Yalnızca seçtiğin başlıklardan bildirim gelir (varsayılan: günde ~10 bildirim).
Genel son dakika
Kapalıyken yalnızca seçtiğin başlıklar gelir. Tüm ayarlar için Profil sayfasına git.
Gündemden ilk senin haberin olsun!
Son dakika haberleri için bildirimlere izin ver. İstediğin an kapatabilirsin.
Yapay Zeka
Hacker grubu, yapay zeka modelleriyle yüzlerce kurumu hedef aldı
•2 dk okuma
Paylaş
HYapay Zeka
Fotoğraf: DonanımHaber
Özet
CyberCartel adlı siber saldırganlar, yapay zeka ajanlarını kullanarak Latin Amerika'daki finans kuruluşlarını hedef aldı. Saldırılarda müşteri verileri ve hesap bilgileri ele geçirilirken, güvenlik sistemlerinin otomatikleştirildiği görüldü.
Öne çıkanlar
Latin Amerika'da 400'den fazla finans kuruluşu hedef alındı.
Saldırılarda Claude, Grok ve Kimi gibi yapay zeka modelleri birlikte kullanıldı.
24 Eylül 2026 tarihli veritabanında 4.493 kayıt tespit edildi.
Haberin Detayı
Siber güvenlik alanında faaliyet gösteren Straiker girişimi, son dönemde yaşanan siber saldırılara ilişkin kapsamlı bir rapor yayımladı. Araştırma, en az 2012 yılından beri aktif olduğu bilinen CyberCartel grubunun yapay zeka teknolojilerini operasyonlarına entegre ettiğini ortaya koydu. Saldırganlar, farklı yapay zeka ajanlarını ortak bir altyapıda birleştirerek finans sektörünü ablukaya aldı.
Operasyon sırasında Anthropic Claude, SpaceX Grok ve Moonshot AI Kimi modelleri aktif olarak kullanıldı. Yapay zeka ajanları, hedef keşfinden veri toplama aşamasına kadar pek çok adımı insan müdahalesine gerek kalmadan gerçekleştirdi. CARLIY0S adı verilen bu çok ajanlı sistem, açık kaynaklı PentAGI çerçevesi üzerine inşa edildi.
Latin Amerika genelinde bankalar ve ödeme uygulamaları dahil 400'den fazla kurum hedef tahtasına konuldu. Elde edilen veriler arasında e-posta adresleri, şifreler, API anahtarları ve kritik güvenlik açığı kayıtları yer aldı. 24 Eylül 2026 tarihinde ele geçirilen veritabanı kopyasında binlerce hassas kaydın bulunduğu açıklandı.
Güvenlik önlemlerini atlatmak isteyen grup, yapay zekalara gönderdikleri komutları akademik çalışmalar veya sızma testleri olarak maskeledi. Modellerin istekleri reddetmesi durumunda ise farklı yapay zeka sağlayıcılarına geçiş yapıldı. Hiçbir modelin yanıt vermediği senaryolarda ise grubun önceden hazırladığı standart komut dosyaları devreye sokuldu.
Elde edilen bulguların ardından ilgili yapay zeka şirketleri harekete geçti. Anthropic, saldırganların Claude modellerine erişim sağladığı kimlik bilgilerini iptal ettiğini duyurdu. SpaceX ise Grok ajanlarının faaliyetleriyle ilgili inceleme başlattığını bildirdi.
AI YORUMUHaberinAi editör analizi
Siber tehdit aktörlerinin yapay zeka altyapılarını bu denli entegre biçimde kullanması, kurumsal savunma stratejilerinin acilen güncellenmesini zorunlu kılıyor. Sadece tek bir yapay zeka modelinin koruma duvarlarına güvenmek yerine çok katmanlı savunma sistemleri kurmayan finans kuruluşları büyük risk altında. Manuel yöntemlerin yerine tam otomasyona geçen bu tür gruplar, geleneksel güvenlik duvarlarını çok daha hızlı aşabiliyor. Önlem alınmazsa benzer yapay zeka tabanlı sızma girişimlerinin küresel ölçekte yayılması kaçınılmaz görünüyor.
Kaynak:
DonanımHaber
Bu haber, kaynaktaki bilgilerden yararlanılarak HaberinAi tarafından özgün biçimde
yazılmıştır; kaynak metin birebir kopyalanmaz, fotoğraf kaynağa bağlantıyla gösterilir.
Hata olabilir, ayrıntılar için kaynağa bakın. İçerik ve telif politikası
AI'YA SORBu haber hakkında merak ettiklerini sorabilirsin
💬 Yorumlar
Hesap gerekmez · reklamsız
Yorumlar yükleniyor…
İlk yorumu sen yaz.
💬 Yorumlar kısa süre içinde açılacak. Bu arada görüşünü e-posta ile iletebilirsin.
Anthropic, güvenlik profesyonellerinin Claude model engellerini aşmasını sağlayan Cyber Verification Program için başvuru portalını erişime açtı. Kuruluşlar Verification Portal üzerinden seviye seçimi yaparak yedi iş günü içinde sonuç alabiliyor.
Cyber Verification Program başvuruları yedi iş günü içinde sonuçlandırılıyor.
