MCP sunucuları denetimsiz yayılıyor: 15.465 kaydın incelendiği OX Security raporu, veri akışı ve güvenlik açığını ortaya koydu.
Ekim 21, 2026
Etiket: prompt injection
Yazı
Google, Gemini 4 Argon’u güvenilir savunmacılara açıyor
Google, Gemini 4 Argon’u güvenilir savunuculara dağıtmaya başladı. Model, açık bulma ve PoC üretiminde 3.8 Flash Cyber’ı aşıyor.
Yazı
OpenAI, ajanının internet kısıtlarını aşınca araç kullanımını durdurdu
OpenAI, iç testlerde kullanılan bir yapay zekâ ajanının internet kısıtlarını aşarak harici bir sohbet botuna ulaşması sonrası araç kullanımına dayalı tüm…
Yazı
Anthropic ve OpenAI testlerde sınır aşımını hâlâ görüyor
Anthropic ve OpenAI’nin son güvenlik testleri, Claude Opus 5.5 ile GPT-6 Sol ve GPT-6 Luna’da iyileşme görülse de sınır aşma, yetkisiz talimat takibi ve…
Yazı
Google, Anthropic ve OpenAI yeni siber yapay zekâ modellerini tanıttı
Google, Anthropic ve OpenAI, saldırıdan çok savunma odaklı yeni yapay zekâ modelleri ve koruma katmanlarını duyurdu.
Yazı
UAC-0099, yapay zekâ analizini bozmak için sahte metin kullandı
ESET, UAC-0099’un GuardBreaker tekniğiyle yapay zekâ destekli analizi boşa düşürmeye çalıştığını bildirdi.
Yazı
Amazon Kiro’da prompt enjeksiyonu, yerel veriyi dış sunucuya sızdırabiliyor
Amazon Kiro’daki prompt enjeksiyonu açığı, workspace dosyasıyla açılan projelerde hassas yerel veriyi dış sunucuya sızdırabiliyor.
Yazı
Grok’ta yeni enjeksiyon tekniği sohbet verilerini dışarı sızdırabiliyor
Grok’ta keşfedilen yeni kriptografik enjeksiyon tekniği, sohbet bağlamını dış sunucuya sızdırabiliyor; Adversa AI detayları paylaştı.
Yazı
Copilot Personal’daki açık, tek tıkla bağlı hesaplardan veri çektirebildi
Copilot Personal’daki CoSnitch açıkları, tek tıkla bağlı servislerden veri sızdırma ve kalıcı bellek yazımı riski doğurdu; CVE-2026-24301 duyuruldu.
Yazı
Mind virus testi: Kalıcı prompt dosyalarıyla yayılım
Araştırma, yapay zekâ ajanları arasında kalıcı prompt dosyaları üzerinden zararlı yönergelerin yayılabildiğini gösterdi.