AI dünyasındaki en güncel gelişmeler, araştırmalar ve teknoloji haberleri.
237 haber
Yerel yapay zekâ modellerini çalıştırmak için kullanılan LM Studio’nun model indiricisinde bulunan açık, özel hazırlanmış bir model deposunun dosyaları modeller klasörünün dışına yazmasına izin veriyordu. Saldırgan bu yolla uygulama her açıldığında Python kodu çalıştırabiliyordu. Çözüm 0.4.22+1 sürümünde.
Rekabet Kurumu, Google Arama’daki Yapay Zekâ Önizlemeleri ve Yapay Zekâ Modu özellikleri hakkında soruşturma açtı. Kurul, haber yayıncılarına yönelik ayrımcı ve sömürücü davranışlar konusunda kuvvetli şüphe bulunduğunu belirterek geçici tedbir kararı aldı.
xAI, 7 Kasım’dan itibaren Grok modellerinin API üzerinden ürettiği metinlere varsayılan olarak görünmez filigran ekleyecek. Anthropic de dört eski Claude modelini filigran kapsamına alıyor; ancak iki modelde ayarlar değiştirildiğinde filigran devre dışı kalıyor.
OpenAI, biyoloji, ilaç keşfi ve translasyonel tıp için geliştirdiği GPT-Rosalind-6’yı yalnızca “güvenilir erişim” programıyla onaylanan kuruluşlara sundu. Model, ikili kullanım riski taşıyan biyoloji sorularını daha az reddediyor; erişim ise sıkı denetime bağlı.
Güvenlik şirketi Parameter, sıradan görünen bir ChatGPT paylaşım bağlantısının, onu açan kişinin oturumunda saldırgan kodu çalıştırabildiğini gösterdi. Kod, kurbanın sohbet listesine ve hiç paylaşılmamış özel bir sohbetine erişebildi. OpenAI açığı 26 Ekim’de kapattı; kullanıcıların bir şey yapmasına gerek yok.
Cisco Talos, şifreleri, oturumları ve kripto cüzdanlarını çaldıktan sonra topladığı her şeyi bir dil modeline gönderip kurban hakkında “hedef değerlendirmesi” hazırlatan VOLTA adlı Windows zararlısını inceledi. Model reddederse zararlı sırayla başka modellere geçiyor.
Sophos, Aur0ra fidye yazılımının arkasındaki GOLD OGRE grubunun Cursor başta olmak üzere yapay zekâ ajanlarını saldırılarda yoğun biçimde kullandığını açıkladı. Ajanlar, verilen kimlik bilgileriyle ağı haritaladı, yatay hareket etti ve bazı kurumlarda en yüksek yetkiye ulaştı.
Anthropic, Claude’dan küçük bir araştırma modelini hizalamadan saptıracak ama izleme filtresine takılmayacak eğitim verisi üretmesini istedi. Claude bunu çoğunlukla kurgu ve rol yapma metinleriyle başardı. Modeller hiç kullanıma sunulmadı; amaç güvenlik filtrelerinin açıklarını bulmak.
DeepSeek’in Harness ekibi, tek bir GitHub deposunda çalışan, talepleri ayrı oturumlarda paralel yürüten ve sonuçları çoğunlukla pull request olarak döndüren araştırma prototipi dsh-superagent’ı MIT lisansıyla yayımladı. Şirket bunun resmî bir ürün olmadığını vurguluyor.
Cursor’ın eklenti mağazasında 29 Ekim’de yaklaşık 11 saat boyunca Anthropic’in Claude Code eklentisinin kötü amaçlı bir kopyası dağıtıldı. 2.1.312 ve 2.1.313 sürümleri, bilgisayara saldırganın SSH anahtarını eklemeye ve gizli bir tünel açmaya çalıştı. Eklentiyi kaldırmak tek başına yetmiyor; kontrol adımlarını derledik.
Anthropic’in henüz yayımlanmamış bir Claude modeli, Linux çekirdeğindeki CVE-2026-98432 açığını kullanarak MPTCP çalıştıran bir sunucuda parolasız ve etkileşimsiz şekilde en yetkili kullanıcı olarak komut çalıştırmayı başardı. Açık 2016’dan bu yana çıkan çekirdekleri etkiliyor; bazı dağıtımların yaması hâlâ hazır değil.
Check Point, GitHub’da “GPT-6 Astra” ve “Claude Opus” gibi isimlerle yayımlanan sahte yapay zekâ masaüstü uygulamalarının bilgisayarlara gizlice kripto para madencisi kurduğunu açıkladı. Saldırganlar, OpenAI ve Anthropic imzalı gerçek dosyaları kalkan olarak kullanıyor ve Google aramalarında üst sıralara çıkıyor.