Yapay zeka (YZ) uygulama ortamlarında güvenlik zafiyetleri art arda ortaya çıkarken, bu durum kritik bilgilerin sızması açısından büyük bir risk taşımaktadır. Son günlerde yapılan araştırmalar, Amazon Bedrock AgentCore Code Interpreter’ın sandbox modunda DNS sorgularının kullanılmasını sağlayan bir sistem açığını ortaya çıkardı.

Saldırı Nasıl Çalışıyor?

Amazon Bedrock AgentCore Code Interpreter, YZ ajanlarının güvenli bir şekilde kod çalıştırmalarına olanak tanıyan tamamen yönetilen bir hizmettir. Ancak, bu hizmetin sandbox modunun, “ağ erişimi yok” ayarında bile DNS sorgularına izin vermesi, kötü niyetli kişilere komut kontrol kanalları kurma ve bilgi sızdırma fırsatı sunabilir. CSSV (Common Vulnerability Scoring System) skoru 7.5/10.0 olan bu açığın özel bir CVE kodu bulunmamaktadır.

Bu zafiyet, bir saldırganın DNS sorguları ve yanıtları ile çift yönlü iletişim kanalı kurarak, interaktif bir shell elde etmesine, gizli bilgileri sızdırmasına ve komut çalıştırmasına imkan tanır. Eğer saldırganın IAM rolü, bu verilere erişim iznine sahip ise, S3 gibi kaynaklar üzerinde işlem yapabilir.

Etkilenen Sistemler

Belirtilen zafiyet, şu şekilde özetlenebilir:

• Amazon Bedrock AgentCore Code Interpreter – 2025 Ağustos’ta sunulmuştur.
• DNS Sorguları – Kullanıcıların komut alıp vermesi için kullanılabilir.
• IAM Rolü – Yanlış yapılandırmalarda aşırı yetki kazanma riski taşır.

Çözüm ve Korunma

Amazon, bu zafiyetin işlevsel olduğunu ve bir hata olarak değerlendirilmediğini belirtti. Kullanıcılara tamamen ağ izolasyonu için VPC modunu kullanmaları önerilmektedir. Ayrıca, DNS güvenlik duvarı kullanarak dışa dönük DNS trafiğini filtrelemeleri tavsiye edilmektedir.

Jason Soroko, “Kritik verilerle çalışan tüm AgentCore Code Interpreter örneklerinin Sandbox modundan VPC moduna taşınması gerektiğini” vurgulamaktadır. VPC’de işlem yapmak, güvenli ağ grupları ve Route53 Resolver DNS Firewalls kullanılarak etkili bir izleme imkanı sağlar.

LangSmith Hesap Ele Geçirme Açığı

Miggo Security, LangSmith uygulamasında ciddi bir güvenlik açığı tespit etti. Bu açık, kullanıcıların token çalma ve hesap ele geçirme riskine maruz kalmasına neden olmaktadır. CVE-2026-25750 kodu ile tanımlanan bu zafiyet, 2025 Aralık ayında 0.12.71 versiyonuyla giderilmiştir.

Açığın detayları:

• URL parametre enjeksiyonu sonucu kullanıcı kimlik bilgileri sızdırılabilir.
• Sosyal mühendislik teknikleri ile saldırıya uğrayabilir.

Miggo araştırmacıları, “Bir LangSmith kullanıcısı, saldırgan kontrolündeki bir siteye erişerek veya kötü niyetli bir linke tıklayarak tehlikeye girebilir” açıklamasında bulundu.

SGLang’deki Güvenlik Açıkları

Ayrıca, SGLang kütüphanesinde kritik güvenlik açıkları tespit edilmiştir. Bu açıklar, uzak kod çalıştırma zafiyetine neden olabilir ve çeşitli CVE kodları ile tanımlanmaktadır. Öne çıkan birkaç CVE kodu:

• CVE-2026-3059 (CVSS skoru: 9.8) – Yetkisiz uzak kod çalıştırma zafiyeti.
• CVE-2026-3060 (CVSS skoru: 9.8) – Düzensiz veri deseralizasyonu.
• CVE-2026-3989 (CVSS skoru: 7.8) – Güvenli olmayan deseralizasyon zafiyeti.

