Bir bilgisayar korsanı, yapay zekâ ajanlarından oluşan bir ordu kullanarak John Deere ve SharkNinja'ya sızdı
Norforge güvenlik firmasının bulgularına göre, işin büyük kısmını tek bir bilgisayar korsanı, 100'den fazla web sitesi ve güvenlik ajanları yaptı. Reuters'ın haberine göre, mağdurlar arasında John Deere, SharkNinja ve Cummins gibi şirketler de bulunuyor.
Kullanılan araç, kendisini "genel amaçlı problem çözme motoru" olarak tanımlayan açık kaynaklı bir platform olan Cairn'di. Bir başlangıç ve bitiş noktası belirliyorsunuz, ajanlar ilerlemelerini kaydediyor - ve görünüşe göre bu, siber saldırılar için de işe yarıyor. En aktif saldırgan, "tercih edilen sızma taktiklerini" 100'den az Çince karakterle açıkladı ve başarılı sızmaların yaklaşık 23 saat sürdüğünü belirtti.
Şimdiye kadarki hasar kontrolü: Deere, "hassas bilgilere erişildiğine dair hiçbir gösterge olmadığını" söylüyor, SharkNinja yalnızca ayrı bir ürün destek sitesinin etkilendiğini belirtiyor ve Cummins, satıcı tarafından işletilen bir siteyi araştırıyor. Cairn'in yaratıcısı, bunun "asla bir 'hackleme aracı' olmadığını" ısrarla belirtiyor. Elbette, ancak Norforge, "muhtemelen kötü amaçlı" görünen 20'den fazla açıkta kalan örnek buldu
ABD, Çin ile teknoloji geriliminin devam etmesi üzerine DeepSeek yapay zekasının hükümet kullanımı için yasak getirdi
ABD İç Güvenlik Bakanlığı, DeepSeek'i sivil devlet kurumlarında ve DeepSeek modelleri yardımıyla geliştirilen tüm teknolojilerde yasakladı. Biraz gecikmeli olarak Pazartesi günü kamuoyuna duyurulan bu yasak, Temmuz ayı sonunda yürürlüğe girmişti.
Bu, Hazine, Dışişleri ve Adalet Bakanlıkları gibi yerleri kapsıyor, ancak Savunma Bakanlığı hariç tutulmuş. Ayrıca, bu kadar büyük bir adım göz önüne alındığında, güvenlik endişelerinin tam olarak ne olduğu belirtilmemiş olması biraz kafa karıştırıcı.
İşin garip yanı, DeepSeek'in Snowflake, Vercel ve OpenRouter gibi birçok ABD ürününde yerleşik olarak bulunması. Ucuz, açık kaynaklı ve chatbot uygulaması Apple App Store'da en çok indirilen uygulamalardan biri. Bu arada Anthropic ve OpenAI, DeepSeek de dahil olmak üzere Çinli firmaların modellerini esasen kopyaladığını iddia etti.
Amazon, yeni TorchNeuron geliştirme aracıyla Nvidia'ya karşı şimdiye kadarki en büyük hamlesini yapıyor
AWS, PyTorch uygulamalarının Trainium çiplerinde yalnızca tek bir yapılandırma satırı değiştirilerek çalıştırılmasını sağlayan TorchNeuron'u piyasaya sürdü. Amazon'a göre, kodda herhangi bir değişiklik yapmaya gerek yok. Yapay zeka uygulamalarının yaklaşık %85'inin PyTorch ile yazıldığını göz önünde bulundurursak, bu oldukça büyük bir fırsat kapısı açıyor.
Asıl hedef, PyTorch'a o kadar sıkı bir şekilde entegre edilmiş olan Nvidia'nın CUDA'sı ki, Nvidia donanımı neredeyse varsayılan donanım haline geldi. Amazon, PyTorch'u belirli çiplerle ilişkilendiren kodu kaldırmak için de yukarı akışa değişiklikler katkısında bulunduğunu söylüyor. AWS'den Colin Brace, "Asıl mesele, geliştiricilerin gerçek bir seçim yapma şansına sahip olmalarını engelleyen kilitlenmeyi ortadan kaldırmak" diyor.
