AI dünyasındaki en güncel gelişmeler, araştırmalar ve teknoloji haberleri.
232 haber
ABD Siber Güvenlik Ajansı CISA, 4 Kasım 2026’da CVE-2024-27834’ü “bilinen ve istismar edilen açıklar” kataloğuna ekledi. Açık, Safari’nin motoru WebKit’te; Apple bunu 13 Mayıs 2024’te iOS 17.5, iOS 16.7.8, macOS Sonoma 14.5, Safari 17.5, tvOS 17.5 ve watchOS 10.5 ile kapatmıştı. Risk, o günden beri güncellenmemiş cihazlarda.
ChatGPT masaüstü uygulamasının Remote SSH özelliği, kullanıcının SSH yapılandırmasında agent yönlendirme açıksa bu bağlantıyı uzak makinede sürekli çalışan Codex sunucusuna bağlıyor. Böylece ajanın çalıştırdığı her komut, bağlantı sürdükçe yerel anahtarlarınızla GitHub dahil her yere kimlik doğrulayabiliyor.
Açık kaynak modelleri çalıştırmak için çıkarım platformu sunan Fireworks AI, ekim başındaki LLMjacking saldırısının ardından ikinci bir ihlali duyurdu. Üçüncü taraf bir bulut sağlayıcısı üzerinden geliştirme makinelerine ulaşan saldırganlar, kaynak bilgilerine, fatura verilerine ve bazı müşterilerin eksik model ağırlıkları ile veri setlerine erişti.
Singapur’un önde gelen medya kuruluşu SPH Media, 4-8 Kasım arasında beş sistemine yönelik siber saldırılar tespit ettiğini ve veritabanının yüzde 9’unun etkilendiğini açıkladı. Ön inceleme, saldırıların yapay zekâ destekli olabileceğine işaret ediyor; ödeme ve banka bilgileri etkilenmedi.
Google, 2023’te Gemini’nin (o zamanki adıyla Bard) Gmail ve Drive içeriklerinin insan inceleyiciler tarafından görülmeyeceğini söylemişti. 16 Ekim 2026 tarihli bir güncellemeyle bu söz değişti: Bağlı uygulama verileri artık sınırlı durumlarda insan incelemesine girebiliyor ve ayarlara bağlı olarak model eğitiminde kullanılabiliyor.
Anthropic, en zorlu teknik işler için tasarladığı Claude Fable 5.2 ve Claude Mythos 5.2 modellerini duyurdu. Aynı temel modele dayanan ikili, önceki sürüme göre yüzde 30’a varan hızla ve daha düşük fiyatla geliyor. Mythos 5.2 şirketin bugüne kadarki en güçlü siber güvenlik modeli; Fable 5.2 ise sıkı güvenlik filtreleriyle herkese açık.
Claude Code’da “Yes, and don’t ask again” seçildiğinde onaylanan komut, içindeki parola veya token ile birlikte .claude/settings.local.json dosyasına düz metin olarak yazılabiliyor. Apiiro, herkese açık GitHub’da bu dosyanın 104.185 kopyasını taradı; 1.122’sinde en az bir sır, toplamda 1.379 farklı sır buldu. Araştırmacıların ilk tavsiyesi net: Önce anahtarları değiştirin, sonra temizleyin.
IBM’in yapay zekâ destekli geliştirme aracı Bob’un komut satırı bileşeni Bob Shell’de CVE-2026-9764, güvenilmeyen bir depo açıldığında depoda tanımlı MCP sunucularının kullanıcı onayı olmadan çalışmasına izin verebiliyor. CVSS 8.8 puanlı açık 1.0.4–2.0.1 sürümlerini etkiliyor; çözüm, “Workspace Folder Trust” özelliğini getiren 2.0.2 ve sonrası.
Fransız kooperatif bankası Crédit Mutuel Arkéa, saldırganların bir hizmet sağlayıcının platformu üzerinden bankaya ulaşıp bankanın kendi hesabından diğer bankalara transfer yaptığını doğruladı. Bir blokzincir araştırmacısı kaybın 118 milyon avroya (133 milyon dolar) kadar çıkabileceğini öne sürdü; banka rakamı doğrulamadı, yalnızca büyüklük sırasını teyit etti. Müşteri varlıklarının etkilenmediği belirtiliyor.
North Carolina State Üniversitesi araştırmacıları, büyük dil modellerine gizlice yerleştirilen “arka kapı” tetikleyicilerini modelin özellik, mimari ve ağırlık seviyelerinde etkisizleştiren üç teknik sundu. İki çalışma NeurIPS’te, biri ICLR’de yer alıyor. Yazarlara göre yöntemler performanstan büyük ödün vermeden çalışıyor; bağımsız doğrulama ise henüz yok.
RTÜK’ün yapay zekâ destekli Veri İnceleme ve Analiz Sistemi VİA Plus’ın yüzde 90’ı tamamlandı. Sistem 6 uydudan 800’den fazla kanalı ve internet tabanlı mecraları izleyebilecek, günde 19 bin 200 saatlik konuşmayı analiz edip 12 dilde çeviri yapabilecek. Yapay zekânın otomatik karar ya da yaptırım yetkisi olmayacak; nihai değerlendirmeyi RTÜK uzmanları yapacak.
Ekipler ve yapay zekâ ajanları için açık kaynak güvenlik otomasyonu platformu Tracecat’te CVE-2026-58490, Docker Compose ile SAML açıkken boş imza ayarlarının güvenli varsayılanları ezmesi nedeniyle imzasız yanıtları kabul edebiliyor. Kimlik doğrulamasız bir saldırgan mevcut bir kullanıcının, hatta süper yöneticinin oturumunu ele geçirebiliyor; çözüm 1.0.0-beta.49 ve açık imza zorunluluğu.