Üretken yapay zeka sistemleri, iş yaşamında sıkıcı işleri otomatikleştirmek için kullanılıyor ve bu sistemlerin güvenlik açıkları potansiyel saldırılara neden olabiliyor. Araştırmacılar, üretken yapay zeka solucanları geliştirerek bağlantılı, otonom yapay zeka ekosistemlerinin güvenlik risklerini göstermeye çalışıyorlar. Bu solucanlar, sistemler arasında yayılabilen, veri çalabilen veya kötü amaçlı yazılım dağıtabilen zararlı yazılımlar. Bu tür saldırılar şirketler için ciddi bir endişe kaynağı olabilir.

GlobalBlock, kayıt şirketlerine marka adlarını korumak için güçlü bir araç sunuyor. Bu çözüm, marka adlarına benzeyen alan adlarını engellemenin yanı sıra homoglifler gibi karmaşık tehditleri de ele alıyor. Ancak bu tür otomatik sistemlerin ifade özgürlüğünü kısıtlama potansiyeli ve marka koruması ile ifade özgürlüğü arasında dengeyi sağlama zorluğu tartışmalara neden oluyor.

iMessage'ın en önemli özelliklerinden biri, üçüncü bir taraf trafiğe müdahale etse bile iletişimin gönderen ve alıcı arasında gizli kalmasını sağlamak için uçtan uca şifreleme (E2EE) desteği. Kuantum bilişim ise mevcut şifreleme şemalarını neredeyse anında kırılma tehdidiyle karşı karşıya bırakıyor. Apple buna karşılık şimdi iMessage anlık mesajlaşma hizmetine, şifre sistemini kuantum saldırılarına karşı korumak için tasarlanmış PQ3 adlı yeni bir kuantum sonrası kriptografik protokol ekliyor. Apple, yeni PQ3 protokolünün kuantum bilişim tehditlerine karşı koruma sağladığını ve şirketin bunu Seviye 3 güvenlik olarak adlandırdığını söylüyor.

Uçtan uca şifreli mesajlaşma uygulaması Signal, kullanıcılara nihayet telefon numarası gizliliklerini korurken başkalarıyla bağlantı kurmak için özel kullanıcı adları seçme olanağı tanıyor. Signal'e gelen bu yeni özellik ile kullanıcılar, kendilerine özel belirledikleri kullanıcı adları sayesinde artık telefon numaralarını görüştükleri kişilere açıklamak zorunda kalmayacak. Kullanıcılar ayrıca, Signal'de kendileriyle bağlantı kurmak isteyenlerin telefon numaraları yerine kullanıcı adlarının kullanılmasını gerektiren yeni, isteğe bağlı bir gizlilik ayarını da etkinleştirebilecek.

Hackerlar, Brick Builder Teması'nda bulunan kritik bir güvenlik açığından faydalanarak WordPress sitelerine saldırıyorlar. Bu açık, kullanıcıların kötü amaçlı web uygulaması kodunu (PHP) çalıştırmasına olanak tanıyor. Güvenlik açığı 10 Şubat'ta keşfedildi ve Bricks ekibi tarafından 13 Şubat'ta yayımlanan 1.9.6.1 sürümüyle düzeltildi. Ancak saldırganlar hala açığı kötüye kullanmaya devam ediyorlar. Güvenlik firmaları, bu tehdide dikkat çekiyor ve kullanıcıları güncellemelerini unutmamaları konusunda uyarıyorlar.

ABD'li teknoloji devi Microsoft, geliştirdiği üretken yapay zekayı kullanan veya kullanmaya çalışan yabancı ülkelerden gelen tehditleri tespit ettiğini açıkladı. Microsoft çarşamba günü yaptığı açıklamada, başta İran ve Kuzey Kore olmak üzere Rusya ve Çin gibi ABD'nin karşısındaki güçlerin, saldırgan siber operasyonlar düzenlemek ya da organize etmek için üretken yapay zekayı kullanmaya başladıklarını belirtti. Siber güvenlik firmaları uzun zamandır makine öğrenimini savunmada, özellikle de ağlardaki anormal davranışları tespit etmede kullanıyor. Ancak suçlular ve saldırgan bilgisayar korsanları yapay zekadan faydalanmakta.