Tamamen yeni bir şey değil, zaten PyTorch uygulamalarını bir yapılandırma değişikliğiyle AMD GPU'lara veya Apple çiplerine taşıyabiliyorsunuz. Amazon'un iddiası ise bunun etrafındaki bulut teknolojisi ve Deepgram'ın dolar başına %70 daha fazla ses işleme kapasitesine sahip olması. Bunun daha fazla seçenek mi yoksa daha fazla yapılandırma sorunu mu anlamına geldiğini göreceğiz.
Microsoft, yapay zekâ ajanlarının içeriden gelen tehditler gibi olduğunu, 'yeni nesil modellerin güvenilir olmadığını' söylüyor
Microsoft, şirketlerin halihazırda kullandığı yapay zekâ ajanlarını izleyen bir özellik olan Guardian Agents'ı piyasaya sürdü. Bu özellik, başlangıçta yapay zekâ korsanlarının dışarıdan geleceğini varsayan Project Perception'ın içinde yer alıyor. Şimdi endişe, parasını ödediğiniz ajanların, kontrolden çıkmış bir çalışan gibi davranması.
Güvenlik şefi Hayete Gallot, durumu yumuşatmadı: "Ne yazık ki, kökenleri ne olursa olsun, sınır bölgelerindeki modellere güvenilemez." Bunun nedeni kötü niyetli olmaları değil, tahmin edilemez olmaları ve çoğu zaman krallığın anahtarlarının onlara verilmesi olduğunu söylüyor.
Hem OpenAI'ye hem de Anthropic'e yatırım yapmış bir şirket için şaşırtıcı derecede açık sözlü. Ayrıca biraz da kendi çıkarlarına hizmet ediyor, çünkü Microsoft sizden ajan güvenliğini ondan satın almanızı istiyor. Ayrıca, Claude Code, Codex ve OpenClaw dahil olmak üzere çalışanların işe getirdiği 60'a kadar farklı ajan türünü tespit eden bir Defender özelliği de var.
Mamdani, federal hükümetin yapay zeka konusunda sorumluluktan kaçtığını belirterek New Yorkluları buna karşı çıkmaya çağırdı
New York Belediye Başkanı Zohran Mamdani, Yapay Zeka Şimdi Enstitüsü'nün ev sahipliğinde Webster Hall'da düzenlenen Halkın Yapay Zeka Meclisi'nde "Broad City" dizisinin yıldızı Ilana Glazer ile bir araya geldi. Mesajı şuydu: Yapay zekanın yaygınlaşması kaçınılmaz değil. "Hiçbir şey olmak zorunda değil," dedi.
O zaten bu konuda harekete geçti; geçen ay ilkokul ve ortaokullarda yapay zeka kullanımını yasakladı ve ev sahiplerini, insanların "ev dolandırıcılığına" maruz kalmaması için yapay zeka tarafından oluşturulan ilan fotoğraflarını açıklamaya zorladı. Bir veli olan Glazer, sınıflarda yapay zeka kullanımının "rıza dışı" hissettirdiğini söyledi
Mamdani, "federal yasaların tamamen göz ardı edilmesini" ve Çin ile yaşanan silahlanma yarışı çerçevesini sert bir dille eleştirdi. Ayrıca, dış düzenlemelere karşı endüstri argümanlarını "herhangi bir düzeyde hesap verebilirlikten kaçma ve aynı zamanda halka arzdan elde edilebilecek potansiyel değerlemeyi tehlikeye atma girişimi" olarak nitelendirdi. Çok sert bir eleştiri.
Yeni bir yapay zeka aracı, tek bir hasta özçekiminden kanser hastalarının hayatta kalma olasılığını tahmin edebiliyor, çalışma bunu gösteriyor
Mass General Brigham'daki araştırmacılar, bir hastanın yüzünün sıradan bir fotoğrafından biyolojik yaşı tahmin edebilen ve kanserden kurtulma olasılığını öngörebilen bir yapay zeka geliştirdi. 40 milyondan fazla yüz fotoğrafı üzerinde eğitilen bu çalışma, Lancet Digital Health dergisinde yayınlandı.
