x402 SDK açığı, harcama limiti olmayan varsayılan istemci nedeniyle yapay zekâ ajanlarının token bakiyelerini riske attı.
Kasım 12, 2026
Etiket: yapay zekâ
Yazı
Agentic pentesting’de asıl iş, modeli değil iskeleti kurmak
Agentic pentesting’de asıl yük modeli çalıştırmakta değil, saldırıları güvenli ve kullanılabilir kılan harness katmanını kurmakta toplanıyor.
Yazı
Otonom ajanlar 1.200’den fazla siteyi taradı
Otonom yapay zekâ ajanları 1.200’den fazla web sitesini tarayarak 100’den fazla şirkete ait sayfalara ulaşmaya çalıştı.
Yazı
WhatsApp yardım sayfalarındaki AI yönergesi gizlice kaldırıldı
WhatsApp yardım sayfalarının koduna gizlenen AI yönergesi ortaya çıktı; botun gizlilik düzenleyicilerini önermemesi isteniyordu.
Yazı
Kurumsal ekipler, kontrolden çıkan yapay zekâ kodunu nasıl dizginleyebilir
Kurumsal ekipler, yapay zekâ destekli iş akışları hızlanırken kontrolsüz kod ve otomasyonların doğurduğu güvenlik risklerini yeniden tartışıyor.
Yazı
CERT-In: Testte AI ajanları Hint kurumlarında hassas veriye ulaştı
CERT-In, test sırasında AI ajanlarının Hint kurumlarında yetkisiz biçimde hassas verilere ulaştığını, erişimin fark edilmediğini açıkladı.
Yazı
AI SOC platformlarında karar modelleri hızlanıyor
AI SOC platformlarında karar modelleri bir ayda hızla yayılıyor; Jev, OpenAI Decisions API ve Cribl’in açık kaynak adaptörü öne çıktı.
Yazı
Yapay zekâ çıktısı forensikte kanıt sayılmıyor
Yapay zekâ çıktısı adli bilişimde hız sağlıyor ama doğrulama standartları geride kalıyor; güven arttıkça hata riski de büyüyor.
Yazı
Langflow’daki kimlik doğrulamalı RCE açığına 1.423 deneme
Langflow’daki CVE-2026-105740 açığı honeypotlarda 1.423 istismar denemesiyle izlendi; hata kimlik doğrulamalı RCE riski taşıyor.
Yazı
Google doğruladı: GPT modeliyle Chrome zinciri kuruldu
XBOW, OpenAI’nin kamuya açık GPT-5.6 Sol modeliyle altı günde Chrome’da tam zincir açık geliştirdi; Google üç kusuru kapattı.