Kullanıcılara, hizmet arabirimlerinin erişimini kısıtlamaları ve güvenilmeyen ağlara karşı koruma sağlamaları önerilmektedir.

Sonuç

Kullanıcıların bu açıklardan korunmak için aşağıdaki adımları izlemeleri önemlidir:

• Hizmetinizi güncelleyin.
• Sandbox modundan VPC moduna geçin.
• DNS güvenlik duvarı kullanın.
• IAM rollerinizi dikkatlice inceleyin ve gerekli izinleri kısıtlayın.

Güvenlik açıklarını göz ardı etmemek, tehlikeleri en aza indirmek için kritik öneme sahiptir.

Amazon Web Services’in Yeni AI Ajan Yönetim Platformu

Amazon Web Services (AWS), AI ajan platformu Amazon Bedrock AgentCore’u genişleterek, işletmelerin AI ajanlarını oluşturmasını ve izlemesini kolaylaştırmayı hedefliyor.

AWS re:Invent Konferansı Ulaşımda Yenilikler

AWS, her yıl düzenlenen AWS re:Invent konferansı sırasında, AgentCore için bir dizi yeni özellik tanıttı. Şirket, AI ajanlarının sınırlarını yönetmek, hafıza yetenekleri sağlamak ve ajan değerlendirme özellikleri için yeni araçlar sundu.

Yeni Özellikler

Yeniliklerden biri, AgentCore’a eklenen Policy özelliğidir. Bu özellik, kullanıcıların ajan etkileşimleri için doğal dil kullanarak sınırlar belirlemesine olanak tanır. Bu sınırlar, AI ajanlarının dış araçlarla bağlantı kuran AgentCore Gateway ile entegre olarak çalışır; böylece her bir ajanın eylemlerini kontrol eder ve yazılı kuralları ihlal edenleri durdurur.

Policy özelliği, geliştiricilere belirli iç verilere veya üçüncü taraf uygulamalara, örneğin Salesforce veya Slack gibi, erişim kontrolü ayarlama imkanı sunar. Ayrıca, bir AI ajanına 100 dolara kadar otomatik iade yapabileceği ve daha büyük işlemler için bir insanı devreye alması gerektiğini bildirme gibi sınırlar da ekleyebilirsiniz. AWS AgentCore Başkan Yardımcısı David Richardson, bu konuda TechCrunch ile yaptığı röportajda şunları söyledi: “Bu özellik, kullanıcılar için önemli bir kontrol mekanizması sağlıyor.”

Ajanların Değerlendirilmesi

Şirket, AgentCore Evaluations adında AI ajanları için 13 önceden hazır değerlendirme sisteminden oluşan genel bir paket tanıttı. Bu sistemler, doğruluk, güvenlik ve araç seçimi doğruluğu gibi faktörleri izler. Bu yapı, geliştiricilerin kendi değerlendirme özelliklerini oluştururken bir avantaj elde etmesine de olanak tanır.

Richardson, “Bu değerlendirme yetenekleri, insanların ajanları dağıtma konusundaki en büyük korkularını ele almak amacıyla gerçekten yardımcı olacak,” diyor, “Çünkü bu tür özellikler, insanların talep ettiği ama oluşturması zaman alıcı olan şeyler.”

Memory Yetenekleri ile Daha Akıllı Ajanlar

AWS, agent platformu AgentCore’a bir hafıza yeteneği de ekleme kararı aldı. AgentCore Memory özelliği, ajanların zaman içerisinde kullanıcılar hakkında bilgi kaydetmesine olanak tanır. Örneğin, kullanıcıların uçuş saatleri veya otel tercihleri gibi bilgileri arşivleyerek, gelecekteki kararlarını bu bilgilerle yönlendirebilirler.