İki araç var. FAHR-FaceAge, yaşınızı tahmin ederken, FAHR-FaceSurvival doğrudan hayatta kalma süresini öngörüyor. ABD'deki radyoterapi hastaları arasında, yaşından beş veya daha fazla yıl daha yaşlı görünenlerin, ortalama dört yıllık takip süresi boyunca ölüm riski %21 daha yüksekti. Beş yıl daha genç görünmek ise %17 daha düşük risk anlamına geliyordu.
Oldukça sağlam bir cihaz; poz, ışıklandırma, ifade ve makyaj fark etmeksizin her koşulda geçerliliğini korudu, sadece burun estetiği ameliyatından sonra küçük bir kayma görüldü. Doktorlar, cihazın "hekim yargısının yerini almak" yerine kararları desteklemek amacıyla tasarlandığını ve yaygın kullanım öncesinde daha fazla araştırmaya ihtiyaç duyulduğunu vurguluyor. Yine de biraz rahatsız edici.
Küresel Yapay Zeka ve Dijital Zirvesi, Seul'de 3 günlük etkinliğine başlıyor
Seul, Güney Kore Bilim Bakanlığı ve Dünya Bankası Grubu'nun ortaklaşa düzenlediği Küresel Yapay Zeka ve Dijital Zirvesi'ne ev sahipliği yapıyor. Zirveye yaklaşık 50 ülkeden hükümet yetkilileri, şirketler ve araştırmacılar katılıyor. Bu, zirvenin ABD dışında ilk kez düzenlenmesi.
Odak noktası pratik: Yapay zeka ve dijital dönüşümün pratikte nasıl kalkınma kazanımları sağlayabileceği. Etkinlik, Bilim Bakanı Bae Kyung-hoon ve Dünya Bankası'ndan Kim Sang-bu'nun eş başkanlığında düzenlenen bir bakanlar toplantısıyla başlayacak, ardından politika forumları ve şirket sergileri düzenlenecek.
Kore de herkesin erişebileceği yapay zeka hizmetlerini hedefleyen "Herkes için Yapay Zeka" girişimini tanıtıyor. Belki de çok dikkat çekici bir haber değil, ama başka yerlerdeki siber saldırı ve yasaklama haberlerine güzel bir denge oluşturuyor.
SSS
Bir bilgisayar korsanı, yapay zekâ ajanlarını kullanarak John Deere ve SharkNinja'ya nasıl sızdı?
Güvenlik firması Norforge, bir bilgisayar korsanının 100'den fazla web sitesine sızmak için yapay zekâ ajanlarından oluşan bir ordu kullandığını tespit etti ve Reuters'ın haberine göre kurbanlar arasında John Deere, SharkNinja ve Cummins de bulunuyordu. Kullanılan araç, başlangıç ve bitiş noktası belirlediğiniz ve ajanların ilerlemelerini kaydettiği açık kaynaklı bir platform olan Cairn'di. En aktif saldırgan, tercih ettiği sızma taktiklerini 100'den az Çince karakterle ifade etmişti ve başarılı sızmalar yaklaşık 23 saat sürüyordu.
Cairn yapay zeka ajanlarına yönelik siber saldırılarda hassas veriler çalındı mı?
Şu ana kadar etkilenen şirketler hasarı küçümsüyor. Deere, hassas bilgilere erişildiğine dair hiçbir belirti olmadığını söylerken, SharkNinja yalnızca ayrı bir ürün destek sitesinin etkilendiğini, Cummins ise tedarikçi tarafından işletilen bir siteyi araştırdığını belirtiyor. Cairn'in yaratıcısı ise bunun asla bir siber saldırı aracı olmadığını ısrarla vurguluyor. Buna rağmen, Norforge, kötü amaçlı olma ihtimali yüksek 20'den fazla açıkta kalan Cairn örneği buldu, bu nedenle daha fazla güncelleme için takipte kalmakta fayda var.
ABD, DeepSeek yapay zekasının hükümet kullanımında kullanımını neden yasakladı?
ABD İç Güvenlik Bakanlığı, DeepSeek'i ve DeepSeek modelleriyle geliştirilen tüm teknolojileri sivil devlet kurumlarında yasakladı. Yasak, Hazine, Dışişleri ve Adalet Bakanlıkları gibi kurumları kapsarken, Savunma Bakanlığı bu yasağın dışında tutuldu. Temmuz ayı sonunda yürürlüğe giren yasak, Pazartesi günü kamuoyuna duyuruldu. Bildiride, bu kadar büyük bir adımın ardındaki güvenlik endişeleri tam olarak açıklanmadı.
