---
title: "Açık Kaynaklı AI Kodlama Ajanlarına Onlarca Yıllık Kabuk Injection Riski Açığa Çıktı"
url: "https://teknotayf.com/haber/acik-kaynakli-ai-kodlama-ajanlarina-onlarca-yillik-kabuk-injection-riski-aciga-cikti"
markdown_url: "https://teknotayf.com/haber/acik-kaynakli-ai-kodlama-ajanlarina-onlarca-yillik-kabuk-injection-riski-aciga-cikti.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-01 10:15:09"
updated: "2026-07-01 07:15:09"
category: "Siber Güvenlik"
tags: ["Yazılım Tedarik Zinciri","AI Güvenlik","Kabuk Injection"]
source: "The Hacker News"
---

# Açık Kaynaklı AI Kodlama Ajanlarına Onlarca Yıllık Kabuk Injection Riski Açığa Çıktı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/acik-kaynakli-ai-kodlama-ajanlarina-onlarca-yillik-kabuk-injection-riski-aciga-cikti  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Adversa AI'nin GuardFall olarak adlandırdığı bir araştırma, açık kaynaklı AI kodlama ajanlarının kabuk injection riskine karşı savunmasız olduğunu ortaya koydu. Bu risk, ajanların shell komutlarını çalıştırma şeklini hedef alıyor.

- **Yayın tarihi:** 2026-07-01 10:15
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Yazılım Tedarik Zinciri, AI Güvenlik, Kabuk Injection
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/06/guardfall-exposes-open-source-ai-coding.html)

![Açık Kaynaklı AI Kodlama Ajanlarına Onlarca Yıllık Kabuk Injection Riski Açığa Çıktı](https://teknotayf.com/assets/uploads/2026/07/29d04eb3c129274e387ed7358ec895f4.jpg)

Açık kaynaklı AI kodlama ajanlarına karşı decades-old shell injection risksini ortaya çıkaran GuardFall adlı bir araştırma yapılmıştır. Adversa AI tarafından yapılan bu araştırma, 11 popüler açık kaynaklı kodlama ve bilgisayar kullanım ajanının 10'unun bu risklere karşı savunmasız olduğunu göstermiştir.

Bu riskler, ajanların shell komutlarını çalıştırma şeklini hedef alıyor. Bir ajan, booby-trapped bir repository veya yazılım paketini çalıştırdığında, gizli bir komut sessizce çalıştırılarak dosyaları silebilir veya hesabınızın erişebileceği bilgilerin çalınmasına neden olabilir.

GuardFall, bash'in komutları çalıştırma şeklini hedef alıyor. Most of these agents try to stay safe by checking each command against a blocklist of dangerous patterns before running it. Ancak, bu kontroller plain text olarak yapıldığı için, bash'in komutları çalıştırma şekline uygun değildir.

Örneğin, bir filter rm komutunu arıyorsa, r''m komutunu görmeyecektir, çünkü bu iki komut plain text olarak farklı görünmektedir. Ancak, bash boş quote'ları kaldırarak rm komutunu çalıştıracaktır.

Aynı fikir, diğer formlarda da çalışmaktadır: bir komut hidden in base64 ve piped into a shell, veya ordinary tools gibi find ve dd turned destructive with the right flag.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/acik-kaynakli-ai-kodlama-ajanlarina-onlarca-yillik-kabuk-injection-riski-aciga-cikti  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.