Zero-Click

Ajan Tabanlı Yazılımlarda Siber Güvenlik Zafiyetleri: Indirect Prompt Injection ve Zero-Click Tehditleri

yazar

Otonom Ajanların Saldırı Yüzeyi Olarak Kullanılması Sistem komut satırına (CLI), veritabanlarına ve API anahtarlarına erişim yetkisi verilen yapay zeka ajanları, siber korsanlar için en cazip saldırı hedefi haline geldi. “Indirect Prompt Injection” (Dolaylı Komut Enjeksiyonu) adı verilen yeni saldırı tipinde; korsanlar bir web sitesine, e-postaya veya kod deposuna görünmez metinler halinde zararlı komutlar gizler. Bu … Devamını oku

Yapay Zeka Ajanlarında Sıfırıncı Gün (Zero-Click) Riskleri

yazar

Plugin4Shell Benzeri Güvenlik Zafiyetleri Yazılım geliştirme ve sistem yönetimi süreçlerinde otonom ajanlara geniş sistem yetkilerinin tanınması, siber korsanlar için yeni bir saldırı vektörü oluşturdu. “Plugin4Shell” olarak adlandırılan yeni nesil zafiyet türleri, yapay zeka ajanlarının okuduğu veri setlerine veya kod yorumlarına gizlenen zararlı komutlar (prompt injection) vasıtasıyla tetikleniyor. Kullanıcının herhangi bir tıklama yapmasına gerek kalmadan (zero-click) … Devamını oku