AI dünyasındaki en güncel gelişmeler, araştırmalar ve teknoloji haberleri.
232 haber
Yükseköğretim Kurulu’nun Dijital Üniversite Platformu’nda yeni dönem 3 Kasım’da başladı. Toplam 233 bin 229 başvurunun 138 bin 739’u Yapay Zekâ Okulu’na yapıldı; yaklaşık 55 bin kişi üç okulda sunulan 16 modülden ücretsiz ve çevrim içi olarak yararlanacak.
Açık kaynak yapay zekâ ajanı ve iş akışı aracı Langflow’da, 9.8 puanlık iki kritik açık ortaya çıktı. 1.0.0 ile 1.12.8 arasındaki tüm sürümler etkileniyor; tek çözüm 1.13.0 sürümüne geçmek. Kimlik doğrulama atlatma açığı için herkese açık bir Metasploit modülü de bulunuyor.
Bitdefender, 3AM fidye yazılımı çetesinin bir iş ortağının İngiltere’deki bir okul ağına düzenlediği saldırıda, komutların yapay zekâ tarafından üretilip ajan benzeri bir döngüyle yeniden denendiğine işaret eden izler buldu. Saldırgan yedekleme sunucularından parolaları çaldı, farklı okulların ağlarını birbirine bağladı ve yaklaşık 37 bilgisayarı şifreledi.
Synology, eski DiskStation Manager (DSM) sürümlerini kullanan ağa bağlı depolama cihazlarının C3RB3R fidye yazılımıyla hedef alındığını duyurdu. Saldırganlar Aralık 2024’te yamalanan bir açığı kullanıyor; kurbanların dosyaları L0CK3D uzantısıyla şifreleniyor.
ServiceNow, AI Platform’da CVSS 9.4 puanlık CVE-2026-103093 açığını kapattı. Açık, yönetici rolüne sahip bir kullanıcının Rhino kum havuzunu atlatıp sunucunun işletim sisteminde kod çalıştırmasına izin veriyordu. Bulut instance’lar güncellendi; kendi sunucusunda çalıştıranların yamayı kontrol etmesi gerekiyor.
Sanayi ve Teknoloji Bakanlığı koordinasyonunda hazırlanan 2026-2030 Türkiye Yapay Zekâ Eylem Planı, dört eksende 16 öncelikli eylem içeriyor. Planda 5 milyon kişiye yapay zekâ okuryazarlığı eğitimi, en az 10 milyar dolarlık yatırım, 1 gigavatlık veri merkezi kapasitesi ve savunmadaki robotik birikimin sivil sanayiye aktarılması öne çıkıyor.
JFrog araştırmacıları, PrefectHQ’nun üretken arayüz kütüphanesi Prefab UI’da, yapay zekânın yazdığı Python kodunu çalıştıran kum havuzunun sunucudaki dosyalara erişebildiğini gösterdi. CVSS 10.0 puan alan açık, 0.21.0 sürümüyle kapatıldı; FastMCP kullananların sürümlerini kontrol etmesi öneriliyor.
Yerel yapay zekâ modellerini çalıştırmak için kullanılan LM Studio’nun model indiricisinde bulunan açık, özel hazırlanmış bir model deposunun dosyaları modeller klasörünün dışına yazmasına izin veriyordu. Saldırgan bu yolla uygulama her açıldığında Python kodu çalıştırabiliyordu. Çözüm 0.4.22+1 sürümünde.
Rekabet Kurumu, Google Arama’daki Yapay Zekâ Önizlemeleri ve Yapay Zekâ Modu özellikleri hakkında soruşturma açtı. Kurul, haber yayıncılarına yönelik ayrımcı ve sömürücü davranışlar konusunda kuvvetli şüphe bulunduğunu belirterek geçici tedbir kararı aldı.
xAI, 7 Kasım’dan itibaren Grok modellerinin API üzerinden ürettiği metinlere varsayılan olarak görünmez filigran ekleyecek. Anthropic de dört eski Claude modelini filigran kapsamına alıyor; ancak iki modelde ayarlar değiştirildiğinde filigran devre dışı kalıyor.
OpenAI, biyoloji, ilaç keşfi ve translasyonel tıp için geliştirdiği GPT-Rosalind-6’yı yalnızca “güvenilir erişim” programıyla onaylanan kuruluşlara sundu. Model, ikili kullanım riski taşıyan biyoloji sorularını daha az reddediyor; erişim ise sıkı denetime bağlı.
Güvenlik şirketi Parameter, sıradan görünen bir ChatGPT paylaşım bağlantısının, onu açan kişinin oturumunda saldırgan kodu çalıştırabildiğini gösterdi. Kod, kurbanın sohbet listesine ve hiç paylaşılmamış özel bir sohbetine erişebildi. OpenAI açığı 26 Ekim’de kapattı; kullanıcıların bir şey yapmasına gerek yok.