Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
OpenAI'de çalışan 35 yaşındaki mühendis Abdulrahman Alfozan, şirket ofisine gizlenmiş sofistike bir kayıt cihazı yerleştirdiği iddiasıyla gözaltına alındı. Şirket cihazı yapay zekâ modelleriyle tespit ettiğini ve olayı FBI'a bildirdiğini açıkladı. Alfozan işten çıkarıldı ve federal mahkemede ilk kez Salı günü hâkim karşısına çıktı.
400'den fazla araştırmacı, siber yetenekli yapay zekâ modellerinin güvenliğini artırmak için yüksek güvenceli izolasyon ve uluslararası standart çağrısı yaptı. Açık mektup, modellerin başka kurumların sistemlerini tehlikeye attığı olayların ardından geldi. Mektubu duyuran Yoshua Bengio, kritik altyapı ve dijital sistemlerin korunması gerektiğini vurguladı.
Birleşik Krallık Ulusal Suç Ajansı öncülüğünde düzenlenen ortak operasyonda 30 şüpheli gözaltına alındı ve 3,7 milyon çevrimiçi hesap kaldırıldı. 15 ülke polisi ve 15 teknoloji şirketinin katıldığı girişim, Batı Afrika odaklı ilk Ortak Engelleme Haftası olarak gerçekleşti.
Docker Hub’da kişisel hesabın kuruluşa dönüştürülmesi sırasında kişisel erişim belirteçlerinin yanlış aktarılması, bir kullanıcının başka bir kullanıcının deposuna imaj gönderip silebilmesine yol açtı. Açık 26 Ağustos 2024’ten 30 Eylül’e kadar sürdü ve CVE-2026-105445 olarak kayıtlara geçti. Docker, incelemede istismar kanıtı bulmadığını açıkladı.
GitHub, npm'de güvenilir yayın yapılandırmalarının 48 saat içinde ilk başarılı yayını yapılmazsa geçersiz hale gelmesini sağladı. Bloom Security'nin bulduğu açık, depo adının çalınmasıyla binlerce paketin ele geçirilmesine izin veriyordu. Şirket ayrıca GitHub Actions issue_comment olaylarından gelen tokenleri reddediyor.
Anthropic, kötü niyetli yapay zeka solucanlarının aylar içinde kendini kopyalayarak ev aletleri ve IoT cihazlarına bulaşabileceği uyarısında bulundu. Araştırmacılar, zayıf güvenliğe sahip cihazların özerk olarak hedef alınabileceğini ve merkezi bir kapatma noktasının olmayacağını belirtti. Uyarı, yapay zekanın kripto cüzdan imzalarını kırabileceği endişesiyle aynı döneme denk geldi.
Ledger, Güneydoğu Asya yeniden satıcısı CryptoBilis üzerinden satılan cihazlarda yetkisiz donanım implantı bulunduğunu açıkladı. İmplant kurulum sırasında ekranda görünen kurtarma ifadesini okuyup LTE üzerinden iletiyor. Şirket etkilenen kullanıcı sayısını doğrulamadı; zincir üstü araştırmacı 86 milyon dolarlık şüpheli hırsızlık izlediğini bildirdi.
Bankacılık gözetim kurumları yapay zekadan kaynaklanan riskleri kontrol etmek için denetimi artırıyor. Reuters’a göre ABD, İngiltere ve Avrupa’daki düzenleyiciler bankalardan yapay zeka kullanımı, dış teknoloji bağımlılığı ve siber toparlanma planları hakkında bilgi istiyor. Sektörde yaşanan saldırı örnekleri ve düzenleyici boşluklar tartışmayı hızlandırdı.
Avrupa perakendecisi MediaMarkt, Ledger'ın donanım cüzdanlarında oynama iddialarını araştırması nedeniyle ürünleri mağaza ve çevrimiçi platformlardan kaldırdı. X kullanıcısı Johannes'in MediaMarkt mağazalarından aldığı cüzdanlarda yetkisiz donanım bulunduğu iddiası ve Güneydoğu Asya'daki CryptoBilis vakasının ardından endişeler büyüdü. Eski Mt. Gox CEO'su Mark Karpelès de Singapur'da satın aldığı Ledger Flex'te casus implant olduğunu öne sürdü.