Richardson, “Bu üç veçhe üzerinde, AgentCore’un farklı katmanlarında sürekli olarak iterasyon gerçekleştiriyoruz,” dedi. “Policy ile mevcut sistemlerle konuşmak, [ajanları] AgentCore Memory ile daha güçlü hale getirmek, geliştirme ekibinin bir ajanla iterasyon yapmasına yardımcı olmak.”

AI Ajanların Geleceği

Şu anda, ajanlar AI endüstrisinin en gözde unsuru olmasına rağmen, bazı kişiler bu teknolojinin uzun ömürlü olmayacağını düşünüyor. Ancak Richardson, AgentCore’un geliştirdiği araçların hızla değişen pazara karşı dayanıklı olabileceğine inanıyor. “Bu modellerin akıl yürütme yeteneklerinden faydalanabilmek ve gerçek dünyada işlemler yapabilmek sürdürülebilir bir paten gibi görünüyor,” diyor. “Bu patenin nasıl çalışacağı kesinlikle değişecek; ama buna hazır olduğumuzu hissediyoruz.”

Her yıl düzenlenen kurumsal teknoloji etkinliğinde TechCrunch’ın tüm kapsamını takip etmeye devam edin.

Güncel Teknoloji Haberleri – 1

Minecraft, sandbox oyunları arasında en sevileni olarak gün geçtikçe oyuncularına yeni ve heyecan verici içerikler sunmaya devam ediyor. Özellikle Bedrock sürümünde son güncellemelerle gelen bakır golem gibi yardımcılarla, oyuncuların evlerini düzenli hale getirmeleri artık daha kolay hale geldi. Saatlerce harcanan zaman ve emek sonrası yapılan inşaatlar, zamanla karmaşaya dönüşebilir. İşte burada bakır golem devreye giriyor!

Bakır Golem Nedir ve Nasıl Kullanılır?

Bedrock güncellemesiyle tanıtılan bakır golem, oyuncuların kaynaklarını düzenlemelerine yardımcı olmak için tasarlanmış sevimli bir yaratık. Oyun içindeki eşyalarınızı bakır sandığa bırakmanız yeterli. Golem, bu eşyaları en uygun depolama alanlarına yerleştirerek düzenlemeyi sağlar. Bakır sandıklar, yeni güncellemeyle birlikte gelen önemli bir özellik. Güncellemeyi kullanabilmek için oyun ayarlarından deneysel özellikler kısmını aktif hale getirmeniz gerekiyor.

Bakır golem, nasıl çalıştığı açısından oldukça basit bir mekanizmaya sahip. Eşyalarınızı bıraktığınızda, golem bunları türlerine göre sıralar ve en uygun yığınlara yerleştirir. Bu, özellikle depo alanlarınızda fazladan yer açmak için oldukça etkili bir yöntemdir.

Deneysel Özelliklerle Gelen Yenilikler

Bakır golem sadece tek yenilik değil. Deneysel özellikleri aktive ettiğinizde, yeni bakır aletler ve zırhlar gibi birçok farklı yenilikle karşılaşacaksınız. Ancak bu özellikleri kullanırken dikkatli olmanızda fayda var; çünkü deneysel özellikler, dünyanızın çökmesine veya gelecekteki güncellemelerle uyumsuz hale gelmesine neden olabilir. Yine de, bakır golem ve diğer yenilikler denemeye kesinlikle değer.

Ayrıca, erkek yılanlar, oyuncuların kalacakları noktaları belirlemeleri, ekran anlatıcı özellikleri ve biyom değişiklikleri gibi yeni erişilebilirlik özellikleri de eklendi. Örneğin, ağaçların oluştuğu alanlar, Grove biyomlarında daha seyrek, Karla Kaplı Düzlükler‘de ise daha sık olacak şekilde güncellendi.

