Haftalık Teknoloji Bülteni: Yapay Zekâ ve Altyapıda Güvenlik Tırmanışı

Bu haftanın en dikkat çekici başlığı, saldırı yüzeyinin genişlemesiydi: e-posta ve kimlik avından endüstriyel kontrol sistemlerine, Nesnelerin İnterneti cihazlarına ve hatta kripto cüzdan donanımına kadar. Buna karşılık şirketler, koruma ve yönetişim araçları gelişim hızına her zaman ayak uyduramasa da yapay zekâya yoğun yatırım yapmayı sürdürdü.

Güvenlik: Tehditler buluttan fabrikaya uzanıyor

• Microsoft: Ekim güncellemelerinde, üç sıfırıncı gün açığı da dâhil olmak üzere 1.411 güvenlik açığını giderdi ve düzeltme önceliklerini belirlemek için yeni bir sınıflandırmayı denemeye başladı.
• Şirket ayrıca, ele geçirilmiş bulut araçları ve hizmetleri üzerinden Ocak 2026'dan bu yana yaklaşık 75 bin kuruluşa bir milyardan fazla mesaj gönderilmesini kolaylaştıran Çince konuşan bir kimlik avı ekosistemini ortaya çıkardı.
• Booz Allen testleri, yapay zekâ ajanlarının çevre ağından yaklaşık 16 dakika içinde endüstriyel kontrol sistemlerine geçebileceğini, hatta laboratuvar ortamında robotik kolları tespit edip hareket ettirebileceğini gösterdi.
• Anthropic, henüz tam teşekküllü kötü amaçlı bir çoğaltıcı ortaya çıkmamış olsa da küçük modellerin aylar içinde Nesnelerin İnterneti cihazları arasında kendi kendine yayılabileceği uyarısında bulundu.
• Siemens, Schneider ve Rockwell bültenleri, Rockwell ArmorBlock cihaz yönetim hesabının ele geçirilmesine olanak tanıyabilecek bir açık da dâhil olmak üzere endüstriyel ürünlerde ciddi güvenlik açıklarını ortaya koydu.
• Ledger, Malezya'daki bir distribütör aracılığıyla satılan cüzdanlarından en az birinde donanımsal implant bulunduğunu doğruladı; kurtarma ifadelerinin ele geçirilip LTE üzerinden gönderilmiş olabileceği belirtildi.
• Docker, hesap kuruluşa dönüştürülürken kişisel erişim belirteçlerinin aktarılmasına neden olan bir açığı giderdi. Şirket, aktarılan belirteçleri devre dışı bıraktı ve açığın istismar edildiğine dair kanıt bulamadı.
• Amerika Birleşik Devletleri'nde, Kuzey Koreli bilişim teknolojileri çalışanlarının 70'ten fazla şirkette gizlice çalışmasına yardımcı olan bilgisayar çiftlikleri ortaya çıkarıldı; 187 bilgisayar ve KVM cihazına el konuldu.

Yapay zekâ: Daha fazla yetenek, aşılması daha kolay engeller

• White Circle testi, otomatik saldırıların OpenAI ve Google modellerindeki görsel filtreleri aşarak çıplak içerik üretmesini gösterdi; bu durum bağımsız ve zorunlu güvenlik testleri çağrılarını güçlendirdi.
• Washington Üniversitesi'nden araştırmacılar, Alzheimer ve frontotemporal demansla ilişkili proteinleri kesen enzimler oluşturmak için yapay zekâ destekli protein tasarımını kullandı. Sonuçlar araştırma açısından umut verici olsa da terapötik kullanımdan hâlâ uzak.
• Epic Games, Marvel ve Star Wars projesi için kod ve grafik üretiminde «önce yapay zekâ» yaklaşımını geliştirmeye yöneliyor; nişancı oyununun ertelenmesi, istihdam ve kalite konusunda soruları gündeme getiriyor.
• Microsoft, oyunları kendileri için tasarlanmamış platformlarda çalıştırmak üzere parçalarına ayırıp yeniden birleştirmeyi araştıran Xbox Labs grubunu kurdu; bu gelişme oyunların yeniden canlandırılması ve fikrî mülkiyet hakları konusundaki tartışmayı yeniden alevlendirdi.
• Disney, Character.AI teknolojisinin bir bölümü için kalıcı ve münhasır olmayan lisans almak üzere 20 milyon dolar teklif etti; platform ise güvenlik ve gizlilikle ilgili davalar ve iflas süreciyle karşı karşıya.

Donanım ve bulut: Ölçekleme ve maliyet düşürme yarışı

• Microsoft, Maia çip sistemlerini çoklu gigavat ölçeğine genişletiyor ve çıkarım verimliliğini artırmak, uzun bağlamları ve çok adımlı ajanları çalıştırmak üzere Maia 300'ü 2027'de piyasaya sürmeye hazırlanıyor.
• AWS, Express ve Next.js gibi geleneksel HTTP uygulamalarını olay işleyicilerine dönüştürmeden doğrudan Lambda üzerinde çalıştırmak için Lambda Web Functions hizmetini başlattı.
• Topgolf, yaklaşık 12 bin sanal makineyi VMware'den VergeOS'a taşıdı; yazılım maliyetlerini %77 düşürdü ve toplamda 11,3 milyon doları aşan tasarruf sağladı.

Çalışma ve dijital ürünler

• Amazon, depolarında bir milyondan fazla robot çalıştırıyor. Bazı otomatikleştirilmiş tesislerde ciddi yaralanmalar azalabilir; ancak zorlanma, tekrarlayan hareketler ve çalışma temposunun hızlanmasıyla ilişkili yaralanmalar sorun olmaya devam ediyor.
• Rivian R2, 330 mile kadar menzil ve 44.900 dolarlık başlangıç fiyatı sunuyor; yazılımı nispeten olgun olsa da şarj ve bazı eller serbest sürüş işlevlerinin geliştirilmesi gerekiyor.
• Google ve Fitbit, trendleri ve 100'den fazla etkinliği izlemek için sağlık araçlarını genişletti; bazı özellikler ücretli abonelik gerektiriyor ve bunların teşhis veya tedavi aracı olmadığı açıkça vurgulanıyor.
• Googlebooks bilgisayarlarındaki Android deneyimi, telefon ve uygulamalarıyla güçlü bir entegrasyon sağlıyor; ancak bağlantı, dosya paylaşımı ve uygulama desteğinin olgunluğu konusunda da sorunları ortaya koyuyor.

Sonuç: Yapay zekâ, fabrikalardan ev cihazlarına, biyogüvenlikten oyun geliştirmeye kadar daha hassas katmanlara yaklaşıyor. Haftanın gelişmeleri, tek başına teknolojik ölçeklenmenin yeterli olmadığını doğruluyor; bağımsız güvenlik testleri, tedarik zincirlerinin güvence altına alınması ve güvenlik açıklarının hızla giderilmesi, vaatleri güvenilebilir bir altyapıya dönüştürmenin temel koşulları hâline geldi.