Dünya Güvenli İnternet Günü, 2004 yılından bugüne kadar insanların çevrimiçi ortamda gördükleri ve yaşadıkları zararlar konusunda farkındalık yaratmayı amaçlıyor. Hükümetler internet hizmetleri sağlayıcılarına daha fazla güvenlik ve gizlilik yükümlülüğü getiriyor. Ancak dijital dünyadaki zararlı faaliyetlerin artması, kullanıcıların da kendilerinin ve sevdiklerinin güvende kalmalarını sağlamak için harekete geçmeleri gerektiği anlamına geliyor. Çevrimiçi güvenliğinizi artırmak ve bunlar hakkında farkındalık yaratmak için kullanabileceğiniz bazı önerileri sizin için derledik.

2024 Beyaz Saray yarışı, ABD Başkanı Joe Biden'ı taklit eden ve özellikle ses deepfake'leri konusunda endişe yaratan yapay zeka destekli yanıltıcı bilgi tehlikesi ile karşı karşıya. Pindrop tarafından yayımlanan ayrıntılı bir analizde Biden robocall'u oluşturmak için yapay zeka ses klonlama girişimi ElevenLabs tarafından geliştirilen bir metinden sese sisteminin kullanıldığı belirtildi. Kampanyacıların üretken yapay zeka araçları konusunda daha sıkı önlemler alınması ya da robocall'ların tamamen yasaklanması yönündeki talepleri tetikledi.

Meta, X, Snapchat, TikTok ve Discord yöneticileri, çocukları ve gençleri çevrimiçi ortamda korumak için çok az şey yaptıkları yönündeki artan eleştirilere karşı şirketlerini savunmak için Kongre önüne çıkacak. YouTube ve Twitch gibi platformların bu davalarda yer almaması dikkat çekiyyor. Platformların yakın zamanda aldıkları güvenlik önlemleriyle savunmaya geçmesi beklenirken milletvekillerinin daha geniş çapta sorular sorması isteniyor.

Taylor Swift'in yapay zeka tarafından oluşturulan cinsel içerikli görüntüleri, deepfake pornografisinin yaygınlaşmasının ve yayılmasını engellemenin zorluğunun son örneği olarak geçtiğimiz gün X'te dolaşıma girdi. X, olayın başlamasından neredeyse bir gün sonra yayımladığı kamu açıklamasında 45 milyondan fazla görüntüleme alan paylaşımdan bahsetmedi. Beyaz Saray Basın Sekreteri Karine Jean-Pierre, olayı endişe verici olarak nitelendirip yasama mesajı verirken Microsoft CEO'su Satya Nadella, deepfake görüntüler hakkındaki önlemlerin artırılması hakkında konuştu.

Midnight Blizzard isimli hacker grubu istemiş olacak ki Microsoft’un e-posta hesaplarını hacklediler. Microsoft’a göre hackerlar Microsoft’un kendileri hakkında ne bildiğini öğrenmek istiyorlardı.

Meta, Facebook ve Instagram kullanan yaklaşık 100.000 çocuğun, her gün çevrim içi cinsel tacize uğradığını tahmin ediyor. New Mexico başsavcılığına yapılan mühürsüz bir yasal başvuruda, Meta çalışanları tarafından yapılan sunumlardan ve personel arasındaki iletişimden alınan bilgilere dayanan, Meta aleyhinde çeşitli iddialar yer aldı. Yasal başvuru, New Mexico başsavcılığı tarafından 5 Aralık'ta başlatılan ve Meta'nın sosyal ağlarının çocuk avcıları için pazar yeri haline geldiğini iddia eden davaların en yenisi oldu.