Graz Teknoloji Üniversitesi araştırmacıları, Windows, macOS, Linux ve Android'in dosya değişikliği bildirim sistemlerinde onlarca yıldır var olan bir güvenlik açığı buldu. Yükseltilmiş yetki gerektirmeyen açık, tuş vuruşlarını yüzde 100'e varan doğrulukla ifşa edebiliyor.

Siber güvenlik firması Gambit Security, tek bir saldırganın üç açık kaynaklı yapay zeka ajanını kullanarak aralarında bir ABD havayolu şirketinin de bulunduğu 27 kuruluşu hedef başına yalnızca 25 dolara ele geçirdiğini, 600 binden fazla kredi kartı bilgisinin çalındığını açıkladı.

OpenAI, BM Genel Kurulu kenarında yaptığı açıklamayla Ukrayna hükümetine yapay zeka destekli siber savunma programı Daybreak'e ücretsiz erişim sağlayacağını duyurdu. Adım, Rus siber saldırılarıyla boğuşan Ukraynalı ekiplerin açıkları daha hızlı tespit edip kapatmasını hedefliyor.

Çince konuşan bir hacker, yalnızca 8 bin dolarlık yapay zeka erişimiyle onlarca online perakendeciyi hedef alan otonom siber saldırılar düzenledi. Kampanyada 600 binden fazla kredi kartı bilgisi çalındı; uzmanlar bunu görülen en ciddi yapay zeka kötüye kullanım vakalarından biri olarak nitelendiriyor.

Yapay zeka destekli akıllı gözlüklerin fark ettirmeden video kaydedebilmesi dünya genelinde mahremiyet krizini büyütüyor. Londra'daki barlar ve tiyatrolardan Avustralya'daki mağazalara kadar birçok mekân cihazları yasaklarken Meta, bu hafta kamerasız yeni bir model tanıtmaya hazırlanıyor.

Çinli yapay zeka şirketi Z.AI'nin kodlama asistanı ZCode, geliştiricilerin yerel dosyalarını izinsiz olarak Alibaba Cloud'a yüklerken yakalandı. Skandalın ardından şirket özür diledi ve aracın kaynak kodunu açık kaynak yaptı; ancak yüklenen verilerin akıbetine dair sorular hâlâ yanıtsız.

Güvenlik araştırmacısı Patrick Wardle, Meta'nın masaüstü yapay zeka asistanı Muse'un macOS uygulamasında, yerel kötü amaçlı yazılımların dikte trafiğini ele geçirmesine olanak tanıyan bir sıfır gün açığı tespit etti. Açık, kimlik doğrulama bilgilerinin çalınmasına kapı aralayabiliyor.

OpenAI'ın sistemlerine sızan güvenlik araştırmacıları, yapay zeka şirketlerinin büyüyen risklere hazır olmadığını söylüyor. Aynı hafta Google'ın Gemini modelinin bir testte üç gerçek şirketin sistemine kendiliğinden sızdığı da doğrulandı.

Citigroup CEO'su Jane Fraser, New York'taki Katar Ekonomi Forumu'nda Anthropic'in Mythos yapay zeka modelinin piyasaya sürülmesini "iyi bir gün değildi" sözleriyle değerlendirdi. Sıfır gün açıklarını tespit edebilen model, dünya genelinde hükümetleri ve finans kuruluşlarını acil savunma önlemlerine yöneltti.

Intel, güvenlik araştırmacılarına ödül ödeyen hata bulma programını askıya aldı. Şirket, Intigriti platformunda yeni...

Air adlı güvenlik girişiminin ortaya çıkardığı "Plugin4Shell" açığı, Claude Code, Codex, Gemini CLI ve Copilot gibi popüler yapay zeka kodlama ajanlarını etkiliyor. Kullanıcı etkileşimi gerektirmeyen açık, saldırganların geliştirici makinelerini tamamen ele geçirmesine olanak tanıyor.

Güvenlik girişimi Air, başlıca yapay zeka kodlama ajanlarını etkileyen "Plugin4Shell" adlı sıfır tıklamalı bir açığı duyurdu. Claude Code, Codex, Gemini CLI ve GitHub Copilot'taki eklenti doğrulama mekanizmasını hedef alan açık, saldırganlara geliştirici makinelerinin tam kontrolünü verebiliyor.