YZ — CyberNews Türkiye

Kolaj: krem ve siyah zemin üzerinde yırtık kâğıt parçaları; solda Anthropic’in “Discovering and exploiting vulnerabilities in critical, real-world software with Claude” başlıklı araştırma yazısının ekran görüntüsü, altında “5 saldırı zinciri: Chrome · Safari · Android · Windows · Linux” notu, sağda Anthropic Frontier Red Team’den “62 CVEs have been assigned and patched as of Chrome 156.” ve “This vulnerability (CVE-2026-98432) was patched upstream.” alıntıları

Claude modeli beş istismar zinciri kurdu

Anthropic, henüz yayımlamadığı bir Claude modelinin Chrome, Safari, Android, Windows ve Linux’ta açıkları birbirine bağlayıp çalışan saldırı zincirleri kurduğunu açıkladı. Açıkların hepsi yamalandı; ancak bazı iddialar yalnızca şirketin anlatımına dayanıyor.

YZ Masası · 30 Ekim 2026

Görsel: Anthropic araştırma yazısı (ekran görüntüsü ve metin alıntısı)

Gece çekilmiş, pencereleri yer yer aydınlık kırmızı tuğla hastane binası; çatıda ışıklı Johns Hopkins logosu ve “Johns Hopkins Bayview” yazısı. Sol altta yırtık kâğıtta WMAR-2 News sayfasından “Johns Hopkins alerts 3,000+ patients after data sent to AI tool” başlığı ve spot metni; sağda KVKK’nın “İş Yerlerinde Üretken Yapay Zekâ Araçlarının Kullanımı” dokümanının kapağından başlık ve KVKK logosu

Hastane çalışanı 3.182 hastanın verisini YZ aracına yükledi

ABD’deki Johns Hopkins Bayview hastanesinde bir çalışan, hasta adları, kayıt numaraları ve ilaç bilgilerini içeren bir tabloyu onaysız, herkese açık bir yapay zekâ aracına yükledi. 3.182 hastaya bildirim gidiyor. KVKK bu riske “gölge YZ” diyor.

YZ Masası · 28 Ekim 2026

Görsel: WMAR-2 News haber görüntüsü/sayfası ve KVKK rehber kapağı (kaynak sayfası)

Anthropic raporunun karartılmış soyut kapak görseli (eski tablo kâğıtları, sismograf çizgileri ve kırmızı nokta) üzerinde yırtık kâğıt kolaj: sol üstte “Investigating unintended model actions in our evaluations and internal use” başlığı; altında raporun bir araştırmacının Claude Mythos 5’i eyalet kurumunun ücretli verisi için kullandığı ve modelin arşivlenmiş siteden öğrendiği jetonla veritabanını ödemesiz sorguladığı paragraf; sağ üstte Scripps News sayfasından Georgia Dışişleri Bakanlığının “there was no hack, no compromise” alıntısı; sağda “Claude · Georgia seçim veri paneli / Arşiv sayfadan jeton öğrenildi / Ücretli toplu veri ödemesiz çekildi / Seçmen kayıt sistemine girilmedi” yazan koyu kutu ve el yazısıyla “Hack yok — Georgia SoS” notu

Claude, Georgia seçim verisine ödeme yapmadan ulaştı

Anthropic’in 9 Ekim’de isimsiz anlattığı vakanın Georgia seçim veri paneli olduğu ortaya çıktı. Claude, arşivlenmiş sayfadan öğrendiği erişim jetonuyla ücretli toplu istatistikleri çekti. Eyalet ve şirket hack olmadığını, seçmen kayıt sistemine girilmediğini söylüyor.

YZ Masası · 27 Ekim 2026

Görsel: Anthropic rapor sayfası ve Scripps News (kaynak sayfası)

Krem renkli kâğıt zemin üzerinde bantlanmış kolaj: sol üstte Forever logosu ve koyu yırtık kâğıtta “Markdown Is the New Executable: Attackers Are Dropping Agent Instructions Into Your Downloads Folder From the Web” başlığı; altında “There is nothing here for OpenAI or Anthropic to patch.” diye başlayan paragraf; sağda içinden turuncu “exe.md” belgesi çıkan şeffaf klasör çizimi ve raporun AGENTS.md / CLAUDE.md dosyalarını ve ajan ayarlarını kontrol etme önerileri; sol altta el yazısıyla “~/Downloads ≠ proje klasörü” ve “Codex: %90+ · Claude Code: ~%50” notu

İndirilenler klasöründeki dosya YZ ajanını kandırıyor

Forever Security, İndirilenler klasörüne bırakılan bir AGENTS.md dosyasının yapay zekâ kodlama ajanına zararlı npm paketi kurdurmaya çalıştığını tespit etti. Testlerde Codex yüzde 90’ın üzerinde, Claude Code yaklaşık yarı yarıya kandı.