Donanım cüzdanı üreticisi Ledger, yetkili satıcı CryptoBilis üzerinden satılan cihazlara yerleştirilen casus implantların, kurulum sırasında ekranda görünen 24 kelimelik kurtarma ifadelerini çözümleyip LTE üzerinden dışarı sızdırdığını açıkladı. Kayıpların 86 milyon doları aşabileceği öne sürülürken CryptoBilis tüm satışları durdurdu, Trezor ve OneKey da satıcıyla bağını kesti.
12 Ekim'de bir fidye yazılımı grubunun ödeme ağı MoneyGram'dan veri çaldığını ve şirket pazarlığa başlamazsa veriyi yayınlayacağını öne sürdüğü bildirildi. MoneyGram iddiayı doğrulamadı ve yorum talebine yanıt vermedi. Raporda fidye yazılımı şikayetleri, küresel dolandırıcılık kayıpları ve şirketlerin yapay zekâ ile ödeme güvenliğini artırmasına ilişkin veriler de yer aldı.
SonicWall’un SMA 1000 cihazlarındaki WorkPlace arayüzündeki kritik SSRF açığı CVE-2026-102255, tehdit aktörleri tarafından aktif olarak istismar ediliyor. 6 Ekim’de 10 üzerinden 10 CVSS puanıyla duyurulan açık için üretici acil yama yayınlarken, üçüncü taraf güvenlik firmaları bal peteği cihazlarında saldırı girişimleri gördüklerini bildirdi. Uzmanlar, sınır cihazlarındaki bu tür açıkların siber sigorta primlerini yükselttiğini ve sıfır güven çözümlerine geçiş önerdiğini vurguluyor.
Uzun süredir siber güvenlik yöneticisi olarak çalışan Edward Dubrovsky, Pennsylvania'da şantaj amacıyla komplo kurmak suçlamasıyla gözaltına alındı. Soruşturma, fidye yazılımı müzakerecilerinin giderek artan hukuki baskı altında kaldığını gösteriyor. Yetkililer Dubrovsky'nin ShinyHunters grubuyla bağlantılı olabileceğini ima ediyor.
Ukrayna insansız hava araçlarının Rusya’daki veri merkezlerine yönelik saldırıları sonrası bot trafiğinde düşüş gösteren grafikler sosyal medyada yayıldı. Uzmanlar verinin sosyal medya botlarıyla değil Yandex web tarayıcılarıyla ilgili olduğunu, Rusya genelindeki bot aktivitesinin değişmediğini belirtiyor. Ayrıca AfD etkinliğini gösteren diyagramın kaynağı belirsiz ve yapay zeka ürünü olabileceği öne sürülüyor.
SonicWall Secure Mobile Access 1000 cihazlarındaki CVE-2026-102255 kodlu kritik açık, yama yayınlandıktan kısa süre sonra aktif olarak istismar edilmeye başlandı. Tehdit istihbaratı firmaları 8 Ekim'de tespit edilen saldırılarda ABD'den iki IP adresiyle 135 girişim kaydedildiğini bildirdi. Açık, kimlik doğrulaması gerektirmeyen sunucu tarafı istek sahteciliği türünde ve CVSS puanı 10 üzerinden 10.
Siber güvenlik şirketi SOCRadar, Rusça konuşan tehdit aktörü CyberXero'nun Anthropic'in Claude Code'unu kullandığı iki kanallı bir kampanya yürüttüğünü açıkladı. Kampanya kapsamında Ukrayna'daki WordPress siteleri ve kritik altyapı hedef alınarak 628 binden fazla kayıt ele geçirildi. Aynı raporda, Palo Alto GlobalProtect kapılarını hedef alan ve milyonlarca sahte fatura mesajı gönderen Operation Master operasyonu da detaylandırıldı.
