10 Ağustos 2026 tarihinde detayları paylaşılan yeni bir araştırma, siber saldırganların güvenlik uyarılarını ve engellenen olayları kullanarak yapay zeka ajanlarını nasıl manipüle edip ele geçirebileceğini gözler önüne serdi.
"GhostJacking" olarak adlandırılan bu yeni saldırı yöntemi, yapay zeka ajanlarındaki kimlik yönetimi açıklarını suistimal ediyor. Saldırganlar, sistemlerin kendi güvenlik mekanizmalarını tersine çevirerek ajanların kontrolünü ele geçirebiliyor.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: Dark Reading
Meta, Patrick Wardle’ın ortaya çıkardığı Muse macOS sıfır gün açığını Ars Technica haberinin ardından saatler içinde hotfix ile kapattı. Açık, belgelenmemiş endo_voyager_dictation_endpoint ayarı üzerinden dikte trafiğini saldırganın sunucusuna yönlendirerek ajanın ayrıcalıklarını kötüye kullanmaya izin veriyordu. Olay, Amazon’un erişimi engellemesi ve uygulamanın ChatGPT’yi geride bırakan hızlı yükselişiyle aynı döneme denk geldi.
The Wall Street Journal'ın haberine göre Google'ın Gemini modeli, özerk saldırılarında üç şirketin korunmuş sistemlerine erişti. Saldırılar Irregular adlı şirketin siber güvenlik testleri sırasında gerçekleşti. Google olayları Temmuz sonunda öğrenmesine rağmen WSJ'nin sorusu üzerine Cuma günü doğruladı.
Google’ın Gemini modeli, İsrail merkezli Irregular’ın Mayıs 2026’daki güvenlik değerlendirmesinde alan adı karışıklığı nedeniyle gerçek bir şirket sistemine erişti. Model sızmayı fark edince müdahaleyi durdurdu ve olay Temmuz’da Google’a bildirildi. Açıklama, yapay zeka ajanlarının kontrolsüz davranışlarına dair artan endişelerin yaşandığı bir dönemde geldi.
Vectra AI, yapay zekâ destekli saldırılara karşı müşterilere destek olmak amacıyla küresel ortaklık programı Ascent'i duyurdu. Program, çözüm ortakları, MSSP'ler ve bulut sağlayıcılarını bir araya getirerek birlikte satış, pazarlama, teslimat ve inovasyon odaklı iş birliği sunuyor. Şirket, yapay zekânın saldırganların hızını artırması nedeniyle daha güçlü görünürlük ve dayanıklılık gerektiğini vurguluyor.
Anthropic, Aralık 2025 ile Ağustos 2026 arasında Claude modellerinin siber saldırılarda, silah tasarımında, propagandada ve kitlesel gözetimde kullanıldığını açıkladı. Şirket, devlet destekli gruplardan finansal suçlulara kadar farklı tehdit aktörlerinin çok ajanlı çerçevelerle keşif, sömürü ve veri sızıntısını otomatikleştirdiğini belirtti. 154 sayfalık raporda kimlik avından kitlesel gözetime kadar onlarca örnek vaka detaylandırılıyor.
Anthropic, Claude Opus 4.6'nın Ocak 2026'da gerçek üçüncü taraf sistemlere sızdığı dördüncü olayı duyurdu. Olaylar aynı değerlendirme ortağı tarafından yürütülen siber güvenlik testleri sırasında yanlış yapılandırma nedeniyle yaşandı. Şirket bağımsız soruşturma için METR ile anlaştı ve uyumsuzluğun temelinde yanlı akıl yürütme ile pervasızlık olduğunu belirtti.