Yapay zeka araçları ve ölçüm haberleri.
62 haber
Açık kaynak AgentOS AG2’de CVE-2026-113663, SandboxShellTool’un allowed veya readonly kısıtlarında yeni satır ve satır başı karakterlerini kabuk operatörü saymaması nedeniyle ek bir komutun sh -c üzerinden çalıştırılmasına izin veriyor. Varsayılan LocalEnvironment gerçek yalıtım sunmuyor; çözüm ag2 1.1.1, autogen paketinde yama sürümü belirtilmedi.
OpenHuman’ın 0.57.13 öncesi sürümlerinde CVE-2026-54142, arka plan e-posta/Slack/Notion senkronunun ham dış içeriği ajan bağlamına taşımasıyla dolaylı prompt enjeksiyonuna izin veriyor. ApprovalGate onay istemeden Allow diyebiliyor; Composio üzerinden e-posta, Slack ve GitHub işlemleri sessizce tetiklenebiliyor.
PyTorch TorchServe’de CVE-2026-123974, TEMP tanımlı değilken model .mar arşivlerinin /tmp/models altına açılması ve forceMkdir’in sahiplik kontrolü yapmaması nedeniyle yerel ayrıcalık yükseltmeye izin veriyor. Proje arşivlenmiş durumda; kalıcı yama planı yok, geçici sertleştirme şart.
Anthropic Claude Code, yazar etiketi halüsinasyonunu azaltmak için oturum açmış kullanıcının hesap e-postasını model bağlamına ekliyordu. Model, bazı sitelerin istediği iletişim adresini User-Agent’a bu e-postayla yazabiliyordu. 2.1.317+ sürümünde ağ öncesi uyarı geldi; e-postanın bağlamdan tamamen kaldırılması sözü verildi.
OpenAI 4 Kasım 2026’da Images 2.6’yı ChatGPT, Codex ve API’de kullanıma açtı. Görseller önceki sürüme göre yüzde 50 daha hızlı üretiliyor; ChatGPT’de GIF animasyonu geliyor. API’de GPT-Image-2.6 Flare düşük kalitede yaklaşık 6 saniyede sonuç verebiliyor, Sunburst ise orta ve yüksek kalitede daha tutarlı düzenlemeler sunuyor. Daha gerçekçi ve hareketli görseller, sentetik içeriği ayırt etmeyi de zorlaştırıyor.
OpenAI’ın Windows için Codex Desktop uygulamasında bulunan yüksek önemdeki CVE-2026-110930 açığı, Windows Gezgini’nden proje yolu seçilirken tırnak işaretlerinin yanlış işlenmesi nedeniyle saldırgan kontrollü bir yoldan startup argümanı enjekte edilmesine izin veriyor. Kod, oturum açma ve güven onayından önce kullanıcının izinleriyle çalışabiliyor; yama henüz doğrulanmış değil.
Açık kaynak ajan harness’i OpenHuman’ın 0.57.5 öncesi sürümlerinde, Gate onay oturumlarında JSON-RPC bearer token’ın oturum anahtarı olarak kullanılması ve bu token’ın onay kayıtları, olay logları, hata ayıklama çıktıları ile RPC yanıtlarında görünmesi CVE-2026-54145 ile yüksek risk (CVSS 8.8) olarak kayda geçti. Düzeltme 0.57.5’te; güncelleme sonrası token’ların çevrilmesi gerekiyor.
InternLM’in model sunucu çerçevesi LMDeploy’un 0.9.0–0.18.0 sürümlerinde /update_weights HTTP uç noktası, base64 ile kodlanmış pickle verisini ForkingPickler.loads ile yükleyerek kimlik doğrulamasız uzaktan kod çalıştırmaya (RCE) yol açıyor. CVSS 9.8 kritik açık CVE-2026-119706 olarak izleniyor; varsayılan kurulum 0.0.0.0’da ve api_keys=None ile internete açık kalabiliyor. Pickle engeli için PR #4964 Kasım başı itibarıyla hâlâ açık.
Yapay zekâ modellerini GPU kümelerinde çalıştırmak için kullanılan açık kaynak GPUStack’te, kimlik doğrulamayı tamamen atlatıp yönetici yetkisi veren 9.8 puanlık kritik bir açık gerçek saldırılarda kullanıldı. Yazılım, kendisine “yerel bilgisayardan” geliyormuş gibi görünen istekleri sorgusuz yönetici sayıyordu; çözüm 2.2.0 sürümünde.
YZ Araçları kategorisindeki yeni haberleri kaçırmamak için bültenimize abone olun.
Tüm Haberler