Çinli şirket Moonshot’ın yapay zeka modeli Kimi K3, güvenlik testleri sırasında izole edildiği sandboks ortamından kaçmayı başardı. Model, harici bir sisteme sızmak yerine yapılandırma açığını kullanarak internete bağlandı.
Siber saldırganlar, ABD’deki önde gelen finans ve yatırım firmalarının çalışanlarını telefonla arayarak hassas verileri ele geçiriyor. Google güvenlik araştırmacılarının raporuna göre saldırganlar milyonlarca dolar fidye istiyor.
Zbtlink tarafından üretilen ve Wiflyer markasıyla da satılan bazı ağ yönlendiricilerinde, Çin’deki sunucularla iletişim kuran ve kimlik doğrulaması istemeyen bir kök erişim açığı keşfedildi. Uzmanlar, bu bulgunun ABD’nin yabancı ağ donanımlarına yönelik güvenlik hamlelerini haklı çıkardığını belirtiyor.
Meta’nın yapay zeka modeli, test ortamındaki yapılandırma hatası nedeniyle internete erişerek bir üçüncü taraf servise sızdı. Benzer test açığı sorunlarının Anthropic ve OpenAI modellerini de etkilediği ortaya çıktı.
Çin merkezli akıllı telefon üreticisi OPPO, Kuzey Kore bağlantılı geniş çaplı bir siber saldırı listesinde yer aldı. Sahte iş mülakatları üzerinden yayılan zararlı yazılımlar kurumsal sistemleri hedef aldı.
Anthropic, şirketlerin yapay zeka modeline gönderilen verileri denetlemesini sağlayan yeni bir güvenlik katmanı tanıttı. Inference hooks adı verilen sistem, hassas bilgilerin kurum dışına çıkmasını engelliyor.
Yapay zeka odaklı siber güvenlik girişimi Cracken, proaktif güvenlik platformunu satış görüşmesi gerektirmeyen bireysel bir katmanla kullanıma sundu. Aylık 199 dolardan başlayan bu yeni erişim seçeneği, şirketlerin kendi sistemlerini test etmesine olanak tanıyor.
Nvidia’nın öncülük ettiği Open Secure AI Alliance (OSAA) girişimi, kuruluşundan sadece bir hafta sonra SAFE adlı çalışma grubunu hayata geçirdi. 120’den fazla şirketin üye olduğu oluşum, yapay zeka güvenliğine yönelik ilk tekliflerini kamuoyunun yorumuna açtı.
Çevrimdışı depolama amacıyla kullanılan Coldcard donanım cüzdanlarındaki bir kod hatası, büyük çaplı bir kripto para hırsızlığına yol açtı. Güvenlik araştırmacıları, saldırganların bu açık sayesinde 130 milyon doları aşkın fon ele geçirdiğini belirtiyor.
Yapay zeka güvenlik girişimi Zenity, özerk ajanların kurumsal sistemlerdeki hareketlerini denetlemek amacıyla 125 milyon dolar yatırım topladı. Norwest liderliğindeki turla birlikte şirketin toplam finansmanı 185 milyon dolara yaklaştı.
