OpenAI, Linux yerel ayrıcalık yükseltme açıklarında 948 istismar üreten AI zincirini duyurdu; 1.724 zafiyet 30 saatte yeniden üretildi.
Kategori: Yapay Zekâ
Agent runtime güvenliği neden tek başına yetmiyor
Agent runtime güvenliği, yapay zekâ ajanları platformların içine gömülünce tek başına yetmiyor; görünürlük ve yetki haritası gerekiyor.
SOC’lar yapay zekâ ajanlarına hazır mı? Pilot öncesi kontrol listesi
Yapılan ankete göre SOC’lar, yapay zekâ ajanlarını devreye almadan önce veri erişimi, standartlar ve yetki sınırlarını netleştirmeli.
VOLTA infostealer, Claude ve Gemini ile kurban seçiyor
VOLTA infostealer, Claude, Gemini ve Kimi AI kullanarak kurbanları finansal değere göre sıralıyor; tarayıcı, Outlook ve Slack verilerini çalıyor.
Gemini 4 Carbon açık bulma testlerinde öne çıktı
Google’ın Gemini 4 Carbon modeli, güvenlik açıklarını bulma, istismar etme ve yamalama testlerinde öne çıktı; benchmark sonuçları güvenlik ekiplerinin iş…
CyberStrikeAI, Japon hedeflere karşı 44 ajan kullandı
CyberStrikeAI, Japonya’daki hedeflere yönelik saldırıları 44 yapay zekâ ajanıyla otomatikleştirdi; TrendAI üç açık sunucu ortamını inceledi.
Anthropic’in testi: Yapay zekâ Chrome ve Windows açıklarını taklit etti
Anthropic, laboratuvar ortamında yönlendirdiği yapay zekâ modelinin Chrome, Safari, Windows ve Linux için çalışan istismar örnekleri ürettiğini açıkladı.
İndirilenler klasöründeki dosya, AI ajanını kandırmaya çalıştı
Bir müşteri cihazındaki şüpheli dosya, yapay zekâ destekli kod ajanını zararlı yazılım kurmaya yönlendirmeye çalıştı.
Kimsenin sahiplenmediği yapay zekâ ajanı, yeni iç risk tartışmasını büyütüyor
Yapay zekâ ajanları, geniş erişim ama zayıf denetim nedeniyle yeni iç tehdit riski olarak tartışılıyor; sahiplik sorunu öne çıkıyor.
x402 SDK açığı, yapay zekâ ajanlarının bakiye ödeme riskini büyüttü
x402 SDK açığı, harcama limiti olmayan varsayılan istemci nedeniyle yapay zekâ ajanlarının token bakiyelerini riske attı.









