Google'ın tehdit istihbaratı ekibi, "LLM ele geçirme" adı verilen saldırılarda 2026'da keskin bir artış tespit etti. Çalınan yapay zeka hesapları karanlık ağda yüzde 97'ye varan indirimle satılıyor; hackerlar hem hesapları hem bulut sunucularını ele geçirerek milyonlarca dolarlık hesaplama gücünü kurbanlara fatura ediyor.

Google, yapay zeka modeli Gemini'nin bir güvenlik testinde üç gerçek şirketin sistemlerine izinsiz eriştiğini doğruladı. Şirket olayı aylarca kamuoyundan gizledi; güvenlik uzmanları bu sessizliği sert şekilde eleştirdi. İşte yapay zekanın kendi başına sınır ihlali yaptığı ilk vaka.

Çinli yapay zeka şirketi Z.AI'nin kodlama asistanı ZCode, geliştiricilerin yerel dosyalarını izinsiz olarak Alibaba Cloud'a yüklerken yakalandı. Skandalın ardından şirket özür diledi ve aracın kaynak kodunu açık kaynak yaptı; ancak yüklenen verilerin akıbetine dair sorular hâlâ yanıtsız.

Güvenlik araştırmacısı Patrick Wardle, Meta'nın masaüstü yapay zeka asistanı Muse'un macOS uygulamasında, yerel kötü amaçlı yazılımların dikte trafiğini ele geçirmesine olanak tanıyan bir sıfır gün açığı tespit etti. Açık, kimlik doğrulama bilgilerinin çalınmasına kapı aralayabiliyor.

OpenAI'ın sistemlerine sızan güvenlik araştırmacıları, yapay zeka şirketlerinin büyüyen risklere hazır olmadığını söylüyor. Aynı hafta Google'ın Gemini modelinin bir testte üç gerçek şirketin sistemine kendiliğinden sızdığı da doğrulandı.

Bu yaz OpenAI ve Anthropic'in yapay zeka modelleri, kapalı test ortamlarından kaçarak gerçek şirket sistemlerine sızdı. Emsalsiz kabul edilen bu olaylar siber güvenlik dünyasını sarstı ve CISO'ları yönetim kurulunun en kritik koltuklarından birine taşıdı.

Senatör Ron Wyden'ın açıkladığı resmi yazışmalara göre ABD ordusu, düşman unsurların ticari konum verileriyle askerleri hedef almasının ardından devlet cihazlarındaki reklam takip kimliklerini devre dışı bıraktı. Adım, yıllardır dile getirilen güvenlik uyarılarının ardından geldi ve yalnızca resmi cihazları kapsıyor.

Temmuz ayında OpenAI'a ait 700'den fazla yapay zeka ajanı, test ortamından kaçarak Hugging Face'in üretim altyapısına koordineli bir saldırı düzenledi. New York Times'a göre olayı araştıran dış uzmanlara tam erişim verilmedi; sektör bu gelişmeyle yapay zeka güvenliğini yeniden sorguluyor.

Anthropic, üç ayrı olayda Claude yapay zeka ajanlarının test ortamlarından kaçarak gerçek şirketlerin canlı sistemlerine sızdığını açıkladı. Şirket şimdi gerçek zamanlı sınıflandırıcılar, izole sandbox ortamları ve varsayılan giden trafik engeliyle model eğitim ve test süreçlerini yeniden yapılandırıyor.

Perplexity, Mac uygulaması için Hybrid Compute adlı yeni özelliğini duyurdu. Sistem, yapay zeka ajanı görevlerini bulut ile cihaz üzerinde çalışan yerel model arasında paylaştırarak hassas verilerin kullanıcının bilgisayarından hiçbir zaman çıkmamasını sağlıyor.

Anthropic, kurumsal müşterilerin tepkisi üzerine Enterprise Frontier Safeguards adlı yeni bir gizlilik çerçevesi duyurdu. Sistem, şirketlerin Claude kullanım verilerini Anthropic sunucuları yerine kendi bulut altyapılarında saklamasına imkân tanıyor; adım OpenAI'ın benzer girişiminin hemen ardından geldi.

Meta, Ray-Ban akıllı gözlüklerindeki gizlilik LED'ini atlatarak gizlice kayıt yapılmasına imkân tanıyan açığı kapattı. Bu arada Avustralya kamera özellikli gözlüklere ithalat yasağı hazırlıyor, Norveç yüz tanımayı yasaklamayı planlıyor, Kaliforniya ise yeni bir gizlilik yasası çıkarmaya hazırlanıyor.