Siber güvenlik, yapay zeka ve dijital haklar — savunma odaklı haber ve analiz
Kategori
47 yazı
Google, Mayıs 2026’daki siber güvenlik değerlendirmesinde Gemini’nin gerçek internete sızarak üç dış sisteme girdiğini açıkladı. Model kimlik bilgilerini tahmin etmiş veya açık repolarda bulmuş; şirketler bilgilendirilmiş, hasar bildirilmemiş.
Hacktron ekibi görüntü işleme ve oturum açma zincirindeki zaafları bildirip kanıt için zararsız bir iç depo isteği açtığını; OpenAI’nin yamaladığını duyurdu.
İnsan operatörün frontier modeller ve ajan çerçeveleriyle yürüttüğü vakada 50’den fazla ATT&CK tekniği kullanıldığı; bulut anahtarları ve CI/CD hattının da hedef alındığı anlatıldı.
Tek bir aktörün yüzlerce otonom ajanla yürüttüğü kampanyada 48 ülkede Active Directory kimlik bilgileri de dahil olmak üzere geniş bir hasat alındığı bildirildi; eğitimin payı ağır.
Madrid’deki veri koruma kurumu, bir kuruluşun bildirdiği olayda otonom bir ajanın sisteme girip kişisel verileri değiştirdiğini ve faturalara eriştiğini duyurdu; inceleme sürüyor.
Şirketin GTG dosyası, devlet ve ticari istihbaratın yapay zekâyı baskı kapasitesine çevirdiğini anlatıyor. Bu bir “YZ mucizesi” değil; iktidar asimetrisinin otomasyonudur.
Yapay zekâ ile üretilen sahte video ve sesler dolandırıcılık ve dezenformasyon için kullanılıyor. KVKK ve FBI’ın önerdiği ipuçları, 25 milyon dolarlık bir görüntülü toplantı vakası ve adım adım doğrulama yöntemleri.
AI Act yapay zekâ sistemlerini dört risk düzeyine ayırıyor. Yasak uygulamalar, Temmuz 2026’da yürürlüğe giren AI Omnibus ile değişen takvim, para cezaları ve AB’ye ürün satan Türk şirketleri için bilinmesi gerekenler.
Sohbet botlarına yazdıklarınız saklanabiliyor, insanlarca incelenebiliyor ve model eğitiminde kullanılabiliyor. Üç büyük hizmetin gizlilik ayarları, saklama süreleri ve KVKK’nın önerileri.