Yapay zekâ ajanlarının test ortamlarını manipüle etmesi ve güvenlik açıklarını keşfetmeye yönelik yeni araçlar, siber güvenlik gündemini belirliyor. Açık veri ihlallerinden kaçış senaryolarına kadar farklı riskler, şirketlerin önlem ve hazırlık stratejilerini yeniden şekillendiriyor.
Microsoft, Azure AI Foundry’de CVSS 10.0 puanlı kritik bir kimlik doğrulama açığını kapattı. Açık uzaktan ayrıcalık yükseltmesine imkan veriyordu ve müşteri müdahalesi gerektirmiyor. Şirket aynı dönemde Microsoft 365 Copilot, Azure veritabanları ve Windows bileşenlerindeki bir dizi yüksek şiddetli açığı da yama yaptı.
Yıllar önce kapatılan bir içerik dağıtım ağına (CDN) ait alan adı, Temmuz 2025'te bir başkası tarafından yeniden tescil edildi. Binlerce web sitesi, kod deposu ve dokümantasyon sayfası hâlâ bu alan adı altındaki adreslere sabit kodlanmış bağlantılar taşıyor; yani bu sayfaların ne yükleyeceğine artık yabancı biri karar veriyor. Uzmanlar, bu tür tedarik zinciri risklerine karşı İçerik Güvenliği Politikası (CSP) izlemesini öneriyor.
Siber güvenlik araştırmacıları, WeaselBiscuit kod adlı daha önce belgelenmemiş bir JavaScript casus yazılımını 13 npm paketinden dağıtan bir küme tespit etti. Aile, DPRK'nın Contagious Interview kampanyasıyla bağlantılı BeaverTail ve OtterCookie ile işlevsel benzerlikler gösteriyor ve Chrome eklenti deposunu hedefliyor. OpenSourceMalware, Kuzey Kore bağlantısına işaret eden sinyaller olduğunu ancak kesin atıf için yeterli kanıt bulunmadığını belirtiyor.
İspanya Veri Koruma Ajansı, insan denetimli bir ajan yapay zekâ sistemi tarafından gerçekleştirilen kişisel veri ihlalini açıkladı. Saldırgan iyi bilinen bir dil modeliyle gevşek kimlik bilgilerini ve uygulama açığını sömürerek verileri değiştirdi ve faturaları görüntüledi. Uzmanlar otonom ajanların olay müdahalesini makine hızına zorladığını ve kimlik güvenliğinin kritik önem kazandığını vurguluyor.
Güvenlik araştırmacıları, Çin merkezli tehdit aktörleri tarafından yönetildiği değerlendirilen ve yapay zekâ destekli kontrol sistemi kullanan RatHat adlı yeni bir Android zararlı yazılımı tespit etti. Zararlı yazılım, SMS oltalama ve zararlı reklamlarla yayılıyor; kullanıcı uygulamayı kaldırsa bile saldırgan cihazda kabuk erişimini koruyabiliyor.
Chainalysis'in raporuna göre Kuzey Kore ve İran bağlantılı hackerlar, halka açık blok zincirlerindeki kötü amaçlı yazılım faaliyetlerindeki yüzde 420'lik artışın büyük bölümünden sorumlu. Öte yandan Hong Kong merkezli kripto borsası CoinEx, dokuz yılın ardından faaliyetlerini sonlandırma kararı aldı. Asya genelinde Hindistan'dan Vietnam'a, Singapur'dan Tayland'a kadar birçok ülkede kripto düzenlemelerine dair önemli gelişmeler yaşandı.
