10 Ağu 2026

Bu hafta güvenlik araştırmacıları, Atlassian'ın kurumsal AI asistanı Rovo'da 'RovoBlast' adı verilen kritik bir zafiyet keşfetti. Tek bir tıkla tetiklenebilen açık, saldırgan talimatlarının doğrudan kullanıcı oturumuna enjekte edilmesini sağlıyor ve jailbreak ya da yetki atlatma gerektirmiyor. Bu yöntem, daha önce Microsoft Copilot'ta bulunan Reprompt açığındaki Parameter-to-Prompt (P2P) yaklaşımıyla benzerlik taşıyor. Rovo'nun Jira, Confluence, Slack ve 50'den fazla bağlayıcıya erişebilmesi, saldırının potansiyel etkisini önemli ölçüde artırıyor.

Bir diğer önemli güvenlik gelişmesi ise Apple'ın Özel Bulut Hesaplama sisteminde tespit edilen CVE-2026-20685 açığı oldu. Kullanıcı verilerini koruma vaadiyle tasarlanan bu altyapıdaki zafiyet, Apple'ın AI yeteneklerinin temelini tehdit ediyor. Ayrıca, Ukrayna'yı hedef alan bir siber operasyon analizinde, saldırganların ONVIF protokolü üzerinden açık kamera ve yönlendiricileri tarayıp bilinen CVE'leri kullanarak bu cihazları proxy haline getirdiği ortaya çıkarıldı.

Yapay zeka alanında ise erişilebilirlik ve verimlilik odaklı gelişmeler dikkat çekti. Bilgi damıtma (knowledge distillation) sürecindeki maliyetler yeni yöntemlerle düşürülürken, bir geliştirici 1.5B parametreli bir dil modeline doğal dilden shell komutu yazmayı öğretti. Dizüstü bilgisayarda çalışabilen bu model, 'tar' gibi sık kullanılan komutlar için pratik bir çözüm sunuyor.

Meta, yerel ve ajanik kullanım için optimize edilmiş 30B parametreli Muse Glimmer adlı çok modlu modelini açık kaynak olarak tanıttı. Gizlilik ve maliyet avantajlarıyla öne çıkan model, kodlama ve belge analizi gibi görevlerde kullanılabiliyor. Java tarafında ise GitHub Copilot SDK, geliştiricilere belirli framework'lere bağlı kalmadan AI yeteneklerini uygulamalarına entegre etme şansı veriyor.

Geliştirici araçları dünyasında dikkat çeken bir proje, komut satırı araçları için kapsamlı bir TUI rehberi sunan Rust tabanlı Mandible oldu. Komutların ve alt komutların ağaç yapısını görselleştirerek araçların işlevselliğini anlamayı kolaylaştırıyor. Bir diğer pratik araç, Linux'ta Google Hızlı Paylaşım'ı destekleyen Minimal Python CLI uygulaması; Bluetooth adaptörü gerektirmeden, aynı ağdaki cihazlarla dosya transferi yapmayı sağlıyor.

Son olarak, GUI otomasyonunda yeni bir yaklaşım sunan REFLEX, kaydedilen bir iş akışını LLM çağrısına ihtiyaç duymadan, görsel durum makinesi kullanarak hızlıca tekrar oynatabiliyor. Bu yöntem, sürekli API çağrısı yapmanın getirdiği gecikme ve maliyetleri ortadan kaldırarak mühendisler için önemli bir avantaj sağlıyor.