Manus adlı agentic yapay zeka uygulamasında Salt Labs araştırmacıları kritik bir prompt injection açığı tespit etti. Açık, e-posta üzerinden uzaktan kod çalıştırılmasına ve bağlı üçüncü taraf hizmetlerin kimlik bilgilerine erişime olanak tanıyordu. Meta açığı doğrulayıp yama yaparken Manus'tan herhangi bir yanıt gelmedi.
Google, Agent Development Kit (ADK) Python deposundaki üç yapay zeka ajanı iş akışını sildi. Pillar Security, halka açık bir GitHub sorununun, bir triyaj ajanını manipüle ederek ayrıcalıklı bir kod düzeltme ajanını tetikleyebileceğini gösterdi. Araştırmacılar, bu güvenlik açığı sayesinde sürekli entegrasyon (CI) sunucusunda keyfi kod çalıştırılabildiğini kanıtladı.
Güvenlik araştırmacısı Håkon Måløy, bir Word belgesine gizlenmiş yönergelerin Microsoft 365 Copilot'u kandırarak rapordaki rakamları değiştirmesine ve aynı talimatları bitmiş dosyaya kopyalamasına yol açabileceğini keşfetti. Saldırı, Copilot'un ikinci bir taslak hazırlama oturumunda da aynı davranışı tetikleyerek zincirleme bir etki yaratıyor. Microsoft, raporun ardından iki önlem aldı ancak araştırmacıya göre güvenlik açığı hâlâ istismar edilebilir durumda.
AWS'nin yapay zeka destekli kodlama IDE'si Kiro'da keşfedilen bir güvenlik açığı, bir web sayfasındaki gizli metinler sayesinde saldırganların geliştiricinin makinesinde keyfi kod çalıştırmasına olanak tanıyordu. İnteger ve Kodem Security tarafından bulunan açık, Kiro'nun onay mekanizmasını atlatarak yapılandırma dosyasını yeniden yazıyor ve saldırganın kodunu çalıştırıyordu. AWS sorunu giderdi ancak herhangi bir CVE numarası atanmadı.
OpenAI, GPT modellerindeki prompt injection güvenlik açıklarını otomatik olarak keşfetmek için geliştirdiği GPT-Red adlı iç kırmızı takım modelini duyurdu. Şirket, bu modeli kullanarak GPT-5.6 Sol'u eğitti ve önceki sürüme kıyasla doğrudan prompt injection başarısızlıklarını altı kat azalttı.
OpenAI, GPT-Red adında bir yapay zeka süper hacker geliştirdi. Bu sistem, diğer modellerin siber saldırılara karşı savunmasını güçlendirmek için bir tür antrenman partneri olarak kullanılıyor. GPT-Red, insan test ekiplerinin yerini almasa da onları tamamlayarak yeni saldırı türleri keşfediyor. Şirket, GPT-Red'i güvenlik test sürecini geleceğe hazırlamak için geliştirdi.
Yapay zeka kod editörü Cursor'da keşfedilen iki kritik güvenlik açığı, bir geliştiricinin bilgisayarında herhangi bir tıklama veya onay gerektirmeden komut çalıştırılmasına olanak tanıyordu. CVE-2026-50548 ve CVE-2026-50549 olarak izlenen açıklar, Cursor 3.0 sürümüyle giderildi.