Diğer Güncellemeler ve İyileştirmeler

Belirttiğimiz gibi, yeni güncellemede bir dizi hata düzeltmesi ve iyileştirme de mevcut. Artık bağlı olan yaratıkların duvarlara bağlı kalmamaları, duygularını ifade eden oyuncuların teknelerde takılı kalmaması veya End bölgesinde doğma noktalarının komut ile belirlenebilmesi gibi önemli iyileştirmeler yapıldı. Bu güncellemeler, oyun deneyimini daha akıcı hale getiriyor.

Java Sürümünde Yenilikler

Öte yandan, Java sürümü için de yeni bakır temalı eşyalar eklendi. Bakır meşaleler, fenerler, zincirler ve çubuklar gibi yeni dekorasyon öğeleri, Mojang’ın düzen konusunda ne kadar kararlı olduğunu gösteriyor. Önceki güncellemede eklenen raf blokları sayesinde, oyuncular artık tüm hazinelerini duvarlarda sergileyebiliyor. Bu da oyunu daha görsel hale getiriyor.

Yeni Oyun Fikirleri ve Kaynaklar

Minecraft dünyanızı geliştirmek için yeni fikirlere mi ihtiyacınız var? O halde 1.21.8 sürümü için en iyi Minecraft tohumları rehberimize göz atmanızı öneririz. Eğer biraz daha farklı bir şekilde oyun deneyimi yaşamak istiyorsanız, en iyi Minecraft modları ile oyununuzu çeşitlendirebilirsiniz. Bu modlar sayesinde oyun deneyiminizi tamamen değiştirebilir, yeni mekanikler ve içerikler ekleyebilirsiniz.

Diğer oyuncularla etkileşim içinde olmak için, Discord sunucumuza katılabilir ve bu hikaye hakkında ekip üyeleriyle sohbet edebilirsiniz. Günlük PC oyun haberleri, incelemeler ve rehberler için Google News üzerinden bizi takip etmeyi unutmayın.

Minecraft dünyası, sürekli olarak gelişiyor ve oyunculara yeni deneyimler sunmaya devam ediyor. Bu tür yeniliklerle oyununuzu daha da eğlenceli hale getirebilir, yaratıcılığınızı konuşturabilirsiniz.

Minecraft’ta sunduğu bu tür içeriklerle, hem eğlenmek hem de organize olmak artık mümkün! Bakır golem, tüm bunları başarmanız için mükemmel bir yardımcı!

Oyun Haberleri | Oyun Şifreleri | Güncellemeler | Kısayollar – 2

Bedrock Robotics, Waymo ve Segment’in eski çalışanları tarafından kurulan bir otonom araç teknolojisi girişimidir. Bir yılı aşkın süredir sessiz bir şekilde faaliyet göstermekte olan şirket, şimdi 80 milyon dolarlık bir yatırım turu ile dikkatleri üzerine çekiyor. Bu yatırım, Eclipse ve 8VC gibi önemli yatırımcılardan geldi.

Şirketin hedefi, inşaat ve diğer iş makinesi araçları için kendinden sürüş kitleri geliştirmektir. Bedrock Robotics, mevcut filoları güncelleyerek sensörler, işlem gücü ve sürekli çalışan bir zeka sistemi ile projelerin gereksinimlerine uyum sağlayan bir yapı sunmayı amaçlıyor. Bu bilgiler, şirketin kurucu ortağı ve CEO’su Boris Sofman tarafından yapılan bir blog yazısında yer alıyor.