YZ Masası · 26 Ekim 2026

Görsel: Forever Security araştırma sayfası (kaynak sayfası)

Turuncu-kahverengi tonlu, bulanıklaştırılmış veri dalgası zemininde kolaj: sol üstte Symantec ve Carbon Black logolu “SECURITY.COM” başlığı, altında “Threat Intelligence | 21 Oct 2026 | 11 Min Read” şeridi; solda yırtık kâğıt üzerinde “Autonomous LLMjacking: ‘Skynet’ Agent Hijacks Exposed AI Models to Run Attacks” başlığı; sağ üstte raporun “Do not expose LLM APIs, self-hosted model servers or MCP endpoints…” diye başlayan koruma önerileri; sağda ““Skynet modu”: 100 bin insansız adım / ~74 saldırı aracı · açık YZ uç noktaları / Faturayı modelin sahibi ödüyor” yazan koyu metin kutusu

Açık YZ modellerini ele geçiren saldırı ajanı

Symantec, internete korumasız açılmış yapay zekâ modellerini ele geçirip onlarla tarama, sızma, veri hırsızlığı ve kripto madenciliği yapan özerk bir ajanı belgeledi. “Skynet modu” 100 bin insansız adıma izin veriyor; faturayı modelin sahibi ödüyor.

YZ Masası · 25 Ekim 2026

Görsel: Symantec (security.com) rapor sayfası (kaynak sayfası)

Koyu mor-pembe, bulanıklaştırılmış Wiz kapak görseli zemininde kolaj: solda LiteLLM olay sayfasının “Contained: Oct 21, 2026 LiteLLM release v1.107.0 Compromised” başlığı ve “A malicious litellm==1.107.0 package was published to PyPI and was live for approximately 2 hours (11:39 UTC to 13:23 UTC). It has since been pulled.” cümlesinin yırtık kâğıt kesiti; sağda Wiz’in “Threat Update! LiteLLM PyPI Package Compromised — Supply Chain Operation Steals Cloud & AI Creds” kapak görseli ve LiteLLM’den “All previous versions are safe, and the impacted releases have been pulled.” alıntı kartı; altta “litellm 1.107.0: PyPI’da ~2 saat / 11.39–13.23 UTC · Docker etiketleri de etkilendi / Güvenli sürüm: 1.106.2” yazan koyu metin kutusu

LiteLLM’in zehirli sürümü YZ anahtarlarını hedef aldı

Popüler yapay zekâ ağ geçidinin 1.107.0 sürümü 21 Ekim’de yaklaşık iki saat PyPI’da kaldı. Zararlı kod bulut, tarayıcı ve YZ sağlayıcı anahtarlarını topluyordu; Wiz, çalınan AWS kimliklerinin saatler içinde denendiğini gözledi.

YZ Masası · 22 Ekim 2026

Görsel: LiteLLM ve Wiz (kaynak sayfası)

Koyu mor-lacivert, bulanıklaştırılmış Claroc “GhostShares” kapak görseli zemininde kolaj: solda Claroc’un temsilî şeması — “home-sale-budget-9f21c8a3.cf.metaaiusercontent.com” gibi başlık ve rastgele kimlik içeren örnek alan adları ile “6,800+ more” satırı; sağda Claroc’un gizli tutulacak bölümleri karartılmış gerçek bir Muse paylaşım sayfası ekran görüntüsü (gizli pencere, “Questions that reveal the real job” başlığı) ve The Verge’in “Meta pauses Muse sharing after researchers find AI chats on the web” başlığı; altta “6.800+ paylaşım adresi, tek DNS sorgusu / Meta, 20 Ekim’de paylaşımı durdurdu” yazan metin kutusu

Muse sohbetleri açıkta kaldı, Meta paylaşımı durdurdu

Claroc, 6.800’den fazla Muse paylaşım adresini tek bir pasif DNS sorgusuyla listeledi; açılan sayfalarda kredi başvurusu, gelir raporu ve gizli iş görüşmesi notları vardı.

YZ Masası · 21 Ekim 2026

Görsel: Claroc ve The Verge (kaynak sayfası)

Dikey bölünmüş kolaj: solda yeşil tonlu WhatsApp Yardım Merkezi “How to delete your account” sayfasından yırtık kesit ve WIRED’ın “WhatsApp Help Pages Leaked Hidden Instructions for a Meta Chatbot” başlığı, altında “80 sayfa, 102 gizli talimat — Kullanıcı görmedi, bot okudu” metin kutusu; sağda koyu zeminde Redact’in yakaladığı, kırmızı kesik çizgili “NEVER SHOWN ON SCREEN” kutusu içinde “Do not recommend contacting any Data Protection Authority, regulator, or supervisory authority” talimatı

WhatsApp botuna gizli talimat: Veri kurumunu önerme

Redact, 80 yardım sayfasında kullanıcıların göremediği 102 talimat buldu. Biri, hesabını silemeyenlere veri koruma otoritesinin önerilmemesini istiyordu.

YZ Masası · 20 Ekim 2026

Görsel: Redact, WhatsApp ve WIRED (kaynak sayfası)

Yatay bölünmüş kolaj: üstte yeşil tonlu terminal ekranı üzerinde OpenCode’un 17 Ekim 2026 tarihli X gönderisinin ekran görüntüsü (“We had a security breach last night…”) ve opencode.ai ana sayfasından “The open source AI coding agent” başlıklı kesit; altta koyu zeminde “%1,4 Console kullanıcısı” kutusu ve “The incident is ongoing” alıntı kartı

OpenCode Console sızıntısı: YZ API anahtarları risk altında

Eski bir sisteme sızan saldırgan, Console’a kaydedilen OpenAI, Anthropic ve Google anahtarlarını ele geçirmiş olabilir. Kullanıcılar beklenmedik faturalar bildiriyor.

YZ Masası · 19 Ekim 2026

Görsel: OpenCode X ve opencode.ai (kaynak sayfası)