAI, çekirdek kümeyi Kimi’yi geliştiren Moonshot AI ile ilişkili kişilere bağlıyor. Bu bağ yalnızca OpenAI’nin atfı. Başka bir kurumun tespiti olarak verilmiyor.

Kapatılan hesaplar ve bildirilen yollar

Bağımsız araştırmacılar sorumlu açıklama yolları bildirdi. OpenAI, bu yolların gerçek olduğunu söylüyor. Hesaplar kapatıldı. Bilgi, Frontier Model Forum ile ve kamuya açık kanallarla paylaşıldı.

Kaynak: OpenAI

Kaynak

OpenAI

D.A.N.G.+ Kontrolü geri al. kafandang.com
İlgili Haberler

Benzer içerikler

2024’te kapatılan bir Apple açığı hâlâ saldırılarda kullanılıyor: CISA, CVE-2024-27834’ü aktif istismar listesine ekledi
Teknoloji

2024’te kapatılan bir Apple açığı hâlâ saldırılarda kullanılıyor: CISA, CVE-2024-27834’ü aktif istismar listesine ekledi

ABD Siber Güvenlik Ajansı CISA, 4 Kasım 2026’da CVE-2024-27834’ü “bilinen ve istismar edilen açıklar” kataloğuna ekledi. Açık, Safari’nin motoru WebKit’te; Apple bunu 13 Mayıs 2024’te iOS 17.5, iOS 16.7.8, macOS Sonoma 14.5, Safari 17.5, tvOS 17.5 ve watchOS 10.5 ile kapatmıştı. Risk, o günden beri güncellenmemiş cihazlarda.

Güvenlik yazılımının güncellemesi saldırı aracına dönüştü: cPGuard’ın güncelleme kanalı ele geçirildi, yaklaşık 3 bin sunucudan parola özetleri ve SSH anahtarları çalındı
Teknoloji

Güvenlik yazılımının güncellemesi saldırı aracına dönüştü: cPGuard’ın güncelleme kanalı ele geçirildi, yaklaşık 3 bin sunucudan parola özetleri ve SSH anahtarları çalındı

Barındırma şirketlerinin cPanel, DirectAdmin ve Plesk sunucularında kullandığı güvenlik yazılımı cPGuard’ın güncelleme altyapısı ele geçirildi. 2 Kasım’da dağıtılan sahte güncelleme, yaklaşık 2.950 sunucuda kök yetkisiyle çalışarak parola özetlerini, SSH anahtarlarını ve veritabanı parolalarını topladı ve arka kapı bıraktı.

Yapay zekâ ajanı kuranlar dikkat: Langflow’daki iki kritik açık, hesabı olmayan saldırganların sunucuda kod çalıştırmasına kapı aralıyor
Teknoloji

Yapay zekâ ajanı kuranlar dikkat: Langflow’daki iki kritik açık, hesabı olmayan saldırganların sunucuda kod çalıştırmasına kapı aralıyor

Açık kaynak yapay zekâ ajanı ve iş akışı aracı Langflow’da, 9.8 puanlık iki kritik açık ortaya çıktı. 1.0.0 ile 1.12.8 arasındaki tüm sürümler etkileniyor; tek çözüm 1.13.0 sürümüne geçmek. Kimlik doğrulama atlatma açığı için herkese açık bir Metasploit modülü de bulunuyor.

D.A.N.G.+ Kontrolü geri al. kafandang.com

AI bültenine katılın

Her hafta AI dünyasından en önemli haberler, yeni araçlar ve eğitim fırsatları e-posta kutunuza gelsin.

E-posta adresiniz, 6698 sayılı KVKK kapsamında yalnızca bülten gönderimi amacıyla işlenecektir. Ayrıntılı bilgi için KVKK Aydınlatma Metni sayfamızı inceleyebilirsiniz.

Spam göndermeyiz
İstediğinizde ayrılabilirsiniz