Siber güvenlik, yapay zeka ve dijital haklar — savunma odaklı haber ve analiz
Kategori
51 yazı
Discord, 63 binden fazla Keşfedilebilir Sunucu’daki herkese açık kanal mesajlarının Aralık ortasından itibaren Google gibi arama motorlarında görünebileceğini duyurdu. Ayar Türkiye dahil birçok ülkede varsayılan olarak açık; kapatmak yöneticiye ve kullanıcıya kalıyor.
Görsel: Discord blogu ve Yardım Merkezi (kaynak görseli / ekran görüntüsü)
KVKK, 27 Ekim’de iki yeni veri ihlali bildirimi yayımladı. Asyaport Liman AŞ’de bir tedarikçinin destek masası uygulamasındaki açık 855 kişiyi etkiledi. Anadolu Planet’in (elevti.com) e-ticaret altyapı sağlayıcısındaki olayda 592 müşterinin adres ve hash’lenmiş şifre bilgileri etkilendi.
Görsel: KVKK duyuru görseli ve sayfaları (kaynak sayfası)
Corporate Europe Observatory ve LobbyControl’ün raporuna göre Google ve Meta, AB’nin GDPR’yi yapay zekâ lehine gevşeten Digital Omnibus paketi için İrlanda, Almanya ve Avrupa Parlamentosu’nda yoğun lobi yaptı. Parlamentodaki 655 toplantının yüzde 83’ü iş dünyasıyla yapıldı.
Görsel: Corporate Europe Observatory / LobbyControl rapor kapağı (illüstratif, kaynak sayfası)
noyb, yapay zekâ eğitim platformu Outlier’ı işleten Scale AI’ı dört AB ülkesinde şikâyet etti. İddia: Çalışanların verisi birkaç saniyede bir TikTok, LinkedIn ve Facebook izleyicilerine gidiyor, tekrar tekrar yüz videosu isteniyor. Scale AI suçlamaları reddediyor.
Görsel: noyb haber sayfası illüstrasyonu (illüstratif, kaynak sayfası)
İFÖD’ün EngelliWeb kaydına göre 26 Ekim’de aralarında Birsen Altuntaş ve Erk Acarer’in de bulunduğu en az 31 X hesabı 5651 sayılı Kanun’un 8/A maddesiyle engellendi. Gerekçe açıklanmadı; X hesapları henüz Türkiye’den görünmez kılmadı.
Görsel: İFÖD / EngelliWeb duyuru sayfası ve görseli (kaynak sayfası)
OpenAI, ChatGPT’de seçilen sohbetleri dört haneli PIN’in arkasına saklayan “kilitli sohbetler”i açtı. Ama şirketin kendi sayfasına göre kilit uçtan uca şifreleme değil; saklama süresini ve model eğitimi ayarını değiştirmiyor, iş hesaplarında uyum kayıtlarından da gizlemiyor.
Görsel: OpenAI Help Center (kaynak sayfası)
Pek çok yapay zekâ modeline tek yerden erişim sunan 302.ai’nin Azure deposu haftalarca herkese açık kaldı: 17,6 milyon dosya, 22,72 TB veri. Sohbet kayıtlarında komutlar, yanıtlar ve bazı kişisel veriler vardı. KVKK’nın YZ rehberi yurt dışı aracıları hatırlatıyor.
Görsel: Cybernews araştırma görselleri, 302.ai (kaynak sayfası)
Üye devletler Digital Omnibus müzakere metnini 21 Ekim’de onayladı. Kişisel veriler YZ geliştirmek için “meşru çıkar” gerekçesiyle işlenebilecek; Komisyon önerisindeki koşulsuz itiraz hakkı metinden çizildi. Sendikalar “büyük şirketlerin talepleri” diyor.
Görsel: AB Konseyi ve Eurocadres (kaynak sayfası)
KVKK’nın 21 Ekim’de yayımladığı üç duyuruda aynı tarif var: Veri işleyenin sunucusuna üçüncü taraf yazılım kütüphanesindeki açıkla girildi. 133 bine yakın müşteri etkilendi; altyapı sağlayıcısının adı açıklanmadı.
Görsel: KVKK duyuruları (kaynak sayfası)