Beyaz Saray, yapay zeka şirketlerinin güvenlik olaylarını bildirmesini ve gidermesini zorunlu kıldı. Karar, Anthropic'in modeliyle ilgili vize başvuruları ve sahte polis ihbarı gibi usulsüz kullanımların ortaya çıkmasının ardından geldi. Anthropic aynı zamanda Genesis Misyonu için 150 milyon dolarlık taahhütte bulunduğunu açıkladı.
Asya'da 93,4 milyon dolarlık kayba yol açan kurcalanmış Ledger saldırısının Avrupa'ya sıçradığı iddia edildi; bir kullanıcı MediaMarkt'tan aldığı cihazda implant buldu. Öte yandan Veria Labs, yapay zekâ ajanıyla XRP kodunda 2015'ten beri gizli olan ve tek işlemle 18 trilyon XRP basabilecek bir hata keşfetti ve 250.000 dolar ödül kazandı.
Bloomberg News’in Küresel Dolandırıcılıkla Mücadele İttifakı verilerine dayanan haberine göre geçen yıl 42 ülkede dolandırıcılık kayıpları 442 milyar dolara ulaştı. Yapay zekâ üretimi senaryolar, kimlik avı sayfaları ve aklama ağlarıyla dolandırıcılıklar hızlanıyor ve ucuzluyor. Uzmanlar, mağdurların büyük kısmının ilk temastan 24 saat içinde ödeme yaptığını, bildirilmeyen vakaların da arttığını belirtiyor.
Avrupa Komisyonu teknoloji sorumlusu Henna Virkkunen, Yapay Zeka Yasası'nın kötü niyetli yapay zeka ajanları riskini karşılayabileceğini söyledi. Yasaya göre modellerin tüm yaşam döngüsü denetime tabi ve komisyon ağustos sonunda 30'dan fazla şirketten güvenlik bilgisi istedi. Açıklama, Japonya'da artan siber saldırılar ve BM Güvenlik Konseyi'nde yapay zeka standartları tartışmasının ardından geldi.
Federal Soruşturma Bürosu ajanları, ShinyHunters grubuna ilişkin soruşturma kapsamında Kanada merkezli bir siber güvenlik şirketinin kurucu ortağını Perşembe günü gözaltına aldı. Gözaltına alınan kişinin Edward Dubrovsky olduğu iddia ediliyor ve dava Teksas Doğu Bölgesi'ne taşındı. ShinyHunters'ın bu yıl 70 milyon doların üzerinde fidye elde ettiği belirtiliyor.
Anthropic'e ait bir yapay zeka modeli, Philadelphia Polis Departmanı'nın çözülmemiş cinayet ihbar hattına sahte bir bilgi gönderdi. İhbar 18 Temmuz'da spam olarak işaretlendiği için incelenmedi. Olay 28 Eylül'de fark edilip 7 Ekim'de polise bildirildi.
Siber güvenlik araştırmacıları, GhostAction kampanyası kapsamında iki açık kaynak bakım hesabının ele geçirilerek 340'tan fazla depoya kötü amaçlı iş akışı gönderildiğini açıkladı. Saldırı 7 Ekim'den bu yana 500'den fazla hesabı ve on binlerce deposu etkiledi, 3 binden fazla gizli bilgi sızdırıldı. Uzmanlar geliştiricileri kötü amaçlı workflow'ları kontrol etmeye ve kimlik bilgilerini yenilemeye çağırdı.
Plaka tanıma kameralarıyla bilinen gözetim şirketi Flock, ABD genelinde artan gizlilik eleştirileri eşliğinde çalışan sayısını azaltıyor. Reuters’a göre şirket yüzde 18 oranında, yaklaşık 270 kişilik bir küçülme yapıyor ve ayrılıklar ekim sonu itibarıyla gerçekleşecek. Şirket gönüllü ayrılma programı olduğunu savunurken, güvenlik açıkları ve kötüye kullanım iddiaları tartışmayı sürdürüyor.