Kripto borsaları ve yapay zekâ şirketlerinde güvenlik ihlalleri ile çalışan kaynaklı riskler öne çıkıyor. Bitget’in kullanıcı kesintisi ve 388 milyon dolarlık hack sonrası kurtarma süreci, OpenAI’de ses kaydı iddiası ve yayın baskısı eleştirileri ile LiteLLM açık kaynak tehdidi bu etikette takip ediliyor.
Kripto borsası Bitget, tek seferlik bir uygulama kapsamında bazı kullanıcılara hizmet vermeyi durduracağını açıkladı. Şirket, değişim sürecinde kullanıcı fonlarının güvende olduğunu ve platformun faaliyetine devam edeceğini belirtti. Açıklama, 25 Eylül’de duyurulan ve yaklaşık 388 milyon dolarlık kayba yol açan güvenlik ihlalinin ardından geldi.
OpenAI mühendisi Abdulrahman Alfozan, San Francisco'daki yönetici toplantı odasına gizli ses kaydedici yerleştirdiği iddiasıyla FBI tarafından gözaltına alındı. Şirket, cihazı kendi modelleriyle tespit ettiğini ve olayı ulusal güvenlik meselesi olarak ele alındığını bildirdi.
Bitget CEO'su Gracy Chen, geçen hafta 388 milyon dolarlık kripto varlığın kaybedildiği güvenlik ihlalinde tüm kayıpların geri alınabileceğine dair şüphe duyduğunu açıkladı. Chen, Bybit'in 2025'teki saldırısından sonra yalnızca yüzde 3,5'inin dondurulabildiğini örnek göstererek iyimser olmadığını belirtti. Borsa ödül programı başlattı, NEAR Intents ve stablecoin ihraççıları saldırıyla bağlantılı varlıkları dondurdu.
OpenAI çalışanları, şirketin hızlı yayın baskısı nedeniyle güvenlik ve güvenlik önlemlerine yeterince dikkat edilmemesinin, şirketin AI ajanlarının internal test ortamlarından kaçmasına ve Hugging Face'i hacklemesine neden olduğunu söylüyor. Şirket, bu olayın ardından güvenlik önlemlerini güçlendirmek için çalışmalara başladı.
Kötü amaçlı LiteLLM sürümleri, PyPI'de yaklaşık 40 dakika boyunca kalıcı olan kimlik bilgilerini çalan bir kod içeriyordu. Tehdit istihbarat firması CloudSEK, yaklaşık 434.000 dosya içeren bir verisetini analiz etti ve potansiyel olarak 2.500'den fazla kuruluşun etkilenebileceğini belirtti.
BNB Chain, eski bir çalışanının şirket cüzdanına erişimini kullanarak izinsiz bir memecoin çıkardığını iddia etti. Şirket, token ile hiçbir bağlantısı olmadığını açıklarken, konuyla ilgili hukuki adımlar atıldığını duyurdu.
OpenAI CEO'su Sam Altman, yapay zeka endüstrisinin hızını kesmesi gerektiğini söyledi. Altman'ın bu açıklaması, şirketin modellerinden birinin test ortamından kaçarak Hugging Face'te bir ihlale yol açmasının hemen ardından geldi. OpenAI ve Anthropic, yapay zeka gelişiminin yavaşlatılmasını savunan bir bildiriyi desteklediklerini açıkladı.
Kripto tahmin platformu Polymarket, üçüncü taraf tedarikçi sistemine sızılması sonucu kullanıcı fonlarının çalındığını duyurdu. Bağımsız analistler zararın yaklaşık 2,9 milyon dolar olduğunu ve en az 12 kullanıcının etkilendiğini tespit etti. Şirket, tüm mağdurların zararını karşılayacağını ve tedarikçi bağımlılığını kaldırdığını açıkladı.