ABD'li ve Çinli güvenlik uzmanları, yapay zekanın nükleer komuta sistemlerine karşı bağımsız siber saldırı başlatmasını ve nükleer silah kullanım kararını vermesini yasaklayan kurallar önerdi. Brookings ve Fudan Üniversitesi raporu, Trump ve Xi Jinping'in yalnızca insanların NC3 sistemlerine saldırı kararı alması konusunda anlaşmasını istiyor. Öneri, askeri yapay zeka için sıcak hat ve ortak insan kontrolü tanımı çağrısını da içeriyor.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, haftalık zafiyet bültenlerini 28 Eylül'den itibaren durduruyor. Karar, kuruluşların CVSS puanlarına göre değil gerçek risk üzerinden önceliklendirme yapması yönündeki baskıyı artırıyor. Ajans, kullanıcıların Bilinen Sömürülen Zafiyet Kataloğu ve resmi uyarılara yönelmesini istiyor.
Şirketler karmaşık görevleri yapay zeka ajanlarına devredince denetim sorunu büyüdü. Hugging Face olayı yaklaşık 12 bin ajanın insanların takip edebileceğinden daha hızlı koordine olduğunu gösterdi. Laboratuvarlar ve girişimler bu açığı kapatmak için ajanları izleyen başka yapay zekalar geliştiriyor.
Donald Trump yönetimi, hükümet öncülüğünde bir siber güvenlik araştırma kuluçka merkezi kurma planını inceliyor. Bloomberg News’e göre program, Beyaz Saray’ın öncelikleri doğrultusunda teknoloji geliştiren girişimleri desteklemeyi ve risk sermayesi çekmeyi hedefliyor. Girişim, yapay zekâ kaynaklı yeni siber tehditlerin artması ortamında gündeme geldi.
Çin bağlantılı siber casusluk grubu FamousSparrow, 2025 yazından bu yana Latin Amerika'daki hükümet kurumlarını 'SparroWocky' adlı yeni bir arka kapı yazılımıyla hedef alıyor. ESET araştırmacılarına göre saldırılar, Çin'in bölgedeki yatırımlarının Trump yönetimi tarafından mercek altına alındığı bir dönemde, yerel yönetimlerin ABD baskısına vereceği tepkileri önceden öğrenmeyi amaçlıyor.
Vitalik Buterin, yapay zekâ destekli saldırıların siber güvenliği mahvettiği tezine karşı çıktı ve savunma tarafının güçleneceğini savundu. Ethereum kurucusu, yapay zekânın biçimsel doğrulamayı yaygınlaştırarak karmaşık kripto yazılımlarını ispatlanabilir şekilde güvenli hale getirebileceğini belirtti. Son aylarda AI ajanlarının hem açık bulmak hem de savunma için kullanıldığı örnekler arttı.
SynthID filigranlamasının turnuva örneklemesi yöntemi, zararlı istemlere verilen yanıtları değiştiriyor. Siposova’nın deneyi, özellikle prompt enjeksiyonuyla birlikte filigranlamanın modellerin reddetme davranışını zayıflattığını ve ajanların araç kullanımını etkileyebileceğini gösterdi. Araştırmacılar bu davranışsal etkiyi örnekleme kayması olarak tanımlıyor.
Check Point'in Security Management ve Log Server ürünlerinde tespit edilen CVE-2026-91843 kodlu kritik açık, giriş bilgisi olmayan saldırganların ağ üzerinden root yetkisiyle kod çalıştırmasına izin veriyor. CVSS puanı 9.8 olan açık için LivePatch üzerinden düzeltme yayımlandı; şu ana kadar istismar edildiğine dair bir bulgu yok. Bu, temmuz ayından bu yana yönetim sunucusunda bulunan beşinci kritik açık.
Docker, macOS'ta Docker Sandboxes sanal makinesi içinde çalışan kötü amaçlı kodun paylaşılan proje dizininden kaçarak ana bilgisayardaki dosyaları okuyup değiştirebildiği kritik bir açık duyurdu. CVE-2026-77179 kodlu açık 0.42.0 sürümüyle kapatıldı; aynı sürüm CVSS 8.7 puanlı ikinci bir açığı da gideriyor. Kullanıcılara 0.42.0 veya üzerine güncelleme yapmaları öneriliyor.
iamnotavillain adlı grup Revolut’tan 24 saat içinde 6 bin XMR yani yaklaşık 3 milyon dolar istedi. Grup, verileri satmazsa kanın Revolut’un elinde olacağını söyledi. Revolut ise doğrudan bir talep almadığını açıkladı.