Boris Sofman ve Bedrock Robotics’in Kuruluşu

Boris Sofman, daha önce Waymo’nun kapatılan kendinden sürüş kamyonları programını yönetti. Ancak, Anki Robotics’in kurucu ortağı ve CEO’su olarak daha çok tanınmaktadır. Anki, popüler Cozmo tüketici robotunu üretti; ancak 2019 yılında iflas etti. Bedrock Robotics’in diğer kurucu ortakları arasında Waymo’dan Kevin Peterson (CTO), Ajay Gummalla (Mühendislik VP’si) ve Segment ile Twilio’da çalışmış Tom Eliaz (Mühendislik VP’si) bulunmaktadır.

Otonom Araçlar ve Off-Road Uygulamaları

Bedrock Robotics, inşaat sahaları üzerine odaklanmıştır ve Arkansas, Arizona, Texas ve California’da dört farklı şirketle test çalışmalarına başlamıştır. İşbirliği yapılan şirketler arasında Sundt Construction, Zachry Construction Corporation, Champion Site Prep Inc. ve Capitol Aggregates Inc. bulunmaktadır. Bu şirketlerle yapılan testler, Bedrock’un otonom sistemlerinin gerçek dünya koşullarında ne denli etkili olduğunu göstermek için kritik bir öneme sahiptir.

Son yıllarda, otonom araç teknolojilerine olan ilgi giderek artmakta. Birçok girişim, robotik, özerklik ve yapay zeka konusunda uzman mühendisleri off-road alanlarına yönlendirmeyi hedefliyor. Örneğin, San Francisco merkezli Pronto, inşaat ve madencilik alanlarında kullanılan kamyonlar için tasarlanmış bir kendinden sürüş sistemi geliştirmiştir. Bu şirket, rakibi SafeAI’yi satın alarak pazar payını artırmayı hedefliyor.

Otonom İnşaat ve Savunma Alanında Gelişmeler

Off-road otonom araçlar, yalnızca inşaat değil, madencilik ve endüstriyel alanlarda da kullanılmakta. Bu alanda yer alan diğer girişimler arasında Kodiak Robotics, Polymath Robotics ve Seattle merkezli Overland AI gibi firmalar bulunmaktadır. Kanada’nın New Brunswick eyaletinde bulunan Potential da bu sektördeki önemli oyunculardan biridir. Ayrıca daha köklü firmalar arasında Forterra gibi şirketler de dikkat çekiyor.

Otonom araçların inşaat sahalarındaki etkisi, iş gücünü azaltacak ve projelerin daha hızlı ilerlemesini sağlayacak. Günümüzde, giderek daha fazla inşaat firması otonom teknolojilere yatırım yapmayı tercih ediyor. Bedrock Robotics, bu dönüşümün bir parçası olmayı hedefliyor.

Bedrock Robotics Üzerine Son Gelişmeler

Teknoloji dünyasında Bedrock Robotics’in ne gibi yeni gelişmelerle karşımıza çıkacağı merakla bekleniyor. Yatırım turu, şirketin büyüme planları açısından önemli bir adım. Bu durum, otonom araçların inşaat ve diğer endüstri alanlarında ne denli yaygınlaşabileceğini de göstermektedir. Şirketin, otonom araçlar ve yapay zeka teknolojilerini birleştirerek ortaya koyduğu çözümler, geleceğin inşaat sektöründe çok önemli bir yere sahip olabilir.

Bedrock’un otonom teknolojiler üzerine yaptığı yatırımlar, inşaat ve ilgili sektörler için yenilikçi bir yaklaşım sunmakta. Hedeflenen proje hedeflerine ulaşmada sağlanan verimlilik ve üretkenlik, bu teknolojilerin neden bu kadar dikkat çektiğini de açıklamaktadır.

Sonuç olarak, Bedrock Robotics gelecekte otonom araç teknolojileri alanında önemli bir oyuncu olma yolunda ilerliyor. Elde edilen yatırımlarla birlikte piyasalardaki etkisini artırması bekleniyor. Otonom araçların gelişimi ise iş gücünde dönüşüm sağlayarak daha verimli bir çalışma ortamı oluşturabilir.

Güncel Teknoloji Haberleri – 1