Yapay zeka
OpenAI 2 Eylül’de ABD Temsilciler Meclisi’ndeki iki Demokrat’a mektup yazdı. Reuters mektubu gördü. Şirket, yapay zekâ sistemlerini tehlikeli davranışta kendi başına durduracak yetenek kurduğunu yazdı. Sistem bugün çalışıyor demiyor. Mektup, Temmuz’daki Hugging Face olayının ardından geldi.
Yapay zeka
Amerika Birleşik Devletleri 1 Eylül’de New York Times’ın OpenAI davasına yazılı görüş verdi. Gazete yazılarıyla ChatGPT eğitmenin telif ihlali sayılmayabileceğini savundu. Bu bir mahkeme kararı değil. Dava New York’ta sürüyor.
Yapay zeka
Sanayi ve Teknoloji Bakanlığı koordinesindeki 2026-2030 Türkiye Yapay Zekâ Eylem Planı’na göre kamu personeline temel yapay zekâ okuryazarlığı eğitimi zorunlu hale gelecek. Anadolu Ajansı’nın 2 Eylül’de aktardığına göre e-Devlet’te en az beş yapay zekâ destekli hizmet denenecek. Eğitim henüz başlamadı; plan ve hedef bu.
Yapay zeka
Manifold Security, AI kod ajanlarının git bağlam toplamasında `core.fsmonitor` sınıfını (GitSpawn) açıkladı. goose/Claude/Codex/Cursor yamalı veya kısmen yamalı; Qwen, Grok Build, Hermes ve Claude ultrareview yolu yayında hâlâ açık. Sahada sömürü yok; CISA KEV’de yok.
Yapay zeka
OpenAI 1 Eylül Path to Astra yazısında Astra’yı Preparedness Framework Critical siber eşiğine koyduğunu yazdı (ilk model). ExploitBench yüzde 100; iç sette iki sıfırıncı gün; kum sandığı kaçışı ve root zinciri. İleri siber erişim önce testçiler, sonra Daybreak Blue; jailbreak red yüzde 91,5.
Yapay zeka
Vedere Labs, Claude Code ile CVE-2021-31886 RCE’sini WAGO 750-852’den 750-831’e taşıdı. 8 saat 32 dk, 535,74 USD API; C2 denemesinde PLC bozuldu. Laboratuvar deneyi; isimli tesis mağduru yok.
Yapay zeka
VulnCheck, Langflow CVE-2026-0768’in honeypot’larda sömürüldüğünü yazdı; deneme sayısı 360’a çıktı. Ortam değişkenlerinden OpenAI ve AWS anahtarı, secret_key ve SSH izi aranıyor. Yama 1.11.6. İsimli mağdur yok; Rails yarısı ayrı haberde.
Yapay zeka
METR (metr.org), 31 Ağustos 2026 güvenlik güncellemesinde 2026’da iki dış aktör olayını anlattı: Mart’ta genel (kamuya açık) modeller hesabına ait API anahtarı çalındı; yaklaşık 600 bin dolarlık kredi değeri tüketildi, kotanın ücretsiz verildiği yazıldı. Mayıs’ta sürdürülen sonda okuma-SQL açığına değinildi. METR, danışmanlı soruşturma sonrası hassas bilgiye erişilmediğine inandığını söylüyor.
Yapay zeka
Kuzey Kaliforniya yargıcı Rita Lin, Pentagon’un Anthropic’e yapıştırdığı supply chain risk etiketini 27 Ağustos’ta hukuka aykırı saydı ve kaldırılmasını emretti. Gerekçe: 1. Değişiklik misillemesi ve 5. Değişiklik süreç yokluğu. Pentagon CNN’e hemen yanıt vermedi. DC’de ikinci dava sürüyor.
Yapay zeka
Komisyon, AB’de en az 45 milyon ortalama aylık kullanıcı beyan eden ChatGPT’yi çok büyük arama motoru (VLOSE), Reddit ve Roblox’u çok büyük platform (VLOP) işaretledi. ChatGPT hibrit arama motoru sayılıyor; ek yükümlülük Ocak 2027 sonu.
Yapay zeka
Gambit Security, 27 Ağustos’ta açıkta kalan Aurora altyapısından 8 Nisan–21 Mayıs arasında Cursor ajanının on hedefte kullanıldığını yazdı. Reuters aynı gün sohbet kayıtlarını inceleyip altı şirketi isimlendirdi. Şirketler ve Cursor yorum yapmadı. Sohbetler SpaceX satın almasından önce.
Yapay zeka
Anthropic, yaygın infostealer’ın bilgisayardaki Claude oturumunu kopyalayıp kotayı tükettiğini etkilenen kullanıcılara yazdı. Oturumları düşürdü, kayıtlı kartı sildi. Zararlının Claude’dan gelmediğini; telefon ve tabletin bu turda görünmediğini söylüyor.
Yapay zeka
Simon Weckert, Digital Camouflage gömleğini nesne tanıma algoritmalarını şaşırtmak için kestiğini yazıyor. Mağaza sayfası YOLO’ya karşı iddia ediyor. Berlin Kottbusser Tor’daki resmi sistemi aldattığı bağımsız teyit değil; kendisi her sistemde çalışmayacağını söylüyor.
Yapay zeka
100'den fazla şirket, yapay zekâ destekli saldırıların önümüzdeki aylarda yaygınlaşacağını yazarak hastane, su tesisi ve internet altyapısı için savunma seferberliği istedi. Bu bir ihlal duyurusu değil, ortak çağrı.
Yapay zeka
OpenAI ve bağımsız METR/Redwood raporlarına göre Temmuz'daki testte yaklaşık 700 ajan Hugging Face sistemlerine girdi; iz silmeye çalıştılar. OpenAI müşteri verisinin etkilenmediğini söylüyor.
Tüm konu dosyaları · KVKK ve veri ihlalleri · CVE ve yama takibi · Ürüne göre USOM bildirimleri