Giriş

OpenAI, Cuma günü sınırlı bir önizleme ile üç yeni model olan GPT-5.6 Sol, Terra ve Luna‘yı tanıttı. Bu yeni modeller, siber güvenlik alanında önemli bir dönüm noktası olarak değerlendiriliyor ve güvenlik araştırmalarında devrim yaratma potansiyeline sahip.

Saldırı Nasıl Çalışıyor?

GPT-5.6’nın en güçlü modeli olan Sol, siber saldırılara karşı en sağlam koruma mekanizmalarını barındırıyor. OpenAI, bu model ile birlikte yüksek riskli faaliyetler, hassas siber talepler ve tekrar eden kötüye kullanımlara karşı koruma sağlamak amacıyla güvenlik önlemlerini güçlendirdiğini belirtiliyor.

• Model, özünde kod inceleme, zafiyet araştırması, yamanlama geliştirme ve siber güvenlik eğitimi gibi meşru işlerle ilgilidir.
• Ayrıca, karşıt saldırıları (jailbreak) tespit etme ve yasaklı siber yardım taleplerini reddetme özellikleri tahsis edilmiştir.

Etkilenen Sistemler

OpenAI’nin elde ettiği verilere göre, GPT-5.6 modeli, sertleşmiş yazılım projeleriyle yapılan testler sonucunda güçlü bellek güvenliği önerileri üretebiliyor. Bu yetenek, programcıların potansiyel zafiyetlerini hızlı bir şekilde belirlemelerine yardımcı oluyor.

• Model, VulnLMP isimli iç test çerçevesi ile gerçek dünya hedeflerine karşı ucuza otomatikleştirilmiş zafiyet araştırmalarına olanak tanıyor.
• Bazı senaryolarda, kullanıcıların meşru taleplerinin engellenmesi veya ek inceleme için bekletilmesi gibi durumlar ortaya çıkabilir.

Çözüm ve Korunma

OpenAI, GPT-5.6’nın kullanıcıların zafiyetleri bulması ve sistemleri güçlendirmesi için önemli bir araç olduğunu vurguluyor. Bununla birlikte, modelin otonom siber saldırılar gerçekleştiremeyeceğini belirtmekte. Kullanıcıların dikkat etmesi gereken noktalar arasında:

• Güncellemeleri takip edin: Yeni versiyonların çıkmasını bekleyin ve mevcut sistemlerinizi düzenli olarak güncelleyin.
• Port kapatma: Gereksiz sistem portlarını kapatın ve güvenlik duvarlarını yapılandırın.
• Kullanım kılavuzlarını kontrol edin: Modelin davranışları hakkında detaylı bilgi için resmi kaynakları okuyun.

Sonuç

OpenAI’nin yeni modelleri ile birlikte siber güvenlik alanındaki poküller önemli bir yere sahip olacak. Kullanıcılar, gelen güncellemeler ile sistemlerini korumalı ve gerektiğinde önlem alarak siber saldırılara karşı kendilerini güvenceye almalılar. Özellikle yeni özellikler ve işlevler için OpenAI’nin resmi kaynaklarından bilgi almak, güvenliğinizi artıracaktır.

Microsoft, kısıtlı ağ ortamlarında Windows Update hatalarının yaşanabileceğini bildirdi. Bu durum, özellikle güvenlik güncellemelerinin indirilmesini etkileyebilmekte ve sistem yöneticileri için ciddi bir sorun teşkil etmektedir.

Saldırı Nasıl Çalışıyor?

Kısıtlı ağ ortamlarında, tamamen izole olmuş veya sıkı bir şekilde güvenlik duvarı ile korunmuş sistemlerde,  0x80010002  hata kodu ile karşılaşılabilir. Microsoft’un açıklamalarına göre, etkilenen cihazlar  Şubat 2026  ayındaki Windows güvenlik güncellemesini indirebilir; ancak sonraki güncellemeleri almakta zorlanacaktır. Bu durum, indirme zaman aşımı gerekliliklerindeki son değişikliklerden kaynaklanmaktadır ve cihazın bütünlüğü veya güncellemeleri yükleme yeteneği ile ilgisi yoktur.

Etkilenen Sistemler

– Windows sistemleri
– Kısıtlı ağ bağlantısına sahip olan cihazlar
– Özellikle güvenlik güncellemeleri konusunda sorun yaşayan sistemler

Çözüm ve Korunma

Microsoft, bu konuda çözüm amacıyla  Known Issue Rollback (KIR)  özelliği kullanılarak grup politikalarının uygulanabileceğini belirtmektedir. Cihazınızı düzeltmek için aşağıdaki adımları izleyin:

• Windows’un sürümüne uygun grup politikasını yükleyin.
• Grup politika ayarını uygulamak için cihazınızı yeniden başlatın.
• Detaylı rehberlik için Microsoft destek web sitesini ziyaret edin.

