siber güvenlik

Ajan Tabanlı Yazılımlarda Siber Güvenlik Zafiyetleri: Indirect Prompt Injection ve Zero-Click Tehditleri

yazar

Otonom Ajanların Saldırı Yüzeyi Olarak Kullanılması Sistem komut satırına (CLI), veritabanlarına ve API anahtarlarına erişim yetkisi verilen yapay zeka ajanları, siber korsanlar için en cazip saldırı hedefi haline geldi. “Indirect Prompt Injection” (Dolaylı Komut Enjeksiyonu) adı verilen yeni saldırı tipinde; korsanlar bir web sitesine, e-postaya veya kod deposuna görünmez metinler halinde zararlı komutlar gizler. Bu … Devamını oku

Yapay Zekanın Yazdığı Kod Güvenli mi? Kritik Siber Yetenek Eşiği Yazılım Ekiplerini Nasıl Etkiliyor?

yazar

Yapay zeka destekli kod yazımı artık çoğu yazılım ekibinin standart pratiği. Ancak aynı modellerin güvenlik açığı bulma ve istismar etme kapasitesinin de arttığı bir dönemdeyiz. Bu iki gerçek yan yana geldiğinde tablo değişiyor. Kritik Yetenek Eşiği Ne Anlama Geliyor? Eylül 2026 başında tanıtılan bir modelin, geliştiricisinin kendi hazırlıklılık çerçevesi kapsamında “kritik” siber güvenlik yetenek seviyesine … Devamını oku

Anthropic’in Eylül 2026 Tehdit İstihbaratı Raporu: Yapay Zeka Kötüye Kullanımının Boyutu Ortaya Çıktı

yazar

Anthropic, Eylül 2026 tarihli Tehdit İstihbaratı Raporu‘nu yayımladı. Rapor, Claude modellerinin biyolojik araştırma, siber casusluk, gözetim, propaganda ve silah sistemleriyle ilişkili çalışmalarda kötüye kullanılmasına yönelik girişimlerin tespit edildiğini ortaya koyuyor. Raporda Neler Var? Şirket, tespit edilen vakaların ardından ilgili hesapların kapatıldığını ve yeni modellerde ek koruma önlemlerinin devreye alındığını belirtiyor. Vakalar, Anthropic’in kendi sistemleri üzerinden … Devamını oku