« Tüm yayınlar

» Özet

1 Ağu 2026

1 Ağu 2026
Bugün

HuggingFace Veri Setlerinde 221 Bin Canlı Kimlik Bilgisi Sızdı: AI Eğitim Verilerinde Dev Güvenlik Açığı

Yapay zeka eğitim verilerinin güvenliği bu hafta ciddi bir darbe aldı. Güvenlik araştırmacıları, Hugging Face üzerindeki tüm herkese açık veri setlerini tarayarak 7.6 petabaytlık veride 221.303 benzersiz canlı kimlik bilgisi tespit etti. Sızıntılar arasında 349 canlı GitHub kişisel erişim token'ı, 318 Docker Hub push token'ı ve 6.003 farklı veri setine yayılmış bulut yönetici anahtarları bulunuyor. Bu, bugüne kadar AI eğitim verileri üzerinde yapılmış en büyük sızıntı taraması olarak kayda geçti.

Bulut güvenliği cephesinde ise AWS EKS kümelerinde kritik bir ayrıcalık yükseltme zinciri belgelendi. Ele geçirilmiş bir pod'dan başlayarak EC2 metadata servisi üzerinden IAM token'ı alıp cluster-admin yetkisine ulaşmayı sağlayan saldırı yöntemi, NodeRestriction mekanizmasının belirli koşullarda aşılabileceğini gösterdi. Bu bulgu, Kubernetes ortamlarında metadata erişim kontrollerinin önemini bir kez daha vurguladı.

Donanım tarafında Nvidia, sunucu CPU pazarına iddialı bir giriş yaptı. Grace'in ardılı Vera, 88 özel Armv9.2 çekirdeği, 176 thread ve 1.5 TB'a kadar LPDDR5X bellek desteğiyle TSMC'nin 3nm sürecinde üretiliyor. Çip, GPU'lardan bağımsız satılabilen bağımsız bir platform olarak sunulurken Alibaba, ByteDance, Meta, Oracle, CoreWeave ve Lambda gibi bulut sağlayıcıları şimdiden benimsedi. Öte yandan Bloom'un yakıt hücreleriyle ilgili bir rapor, sistemlerin şirketin açıkladığı verimlilik standartlarını ortalama 20 ayda karşılayamadığını ortaya koydu.

Geliştirici araçları ve performans optimizasyonlarında dikkat çeken gelişmeler yaşandı. Morphicons, ikonlar arasında sorunsuz geçişler sunan yeni bir API ile geldi. Spotify gibi şirketlerin veri göllerinde anahtar bazlı hızlı sorgulara ihtiyacını karşılamak için Random Access Parquet (RAP) yöntemi tanıtıldı. Ayrıca NVIDIA, uzun kontekstli AI modellerinde dikkat mekanizmasının çıkarım verimliliğini artırmaya yönelik pratik kılavuzlar yayımladı.

Düzenleme cephesinde ise Amsterdam Bölge Mahkemesi, Bits of Freedom'un Meta'ya karşı açtığı davada önemli bir karara imza attı. Mahkeme, Facebook ve Instagram'ın öneri sistemlerinde kullanıcı tercihlerini sürekli olarak dikkate alması gerektiğine hükmetti. AT Protocol ekosisteminde ise izinli veriler için yeni bir veri protokolü önerisi tartışmaya açıldı.

» İstatistikler

Yayın
14
Okunma
1
Ort. puan
7.6

» En çok okunan

  1. Patlayıcı Gelen Talepler LLM Çıktı Sürelerini Hızlandırıyor17.4
  2. HuggingFace'in 7.6 Petabaytlık Eğitim Verisinde 221 Bin Canlı Sızıntı08.5
  3. Go Ağındaki Simetrik Yapılar Üzerine Bir Araştırma07.0
  4. Veri Gölünde Çevrimiçi Nokta Sorguları için İndeksleme07.6
  5. WordJS: Node.js Tabanlı CMS ile Güvenli Eklentiler07.3
  6. Morphicons: İkonlar Arasında Sorunsuz Geçişler07.8
  7. Tasarım Gereği Etkisiz: Bits of Freedom ve Meta Davası07.9
  8. Nvidia'nın Vera CPU'su ve Olympus çekirdekleri derinlemesine incelendi08.2
  9. Yerleşik Yazılım: Sosyal Bağlamda Tasarımın Geleceği07.1
  10. Bloom'un Yakıt Hücreleri Beklendiği Gibi Çalışıyor mu?07.4

» En yüksek puan

  1. HuggingFace'in 7.6 Petabaytlık Eğitim Verisinde 221 Bin Canlı Sızıntı08.5
  2. Nvidia'nın Vera CPU'su ve Olympus çekirdekleri derinlemesine incelendi08.2
  3. AWS EKS'te Pod Metadata Erişiminden Cluster-Admin'e Ayrıcalık Yükseltme08.0
  4. Tasarım Gereği Etkisiz: Bits of Freedom ve Meta Davası07.9
  5. Morphicons: İkonlar Arasında Sorunsuz Geçişler07.8
  6. Veri Gölünde Çevrimiçi Nokta Sorguları için İndeksleme07.6
  7. ATProto'da Özel Veri: İzinli Veri Teklifi07.5
  8. Hızlı, Etkileşimli Uzun-Kontekst Çıkarımı için AI Modeli Tasarımı07.5
  9. Bloom'un Yakıt Hücreleri Beklendiği Gibi Çalışıyor mu?07.4
  10. Patlayıcı Gelen Talepler LLM Çıktı Sürelerini Hızlandırıyor17.4

» Kaynaklar

Hashnode #97Frontend Development Reddit1Hashnode #111Hashnode #151Hashnode #31Nvidia Developer Blog1Artificial Intelligence Reddit1The Register1

» Paylaş