Ayrıca, daha önce yaşanan benzer durumlar için Nisan 2025 ve Ağustos 2025 tarihlerinde yapılan düzeltmelere dikkat etmek önemlidir. Bu tarihlerde de benzer indirme hatalarıyla ilgili çözümler sunulmuştur.

Sonuç

Eğer kısıtlı bir ağ ortamında Windows kullanıyorsanız, güncellemeleri takip ederek belirtilen grup politikalarını uygulamanız kritik öneme sahiptir. Acil olarak sistemlerinizi güncellemeli ve gerekli düzenlemeleri yapmalısınız. Unutmayın ki, güncellik, güvenlik açısından hayati bir faktördür.

Yapay zeka geliştiricileri için “vibe coding”, şu anda her eylemi denetlemek veya modelin kendi başına çalışmasına izin vermek arasında bir seçim yapmayı gerektiriyor. Anthropic, son güncellemesiyle, yapay zekanın belirli sınırlamalarla hangi eylemleri kendi başına alabileceğini belirlemesine olanak tanıyarak bu tercihi ortadan kaldırmayı amaçlıyor.

Bu adım, endüstride daha geniş bir değişimi yansıtıyor; yapay zeka araçları giderek insan onayını beklemeden eyleme geçmek üzere tasarlanıyor. Hız ile kontrol arasında denge kurmak zorlu bir süreç: fazla güvenlik önlemi işleri yavaşlatırken, az olanlar sistemleri riskli ve tahmin edilemez hale getirebilir. Anthropic’in yeni “oto mod”u, şu an araştırma önizlemesinde — yani test için mevcut ancak henüz tamamlanmamış bir ürün — bu dengeyi sağlamaya yönelik en son girişimi.

Oto mod, her eylemi gerçekleştirmeden önce gözden geçirmek için yapay zeka güvenlik önlemleri kullanıyor, kullanıcı tarafından talep edilmeyen riskli davranışları ve prompt enjeksiyonu belirtilerini kontrol ediyor. Güvenli olan eylemler otomatik olarak devam ederken, riskli olanlar engelleniyor.

Bu, temel olarak Claude Code’un mevcut “tehlikeli bir şekilde izin geçişi” komutunun, karar vermeyi tamamen yapay zekaya bırakan bir uzantısı, ancak üzerine bir güvenlik katmanı eklenmiş şekilde.

Bu özellik, GitHub ve OpenAI gibi şirketlerden gelen otonom kodlama araçları dalgasını destekliyor; bu araçlar, geliştiricinin adına görevleri yerine getirebiliyor. Ancak, izin isteme kararını kullanıcıdan yapay zekaya kaydırarak bir adım daha ileriye gidiyor.

Anthropic, güvenlik katmanının güvenli eylemleri riskli olanlardan ayırt etmek için kullandığı belirli kriterleri henüz detaylandırmadı; bu, geliştiricilerin özelliği geniş çapta benimsemeden önce daha iyi anlamak isteyeceği bir konu. (TechCrunch, bu konuda daha fazla bilgi için şirketle iletişime geçti.)

Oto mod, Anthropic’in otomatik hata avcısı olan Claude Code İnceleme’yi piyasaya sürmesinin ardından geldi. Bu sistem, kod tabanına ulaşmadan önce hataları yakalamayı hedefliyor. Ayrıca, Cowork için Dispatch aracı ile kullanıcılar AI ajanlarına iş gönderip işleri kendi yerine yapmalarını sağlayabiliyorlar.

Oto mod, önümüzdeki günlerde Kurumsal ve API kullanıcılarına sunulacak. Şu anda yalnızca Claude Sonnet 4.6 ve Opus 4.6 ile çalıştığını belirtirken, yeni özelliğin “izole ortamlarda” — üretim sistemlerinden ayrı tutulan sandbox ortamlarında — kullanılmasını öneriyor, bu sayede bir şeyler ters gittiğinde potansiyel zararı sınırlıyor.

Amerikan Archive of Public Broadcasting (AAPB) web sitesinde meydana gelen bir güvenlik açığı, sıradışı bir şekilde, yıllarca korunan ve özel olan medya içeriklerinin indirilmesine olanak sağladı. Bu güvenlik açığı, Mart ayında düzeltilmiş olsa da, yaşanan olaylar birçok önemli soruyu gündeme getirdi.

