Açık Kaynakta Yapay Zeka 'DDoS' Baskısı ve NetNut Operasyonuyla Sarsılan Proxy Devleri
Teknoloji gündeminin zirvesinde, FBI öncülüğünde gerçekleştirilen ve iki milyondan fazla akıllı TV ile yayın cihazını kapsayan NetNut botnet operasyonu yer aldı. `Popa` botnet'iyle bağlantılı yüzlerce alan adının ele geçirilmesiyle ağ kademeli olarak çöktü ve çıkış düğümlerinin %99,9'undan fazlası devre dışı kaldı. Bağımsız izleme şirketi Layer3 Intel, kapatmadan dört ay sonra dahi IP'lerin %28'inin başka bir büyük sağlayıcı olan Bright Data üzerinde erişilebilir olduğunu tespit ederek, bu yasa dışı altyapının ne kadar dirençli olduğunu gözler önüne serdi.
Aynı dönemde, yapay zekanın açık kaynak ekosistemi üzerindeki beklenmedik etkisi 'AI-DDoS' kavramıyla tanımlandı. Yeni bir akademik çalışma, üretken yapay zeka araçlarıyla oluşturulan, makul görünen ancak düşük kaliteli katkıların (pull request) sayısındaki patlamanın, toplulukların inceleme kapasitesini aştığını ortaya koydu. 2025 yılında PR hacmi artarken birleştirme oranlarının düşmesi ve özellikle bir kerelik katkıda bulunanların yarattığı baskı, yeni katılımcı birleştirme oranını %18 düşürdü. Yapay zeka modellerinin toplumsal etkileri, bu kez Political Neutrality Benchmark ile ölçümlendi; büyük dil modelleri gerçek anket soruları üzerinden ekonomi, toplumsal değerler ve dış politika gibi altı eksende siyasi konumlandırıldı.
Yapay zekanın güvenlik alanındaki yapıcı kullanımı ise gömülü sistemlere kadar uzandı. Bir araştırmacı, OpenAI'nin Codex ajanını kullanarak bir Netgear modem firmware'i üzerinde tam otomatik zafiyet araştırması yürüttü; bu, genellikle modern istismar engellerinden yoksun olan RTOS tabanlı cihazlar için yeni bir sayfa açtı. Öte yandan başka bir proje, LLM'lerin SQL üretirken yaptığı halüsinasyonları yapısal olarak engellemek için, modele doğrudan SQL yazdırmak yerine doğal dille veritabanı şemasını değiştiren bir CRM aracı sundu. Modelin yalnızca önceden tanımlanmış araçları (tablo oluşturma, sütun ekleme gibi) seçebilmesi, `DROP` gibi yıkıcı işlemleri imkansız kılıyor.
Derleyici ve sistem programlama dünyasında üç önemli yenilik dikkat çekti. Julia ekibi, dilin ayrıştırma ve optimizasyon aşamalarını `UnifiedIR` adı altında tek bir ara temsil biçiminde birleştirerek derleyici boru hattını sadeleştirdi. Performansı önceleyen C# geliştiricileri içinse, C# belleğini doğrudan kopyalayan MemoryPack serileştiricisi tanıtıldı; bu kütüphane, klasik `VarInt` kodlama teknikleri yerine 'sıfır kodlama' yaklaşımıyla standart nesnelerde 10 kata, yapı dizilerinde ise 200 kata varan hız artışı vadediyor. Son olarak, güvenliğin kritik olduğu air-gapped sistemler için Rust'ın katı bir alt kümesini yorumlayan, heap tahsisi yapmayan ve `unsafe_code`'u yasaklayan Subrust motoru yayınlandı.
Dağıtık sistemlerin temel taşlarından biri olan yeniden deneme (retry) mekanizması üzerine yayımlanan bir makale, retry işleminin bir döngü değil, bir veri yapısı olarak ele alınması gerektiğini savundu. Yazı, başarısız olup yeniden denenen öğelerin bir akış içinde sıralamayı bozarak bir "geçmiş yeniden yazma" sorununa yol açtığını ve bu durumun, özellikle denetim izleri veya zaman çizelgeleri gibi sıralamanın önemli olduğu uygulamalarda sessiz bir veri bütünlüğü ihlali anlamına geldiğini vurguladı.
» İstatistikler
- Yayın
- 45
- Okunma
- 5
- Ort. puan
- 7.7
» En çok okunan
- Unisoc/Longcheer Cihazlarında İddialı Tedarik Zinciri İhlali Raporu
- AMD GFX1250 Hakkında Bilgiler ve Mühendisler İçin Önemi
- NetNut operasyonu sonrası: IP'lerin %28'i Bright Data'da hâlâ erişilebilir
- Kod onarım eğitim verisi oluşturuldu ve değerlendirme paylaşıldı
- Retry bir döngü değil, bir veri yapısıdır
- HuggingFace güvenlik olayı raporu: Saldırgan kullanım politikasıyla bağlı değildi
- LLM'e SQL Yazdırmayan, Konuşarak Şema Değiştiren CRM
- std::byte[] ile oluşturulan bir diziyi nasıl erişilir?
- Nanocodex: Başsız Rust Ajanları SDK'sı
- Bothread: Birden Fazla AI Kodlama Ajanını Tek Bir Repo Üzerinde Çalıştırın
» En yüksek puan
- Julia'ya UnifiedIR: Derleyici Boru Hattı İçin Tek IR
- NetNut operasyonu sonrası: IP'lerin %28'i Bright Data'da hâlâ erişilebilir
- LLM'e SQL Yazdırmayan, Konuşarak Şema Değiştiren CRM
- Unisoc/Longcheer Cihazlarında İddialı Tedarik Zinciri İhlali Raporu
- Subrust: Rust alt kümesi için no_std, alloc'suz yorumlayıcı
- Araştırma: AI-DDoS açık kaynakta yeni katılımcı merge oranını %18 düşürdü
- Açık kaynaklı yeni benchmark, AI modellerindeki siyasi eğilimi ölçüyor
- Yapay Zeka Ajanları Gömülü RTOS'larda Açık Araştırmasına Giriyor
- MemoryPack: C# için sıfır kodlamalı, aşırı hızlı ikili serileştirici
- Retry bir döngü değil, bir veri yapısıdır