Kodlama Ajanları Haberleri

Sırlar Yayılımı, Yapay Zeka Tarafından Görmezden Gelinemez Hale Getirilen Bir Kimlik Sorunudur
⭐ 75

Sırlar Yayılımı, Yapay Zeka Tarafından Görmezden Gelinemez Hale Getirilen Bir Kimlik Sorunudur

GitGuardian’ın 2026 raporuna göre yapay zeka destekli commitler sırları insan yazımlarına kıyasla yaklaşık iki kat daha hızlı sızdırıyor. Ajanlı yapay zeka, kimlik bilgilerinin daha fazla dosyaya sabitlenmesine ve daha fazla sisteme yayılmasına yol açarak sırların yayılımını hızlandırıyor. Uzmanlar sorunun model davranışından çok Olmayan İnsan Kimliği yönetimi sorunu olarak ele alınması gerektiğini vurguluyor.

12 görüntülenme
Plugin4Shell depo sahiplerinin dört yapay zeka kodlama aracında sabitlenmiş eklenti kodunu değiştirmesine izin veriyor
⭐ 80

Plugin4Shell depo sahiplerinin dört yapay zeka kodlama aracında sabitlenmiş eklenti kodunu değiştirmesine izin veriyor

Güvenlik firması Air Security, Plugin4Shell adını verdiği açıkla dört yaygın yapay zeka kodlama aracının eklenti kilidini atlatılabildiğini açıkladı. Açık, depo sahibinin commit hash'ine benzeyen bir branch adı üzerinden kötü amaçlı kod yerleştirmesine izin veriyor. Anthropic ve OpenAI düzeltme yayınlarken GitHub Copilot için yama bulunmuyor ve Google Gemini CLI artık desteklenmiyor.

17 görüntülenme