Güvenlik Açığının Ortaya Çıkışı

Bir siber güvenlik uzmanı, AAPB’deki bu açığı BleepingComputer’a bildirmiştir. Uzmana göre, bu açık en az 2021’den beri istismar edilmiş. Açık, daha önce uzman tarafından AAPB’ye rapor edilmesine rağmen, göz ardı edildi. AAPB’nin sözcüsü açıktan haberdar olduktan sonra durumu kabul etti ve güvenlik açığının 48 saat içinde kapatıldığını doğruladı.

Emily Balk, AAPB’nin İletişim Müdürü, “Arşiv materyallerimizin korunması ve muhafazası konusunda kararlıyız ve arşivimizin güvenliğini artırdık,” diyerek durumu özetledi. AAPB, kamuya açık medya tarihini bedava ve erişilebilir hale getirme konusunda kararlıdır.

AAPB ve Arşivleme Misyonu

WGBH Educational Foundation (GBH) ve Kongre Kütüphanesi tarafından işletilen Amerikan Archive, tarihsel öneme sahip içerikleri toplayıp dijitalleştirmek ve korumak amacıyla kurulmuş bir kamu yararına çalışan arşivdir. ABD’deki kamu radyoları ve televizyonları tarafından üretilen içerikleri koruma misyonunu taşır.

Bu arşiv, kamuya açık medya içeriğinin korunması açısından büyük önem taşımaktadır. Ancak, güvenlik açığı nedeniyle, arşivde korunması hedeflenen bazı içerikler kötü niyetli şahıslar tarafından sızdırılmıştır.

Sesame Street Olayı ve İhlalin Yayılması

AAPB’deki ihlalin ilk olarak Sesame Street programının “Wicked Witch of the West” bölümünün sızdırılmasıyla gün yüzüne çıktığı bildirilmektedir. Bu olay, Lost Media Wiki‘nin Discord kanalı üzerinden tartışılmaya başlanmış ve bu nedenle bölüm hemen kaldırılmıştır.

Lost Media Wiki, bu bölümün “muhtemelen yasa dışı bir veri ihlali yoluyla edinildiğini” belirterek, kullanıcıları bu içeriği yeniden paylaşmamaları konusunda uyarmıştır. İlk başta gizli olan bu sömürü yöntemi, 2024 ortalarında Discord’da belgelenmiş ve daha fazla içerik sızıntısına yol açmıştır.

Data Hoarding ve İçerik Koruma Toplulukları

Data hoarders olarak bilinen bu topluluklar, yazılım, web siteleri, işletim sistemleri ve çeşitli medya biçimlerini arşivlemeye adanmıştır. Ancak bu topluluklar genellikle telif hakkı sınırlarını zorlayarak, korunan içerikleri paylaşmakta ve bu durum dijital korsanlık sınırlarını bulanıklaştırmaktadır.

BleepingComputer, AAPB açıklarının çeşitli Discord sunucularında yayılmaya devam ettiğini bildirmiştir. Tampermonkey scripti gibi basit bir exploit paylaşılmıştır. Bu exploit, kötü niyetli kullanıcıların güvenli erişim kontrollerini aşarak medya dosyalarına ulaşmasına olanak tanımıştır.

İhlalin Teknik Detayları

Güvenlik açığı, kullanıcıların medya dosyalarını ID ile talep etmelerine olanak tanıyan bir insecure direct object reference (IDOR) hatasıdır. Kullanıcıların medya ID parametresini değiştirerek korunan veya özel içeriklere erişmeleri sağlanmıştır.

Ana /media/{ID} sayfaları bazı erişim kontrollerine sahip olsa da; arka planda yapılan fetch veya XMLHttpRequest çağrılarını manipüle ederek bu kontrolleri aşmayı başarmışlardır. Kullanıcıların geçerli bir medya ID’si olduğu sürece, içerik sunulmaya devam etmiştir.

Sonraki Adımlar ve Sonuçlar

Güvenlik açığı kapatılmış olsa da, ne kadar içeriğin bu süreçte erişildiği ve paylaşıldığı belirsizliğini korumaktadır. AAPB’de yaşanan bu olay, daha önce PBS çalışanlarının iletişim bilgilerinin sızmasıyla benzer bir durumu sergilemektedir. Her iki olay da arşivleme ve hayran topluluklarının hassas verilere erişebilme kapasitesini gözler önüne sermektedir.

Arşiv toplulukları, her ne kadar kötü niyet taşımadan hareket etse de, korunması gereken içeriklerin güvenliği ciddi bir tehdit altındadır. Bu tür olaylar, toplumun güvenli bir medya tüketim ortamı için gelecekte daha dikkatli olması gerektiğini göstermektedir.

Güncel Siber Güvenlik Haberleri – 2