---
title: "AWS, Google ve Vercel Ajenti Güvenlik Açıkları, Saldırganların Model Çalıştırmadan Araçları Tetiklemesine İzin Veriyor"
url: "https://teknotayf.com/haber/aws-google-ve-vercel-ajenti-guvenlik-aciklari-saldirganlarin-model-calistirmadan-araclari-tetiklemesine-izin-veriyor"
markdown_url: "https://teknotayf.com/haber/aws-google-ve-vercel-ajenti-guvenlik-aciklari-saldirganlarin-model-calistirmadan-araclari-tetiklemesine-izin-veriyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-07 20:10:36"
updated: "2026-08-07 17:10:36"
category: "Siber Güvenlik"
tags: ["Google","Güvenlik Açığı","AWS","Vercel"]
source: "The Hacker News"
---

# AWS, Google ve Vercel Ajenti Güvenlik Açıkları, Saldırganların Model Çalıştırmadan Araçları Tetiklemesine İzin Veriyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/aws-google-ve-vercel-ajenti-guvenlik-aciklari-saldirganlarin-model-calistirmadan-araclari-tetiklemesine-izin-veriyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** AWS, Google ve Vercel ajenti altyapısındaki güvenlik açıkları, yetkilendirilmemiş veya sahte komutların, model tarafından yetkilendirilmeden araçlara ulaşmasına olanak tanıyor. several saldırı yolu, modelin hiç çalışmadığı durumlar da dahil olmak üzere.

- **Yayın tarihi:** 2026-08-07 20:10
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Google, Güvenlik Açığı, AWS, Vercel
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/aws-google-and-vercel-patch-agent-flaws.html)

![AWS, Google ve Vercel Ajenti Güvenlik Açıkları, Saldırganların Model Çalıştırmadan Araçları Tetiklemesine İzin Veriyor](https://teknotayf.com/assets/uploads/2026/08/b8d42cd5ae46626de022edd638246596.jpg)

AWS, Google ve Vercel ajenti altyapısındaki güvenlik açıkları, yetkilendirilmemiş veya sahte komutların, model tarafından yetkilendirilmeden araçlara ulaşmasına olanak tanıyor. Bu durum, sistemlerin güvenlik mekanizmalarını atlatarak araçları çalıştırabilme olasılığına yol açıyor.

Etkilenen ürünler arasında Amazon Bedrock AgentCore'un InvokeHarness API'si, Google'ın Python için Ajent Geliştirme Kiti (ADK) ve Vercel'in Codex ve OpenCode kodlama ajentleri için AI SDK harness paketleri yer alıyor. AWS, yönetilen hizmeti düzeltti, Google ADK 2.5.0'da sorunları giderdi ve Vercel @ai-sdk/harness-codex'i 1.0.29 sürümünde ve @ai-sdk/harness-opencode'i 1.0.28 sürümünde yamadı.

Bu güvenlik açıkları aynı değil ve aynı saldırı koşullarını paylaşmıyor. AWS, kimliği doğrulanmış uzaktan bir isteği içerirken, Google'ın saldırı yolları saldırganın kontrolündeki oturum olayları veya kullanıcı tarafından oluşturulan işlev çağrılarını gerektiriyordu ve Vercel'in güvenlik açıkları, zaten bir Linux kumanda sandığında çalışan güvenilmeyen kodu gerektiriyordu.

Maruz kalma, her bir ajentin zaten yapabileceği şeylerle sınırlıdır, bu nedenle bir ajentin duyarlı araçlara bağlanması, bir saldırgana hiçbir şey kazandırmaz.

## Araç Çağırma Arkasındaki Eksik Kanıt

[Hedi Ingber](https://www.linkedin.com/in/hedi-ingber/) ve [Aviyam Ivgi](https://www.linkedin.com/in/aviyam-ivgi/), Stealth'in kurucu ortakları, bugün Black Hat USA 2026'da sundukları cross-platform deseni, yani [CoreBreak](https://blackhat.com/us-26/briefings/schedule/#the-corebreak-attack-turning-ai-agents-into-credentials-exfiltration-vectors-53825) adlı saldırıyı açıkladılar. Her iki kurucu ortak da The Hacker News'in sorularına e-posta yoluyla cevap verdi.

Normal bir ajent akışında, yazılım geliştirme kiti, kullanıcı isteğini, sistem istemini, sohbet geçmişini ve kullanılabilir araç tanımlarını modele gönderir. Model, bir aracı çağırmaya karar verir ve araç adı ile argümanları içeren yapılandırılmış bir talimat döndürür. SDK daha sonra bunu çalıştırır.

Çürük yollar, son iki adım arasında kökeni doğrulamadı. Çalışma zamanı, model tarafından üretilmiş gibi şekillenmiş verileri aldı ve yetkili olarak ele aldı.

Bir saldırganın, modelin kurallarını çiğnemesi için ikna etmesi gerekmiyordu; saldırgan, meşru bir model dönüşü olmadan yetkilendirme veya dağıtım yoluna ulaşabiliyordu.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/aws-google-ve-vercel-ajenti-guvenlik-aciklari-saldirganlarin-model-calistirmadan-araclari-tetiklemesine-izin-veriyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.