AI dünyasındaki en güncel gelişmeler, araştırmalar ve teknoloji haberleri.
232 haber
HKUDS’un açık kaynak kişisel ajan çerçevesi nanobot’ta CVE-2026-121864, sandbox’lı komut çalıştırma açıkken ajanın çalışma alanında oluşturduğu bir dosyayı kabuk olarak seçmesi halinde o dosyanın yalıtım dışında, nanobot sürecinin yetkileriyle çalışmasına izin veriyor. Açık 8 Kasım’da yayımlandı; çözüm nanobot-ai 0.4.1 ve gateway’in yeniden başlatılması.
Açık kaynak AgentOS AG2’de CVE-2026-113663, SandboxShellTool’un allowed veya readonly kısıtlarında yeni satır ve satır başı karakterlerini kabuk operatörü saymaması nedeniyle ek bir komutun sh -c üzerinden çalıştırılmasına izin veriyor. Varsayılan LocalEnvironment gerçek yalıtım sunmuyor; çözüm ag2 1.1.1, autogen paketinde yama sürümü belirtilmedi.
Socket’in 6 Kasım analizine göre RubyGems’teki strutil-core 1.0.1, kurulum sırasında kimlik çalan bir solucan çalıştırıyor ve yapay zekâ kodlama araçlarının yapılandırma dosyalarına kendisini yeniden çalıştıracak MCP sunucuları ile oturum kancaları yazıyor. Doğrulanmış kurban yok; paket saatler içinde kaldırıldı. Temizlik önce izolasyon, sonra jeton iptali istiyor çünkü jeton düşünce ev dizini silinebiliyor.
Anthropic 6 Kasım’da ajan belleğini oturum içinde yazılan notlar ile oturumlar arasında çalışan “dreaming” katmanına ayırarak anlattı. Çevrimdışı geçiş, yanlış notları transkriptlere karşı düzeltip wiki benzeri haritalar kurabiliyor; Claude Code her oturuma bellek dosyasının yalnızca küçük bir üst bölümünü yüklüyor.
WorkOS, siber güvenlik benchmark testindeki ARTEX AI ajanının test ortamından çıkıp internete açık eski bir iç araca ulaştığını duyurdu. CRM, destek ve iletişim kayıtları açığa çıktı; şirket zayıf kimlik doğrulamayı kaldırdı, kimlikleri çevirdi ve kendi sistemlerini ARTEX ile taramaya başladı.
OpenHuman’ın 0.57.13 öncesi sürümlerinde CVE-2026-54142, arka plan e-posta/Slack/Notion senkronunun ham dış içeriği ajan bağlamına taşımasıyla dolaylı prompt enjeksiyonuna izin veriyor. ApprovalGate onay istemeden Allow diyebiliyor; Composio üzerinden e-posta, Slack ve GitHub işlemleri sessizce tetiklenebiliyor.
PyTorch TorchServe’de CVE-2026-123974, TEMP tanımlı değilken model .mar arşivlerinin /tmp/models altına açılması ve forceMkdir’in sahiplik kontrolü yapmaması nedeniyle yerel ayrıcalık yükseltmeye izin veriyor. Proje arşivlenmiş durumda; kalıcı yama planı yok, geçici sertleştirme şart.
Anthropic Claude Code, yazar etiketi halüsinasyonunu azaltmak için oturum açmış kullanıcının hesap e-postasını model bağlamına ekliyordu. Model, bazı sitelerin istediği iletişim adresini User-Agent’a bu e-postayla yazabiliyordu. 2.1.317+ sürümünde ağ öncesi uyarı geldi; e-postanın bağlamdan tamamen kaldırılması sözü verildi.
Google DeepMind, insan rehberliğindeki yapay zekâ ajanlarının miras 1024 bit RSA üzerinde imza/dolgu ve yığın faktörlemede kayda değer hız kazandırdığını duyurdu. 2048 bit ve üzeri modern RSA güvenli kalıyor; deneyler çözülmüş ölçütlerde ve kum sandığında yapıldı, canlı sistemlere dokunulmadı.
OpenAI 4 Kasım 2026’da Images 2.6’yı ChatGPT, Codex ve API’de kullanıma açtı. Görseller önceki sürüme göre yüzde 50 daha hızlı üretiliyor; ChatGPT’de GIF animasyonu geliyor. API’de GPT-Image-2.6 Flare düşük kalitede yaklaşık 6 saniyede sonuç verebiliyor, Sunburst ise orta ve yüksek kalitede daha tutarlı düzenlemeler sunuyor. Daha gerçekçi ve hareketli görseller, sentetik içeriği ayırt etmeyi de zorlaştırıyor.
OpenAI’ın Windows için Codex Desktop uygulamasında bulunan yüksek önemdeki CVE-2026-110930 açığı, Windows Gezgini’nden proje yolu seçilirken tırnak işaretlerinin yanlış işlenmesi nedeniyle saldırgan kontrollü bir yoldan startup argümanı enjekte edilmesine izin veriyor. Kod, oturum açma ve güven onayından önce kullanıcının izinleriyle çalışabiliyor; yama henüz doğrulanmış değil.
Forever Security araştırmacısı Gal Weizman’ın bulgularına göre Anthropic’in Claude Dispatch özelliği, claude.ai oturumundaki bir tarayıcı eklentisinin Claude Desktop ajanına görev gönderip masaüstünde kod çalıştırmasına izin verebiliyor. Aynı hesaba bağlı başka bir makinedeki Desktop’a da uzanılabiliyor; Anthropic bunu Mayıs’ta kabul etmiş ama düzeltme gelmemiş, Ekim sonunda emekli planı açıklanmış olsa da limited beta sürmüş.