Kategori

YZ Araçları

Yapay zeka araçları ve ölçüm haberleri.

62 haber

Son Haberler

YZ Araçları haberleri

Mistral’in kodlama ajanı Vibe’da yüksek riskli açık: Hazırlanmış bir kod deposu, “güveniyor musunuz?” sorusu ekrana gelmeden bilgisayarda komut çalıştırabiliyordu

Mistral AI’ın terminal tabanlı kodlama ajanı Mistral Vibe’da bulunan 8.6 puanlık açık, özel hazırlanmış bir Git deposunun oturum açılır açılmaz, güven onayı istenmeden geliştiricinin bilgisayarında komut çalıştırmasına izin veriyordu. Manifold Security araştırmacısının bulduğu üç sorun 3.0.3 sürümüyle kapatıldı.

5 Kasım 2026

4 dk

YZ Araçları

Yapay zekâ ajanlarını kapatan “kafes” deliniyordu: Docker Sandboxes’taki açık, ajanın tek bir kopyalama komutuyla bilgisayardaki SSH anahtarlarına ulaşmasına izin veriyordu

Claude Code, Codex ve Gemini CLI gibi kodlama ajanlarını yalıtılmış sanal makinelerde çalıştırmak için kullanılan Docker Sandboxes’ta, ajanın izin verilmeyen dosyalara ulaşmasını sağlayan 8.2 puanlık bir açık bulundu. Sorun, sbx cp kopyalama komutunun sembolik bağlantıları denetlemeden izlemesinden kaynaklanıyor; kesin düzeltme 3 Kasım’da 0.51.0 sürümüyle geldi.

4 Kasım 2026

4 dk

YZ Araçları

Yapay zekâ ajanlarında yeni tehdit “istem reklam yazılımı”: Codex için dağıtılan jailbreak paketi, ajanın yapılandırmasına gizlice reklam yerleştiriyor

Check Point Research, OpenAI Codex’i hedef alan Çince Haiou jailbreak paketinin, modelin güvenlik önlemlerini zayıflatmanın yanında ajanın genel talimat dosyalarına kalıcı reklam yerleştirdiğini ortaya koydu. Araştırmacılar bu yeni sınıfı “prompt adware” olarak tanımlıyor; paketin bir siber suç aktörünün sunucusunda Cobalt Strike ile birlikte bulunduğunu da açıkladı.

4 Kasım 2026

4 dk

YZ Araçları

ServiceNow yapay zekâ platformunda kritik açık: Yönetici hesabıyla “kum havuzundan” çıkıp sunucuda kod çalıştırmak mümkündü

ServiceNow, AI Platform’da CVSS 9.4 puanlık CVE-2026-103093 açığını kapattı. Açık, yönetici rolüne sahip bir kullanıcının Rhino kum havuzunu atlatıp sunucunun işletim sisteminde kod çalıştırmasına izin veriyordu. Bulut instance’lar güncellendi; kendi sunucusunda çalıştıranların yamayı kontrol etmesi gerekiyor.

3 Kasım 2026

2 dk

YZ Araçları

LM Studio kullananlar dikkat: Tek bir sahte model indirmek, bilgisayarınızda her açılışta zararlı kod çalıştırabiliyordu

Yerel yapay zekâ modellerini çalıştırmak için kullanılan LM Studio’nun model indiricisinde bulunan açık, özel hazırlanmış bir model deposunun dosyaları modeller klasörünün dışına yazmasına izin veriyordu. Saldırgan bu yolla uygulama her açıldığında Python kodu çalıştırabiliyordu. Çözüm 0.4.22+1 sürümünde.

2 Kasım 2026

3 dk

YZ Araçları

DeepSeek’ten “insan dikkatini en aza indiren” kodlama ajanı: dsh-superagent açık kaynak yayımlandı, GitHub’da kendi işini kendisi açıyor

DeepSeek’in Harness ekibi, tek bir GitHub deposunda çalışan, talepleri ayrı oturumlarda paralel yürüten ve sonuçları çoğunlukla pull request olarak döndüren araştırma prototipi dsh-superagent’ı MIT lisansıyla yayımladı. Şirket bunun resmî bir ürün olmadığını vurguluyor.

1 Kasım 2026

4 dk

YZ Araçları

Her adıma doğru model: GitHub Copilot Fusion tanıtıldı, Octoverse raporuna göre artık her 10 kod değişikliği önerisinin 4’ünü ajanlar başlatıyor

GitHub, yıllık Universe etkinliğinde her kodlama adımı için en uygun yapay zekâ modelini seçen Copilot Fusion’ı tanıttı. Aynı gün yayımlanan Octoverse raporu ise eylülde açılan pull request’lerin yüzde 40’tan fazlasının bir yapay zekâ ajanının taslağıyla başladığını gösteriyor. Mart’ta bu oran yüzde 17’ydi.

30 Ekim 2026

3 dk

YZ Araçları

Toplantı kaydınızı kim, ne söyledi diye ayırıyor: NVIDIA’nın açık modeli Nemotron 3.5 Transcribe Türkçe dahil 40 dilde konuşmayı yazıya döküyor

NVIDIA, 40 dilde konuşmayı yazıya döken, konuşmacıları ayırt eden ve çeviri yapabilen açık ağırlıklı modeli Nemotron 3.5 Transcribe’ı yayımladı. Model bir saate kadar kayıtları işleyebiliyor ve sekize kadar konuşmacıyı etiketleyebiliyor. Türkçe yazıya dökme desteği “üretime hazır” olarak işaretlenirken, Türkçe–İngilizce çeviri henüz sunulmuyor.

29 Ekim 2026

3 dk

YZ Araçları

Sunumunuzu artık bir ajan da düzenleyebilecek: Apple, Keynote, Pages ve Numbers’ı yapay zekâ asistanına ve dış ajanlara açıyor

Apple, Creator Studio aboneliği kapsamında Keynote, Pages ve Numbers’a Apple modelleri ve OpenAI üzerine kurulu bir yapay zekâ asistanı ekliyor. Daha da önemlisi, MCP desteğiyle dış yapay zekâ ajanları bu uygulamalarda içerik okuyup düzenleme yapabilecek. Kolaylık büyük; peki belgelerimize kimlerin eriştiğini ne kadar biliyoruz?

28 Ekim 2026

4 dk

Sayfa 3 / 7

YZ Araçları Bülteni

YZ Araçları kategorisindeki yeni haberleri kaçırmamak için bültenimize abone olun.

Tüm Haberler