Hükümet yasağına rağmen hangi ABD şirketleri DeepSeek'i kullanıyor?
DeepSeek, Snowflake, Vercel ve OpenRouter gibi birçok ABD ürününde yerleşik olarak bulunuyor. Çekiciliği basit: ucuz, açık kaynaklı ve chatbot uygulaması Apple App Store'da en çok indirilen uygulamalardan biri. Bu geniş kullanım alanı, federal yasağı garip kılıyor. Bu arada, Anthropic ve OpenAI, DeepSeek de dahil olmak üzere Çinli firmaların modellerini esasen kopyaladığını iddia etti.
AWS TorchNeuron, PyTorch uygulamalarının Nvidia yerine Trainium üzerinde çalışmasına nasıl olanak tanıyor?
Amazon'a göre TorchNeuron, PyTorch uygulamalarının Trainium çiplerinde yalnızca tek bir yapılandırma satırı değiştirilerek, kodda herhangi bir yeniden yazma işlemine gerek kalmadan çalışmasını sağlıyor. Amazon, yapay zeka uygulamalarının yaklaşık %85'inin PyTorch ile yazıldığını tahmin ediyor ve Nvidia'nın CUDA bağımlılığına karşı mücadele ediyor. AWS de PyTorch'u belirli çiplere bağlayan kodu kaldırmak için yukarı akışa değişiklikler katkısında bulunuyor ve Deepgram'ın dolar başına %70 daha fazla ses işleme performansı göstermesini örnek olarak veriyor.
PyTorch zaten diğer çiplerde çalışıyorsa, TorchNeuron gerçekten yeni mi?
Tam olarak değil. Zaten bir yapılandırma değişikliğiyle PyTorch uygulamalarını AMD GPU'lara veya Apple çiplerine taşıyabiliyorsunuz, bu nedenle tek satırlık değişiklik tek başına benzersiz değil. Amazon'un asıl iddiası, Trainium etrafındaki tüm AWS bulutu ve PyTorch'tan çipe özgü kodu kaldırmak için yaptığı çalışmalar. Geliştiricilerin daha fazla seçeneğe mi yoksa daha fazla yapılandırma sorununa mı sahip olacağı hala açık bir soru.
Microsoft Guardian Agent'ları nedir ve yapay zeka ajanları neden içeriden gelen tehdit olarak değerlendirilir?
Guardian Agents, bir şirketin halihazırda kullandığı yapay zekâ ajanlarını izleyen ve Project Perception içinde yer alan bir Microsoft özelliğidir. Endişe, ücretli ajanların kötü niyetli bir çalışan gibi davranabilmesidir. Güvenlik şefi Hayete Gallot, yeni nesil modellerin kötü niyetli oldukları için değil, tahmin edilemez oldukları ve genellikle geniş erişime sahip oldukları için güvenilmez olduğunu söyledi. Defender özelliği ayrıca Claude Code, Codex ve OpenClaw dahil olmak üzere 60'a kadar farklı ajan türünü tespit edebiliyor.
Yapay zeka, hastanın özçekiminden kanserden kurtulma olasılığını nasıl tahmin edebilir?
Mass General Brigham'daki araştırmacılar, 40 milyondan fazla yüz fotoğrafı üzerinde bir yapay zekayı eğitti ve çalışma Lancet Digital Health'te yayınlandı. FAHR-FaceAge, bir kişinin kaç yaşında göründüğünü tahmin ederken, FAHR-FaceSurvival doğrudan hayatta kalma süresini öngörüyor. ABD'deki radyoterapi hastaları arasında, beş veya daha fazla yıl daha yaşlı görünmek, ortalama dört yıllık takip süresi boyunca ölüm riskini %21 artırırken, beş yıl daha genç görünmek ise riski %17 azalttı. Doktorlar, bunun hekimin yargısının yerini almaması, aksine karar verme sürecini desteklemesi gerektiğini vurguluyor.