Veri sızıntıları kamu kurumlarından bulut altyapılarına kadar geniş bir yelpazede gündemde. ABD'deki federal kurum saldırıları, yapay zeka ajanlarındaki güvenlik açıkları ve Çin'deki soruşturma dijital risklerin arttığını gösteriyor.
Microsoft Copilot asistanında keşfedilen üç aşamalı 'SearchLeak' saldırısı, kullanıcıların tek tıkla verilerinin çalınmasına olanak tanıyordu. Kritik güvenlik açığı şimdi yamalanmış olsa da, bu tür saldırılar yapay zeka prompt enjeksiyonu yöntemleriyle gizli URL'ler kullanarak yeni bir tehdit grubu oluşturuyor.
Bir CISA müteahhitinin ajansın AWS GovCloud anahtarlarını ve onlarca gizli kimlik bilgisini GitHub'da herkese açık bir hesapta yayımlaması üzerine ABD Kongresi harekete geçti. Hem Senato hem de Temsilciler Meclisi'nden üyeler, ajans yöneticisine yazılı sorular yöneltti. CISA ise verilerin ne kadar süre açıkta kaldığını açıklamadan herhangi bir hassas verinin ele geçirilmediğini savunuyor.
Meta, çalışanların klavye ve fare hareketlerini kaydeden yapay zeka eğitim programını hassas veri sızıntısı nedeniyle askıya aldı. 22 Haziran'da patlak veren kriz, şirket içinde büyük huzursuzluk yarattı. Meta söz konusu verilere kötü niyetli bir erişim olduğuna dair kanıt bulunmadığını açıkladı.