» Etiket
ai-security
4 yayınYapay zekayla kendi yapay zekasını sızma testine tabi tutmak
Bir mühendis, sızma testi yapan LLM ajanının her bulguyu kanıtlamasını zorunlu kılan bir sistem kurdu; belirsiz 'olabilir' raporları yerine deterministik oracle'larla doğrulanmış exploit'ler üretiyor.
Yeni Saldırı Türü: AI Ajanlarında Veri Enjeksiyonu (ADI)
Araştırmacılar, AI ajanlarını güvenilir veri gibi görünen sahte metadata ile kandıran yeni bir saldırı türü keşfetti. Claude, Codex ve Gemini CLI gibi ajanlarda kritik açıklar bulundu.
AI Sandboxing: Modelden Değil, Altyapıdan Gelen Risk
Otonom AI ajanlarının araç, kimlik bilgisi ve altyapıya erişimi, güvenlik odağını modelden runtime izolasyonuna kaydırıyor. Sandboxing neden zorunlu hale geliyor?
CommitBrief — terminalde yapay zekâ destekli kod incelemesi
Staged değişiklikleri, bir commit aralığını ya da bütün bir GitHub pull request'ini yerelde inceleyen sağlayıcı bağımsız CLI. Sıfır telemetri, sunucu yok. Açık kaynak, GPL-3.0.
commitbrief.comGölge Yapay Zeka: Göremediğiniz Sistemi Güvence Altına Alamazsınız
Kurumlarda yapay zeka kullanımı hızla arttı ama envanter ve gözetim geride kaldı. AI-BOM yaklaşımıyla gölge yapay zekayı keşfetme ve sahiplendirme rehberi.