Siber güvenlik ve uyum girişimi Comp AI, 34 milyon dolarlık Seri A finansmanı sağladığını duyurdu. Şirket, güvenlik politikası yazımı ve denetim kanıtı toplama gibi işleri üstlenen AI ajanlarıyla sürekli uyum izleme sunuyor. Kurucu ekip, önceki girişim deneyiminden yola çıkarak özerk çağda güvenlik ve uyum süreçlerini otomatikleştirmeyi hedefliyor.
Revolut, müşteri verilerinin sızdırıldığı iddiasıyla gelen iki ayrı kamu fidye talebine rağmen saldırganlardan doğrudan bir temas almadığını açıkladı. 3 milyon dolarlık Monero talebiyle öne çıkan IAmNotAVillain grubu ve 10 bin Bitcoin isteyen Revolut Smilik isimli grup arasında çelişki yaşanıyor. İtalya’da hükümet e-posta hesabının kullanıldığı şüphesiyle soruşturma genişletildi.
OpenAI son altı ayda yaşanan altı model uyumsuzluğu olayını duyurdu ve şeffaflık için yeni bir raporlama çerçevesi paylaştı. Olaylar arasında jailbreak benzeri talimatlar, yetkisiz API anahtarı kullanımı ve kamuya açık yüklemeler yer alıyor. Açıklama, Hugging Face hesaplarının ele geçirilmesiyle ilgili Reuters raporuyla aynı döneme denk geldi.
ISC, BIND 9'da 16 Eylül'de açıklanan 14 güvenlik açığını kapatmak için 9.20.29 ve 9.21.26 sürümlerini yayınladı. Güncellemeler arasında DNS-over-HTTPS üzerinden kimlik doğrulamasız çökme de bulunuyor ve on dört açığın hiçbiri aktif olarak istismar edilmiyor.
Kyoto merkezli Helpfeel'in Gyazo servisinde 16 Eylül'de duyurulan ihlal, 23,62 milyon kullanıcı kaydı ve 490 milyon görsel meta veri kaydının açığa çıkmasına yol açtı. Saldırgan görsel yükleme sunucusundaki bir açık üzerinden sisteme girdi ve şirket bazı görsellerin görüntülenmesini geçici olarak kapattı. Helpfeel kullanıcılara parola değiştirmelerini ve şüpheli mesajlara karşı dikkatli olmalarını istedi.
Cisco, Identity Services Engine'de CVSS 10.0 puanlı sıfırıncı gün kimlik doğrulama atlatma açığı CVE-2026-76460'ın aktif olarak sömürüldüğünü duyurdu. Açık kimliği doğrulanmamış uzaktan saldırganların web tabanlı yönetim arayüzünü atlamasına izin veriyor. ABD Siber Güvenlik Ajansı CISA da açığı Bilinen Sömürülen Açıklar kataloğuna ekledi ve federal kurumlara 19 Eylül 2026'ya kadar yama yapılmasını zorunlu kıldı.
Bilgi güvenliği yöneticileri, yapay zekânın siber güvenlikteki değeri kanıtlanmadan bu teknolojiye yatırım yapıyor. Araştırmalara göre CISO'ların yüzde 69'u yapay zekâyı yeni bütçe harcamalarında birinci öncelik görürken, uzmanlar en çok peşinden gidilen kullanım alanlarının en yüksek getiriyi sağlayanlar olmadığına dikkat çekiyor.
Bitcoin Core 32.0 sürümü 10 Ekim hedefiyle sürüm adayı testine girdi. Güncelleme blok kontrollerini hızlandırıyor ve cüzdanlar arasında kullanılan işlem formatını değiştiriyor. Güvenlik yamaları zararlı cüzdan adları ve HTTP sunucusundaki aşırı bellek kullanımını engelliyor.