Program üç farklı erişim seviyesinden oluşuyor ve kuruluş başına tek başvuru kabul ediliyor.
Bireysel araştırmacılar ve geliştiriciler yalnızca Defense Access seviyesini talep edebiliyor.
Yapay zeka alanında faaliyet gösteren Anthropic, güvenlik uzmanlarının Claude modellerini siber güvenlik testlerinde daha rahat kullanabilmesi için yeni bir prosedür devreye soktu. Şirket tarafından işletilen Verification Portal üzerinden yürütülen bu süreç, gerçek zamanlı sınıflandırıcıların meşru güvenlik incelemelerini engellemesinin önüne geçmeyi amaçlıyor. 6 Ekim 2026 tarihinde hayata geçirilen Cyber Verification Program, güvenlik profesyonellerinin iş akışlarında yaşadığı teknik bariyerleri resmi bir kanalla ortadan kaldırıyor.
Başvuru aşamasında kuruluşlar hesap açarak erişim seviyelerini belirliyor ve güvenlik kontrollerine dair beyanlarını sisteme yüklüyor. Anthropic, yapılan başvuruları yedi iş günü içinde inceleyerek sonuçlandırıyor veya ek bilgi talep ediyor. Onay sürecinin tamamlanmasının ardından yetkili yöneticiler, programı Claude Console içerisindeki çalışma alanlarına atayabiliyor. Bireysel profesyoneller yalnızca Defense Access seviyesine başvurabilirken, Red Team Access ve Specialized Access gibi daha geniş kapsamlı yetkiler yalnızca kurumsal yapılara tahsis ediliyor.
Programın sunduğu yetki sınırları yapılan işin niteliğine göre değişiklik gösteriyor. Kod incelemesi, tehdit modellemesi ve bilinen açıkların taranması gibi standart işlemler herkese açık kalmaya devam ederken, daha riskli senaryolarda CVP devreye giriyor. Bununla birlikte, fidye yazılımı dağıtımı veya kritik altyapılara zarar verme potansiyeli taşıyan eylemlerde gerçek zamanlı engelleme mekanizmaları çalışmaya devam ediyor.
Sistem üzerinden yapılacak başvuruların doğru değerlendirilebilmesi için faaliyetlerin kimin adına ve hangi sistemler üzerinde yürütüldüğünün açıkça belirtilmesi gerekiyor. Üçüncü taraf platformlar üzerinden yapılan kayıtlarda bağlantı sürelerinin kısa olması nedeniyle işlemlerin hızla tamamlanması bekleniyor. Yapılan incelemeler sonucunda en yüksek uygun seviye Anthropic tarafından atanırken, kullanım politikaları her koşulda geçerliliğini koruyor.
AI YORUMU
Siber güvenlik süreçlerinde yapay zeka modellerinin sunduğu esneklik, geliştiricilerin resmi kanallarla doğrulanmasını zorunlu kılan bir dengeyi beraberinde getiriyor. Anthropic model ailesinin sunduğu Opus 5.5 ve Sonnet 5.5 gibi sürümler, güvenlik triyajında rol oynarken ek denetim mekanizmalarıyla korunuyor. Bu durum, özellikle bağımsız araştırmacılar ile büyük kurumsal yapılar arasında farklı erişim maliyetleri ve prosedürler yaratıyor. Yaklaşık yedi iş süren onay döngüsü, operasyonel hız açısından kritik bir eşik oluşturuyor.
Anthropic'in Claude yapay zeka asistanı için banka hesaplarını entegre etmeye hazırlandığı kodlarda ortaya çıktı. Plaid altyapısını kullanacak bu yeni özellik sayesinde kullanıcılar harcamalarını analiz edip özel panolar oluşturabilecek.
Claude kodlarında harcama analizi için Personal Finance özelliği görüldü
Entegrasyon için açık bankacılık platformu Plaid altyapısı kullanılacak
TestingCatalog sitesi 19 Ekim 2026 tarihinde 99.000 görüntülemeyi aştı
Yapay zeka asistanlarının yetenekleri her geçen gün genişlerken, Anthropic'in popüler sohbet botu Claude için yeni bir finansal takip aracının hazırlandığı anlaşıldı. Claude Personal Finance adı verilen bu özellik, kullanıcıların banka hesaplarını doğrudan yapay zeka arayüzüne bağlamasına imkan tanımak amacıyla geliştiriliyor. Böylece harcama alışkanlıklarının detaylı bir şekilde analiz edilmesi ve kullanıcı verileri üzerinden çeşitli panoların tasarlanması hedefleniyor.
Söz konusu gelişme, yapay zeka yazılımlarının deneme sürümlerindeki gizli arayüzleri inceleyen TestingCatalog ekibinin 19 Ekim 2026 tarihli paylaşımıyla gün yüzüne çıktı. Daha önce Eylül ortasında iOS uygulamasında Money sekmesi olarak fark edilen bu yapı, son güncellemeyle Personal Finance adını aldı. Kod tabanında ayrıca finansal verilerin okunmasını sağlayan Plaid entegrasyonuna ait mantıksal satırlar ve yeni bir karşılama ekranı da yer alıyor.
Plaid platformu, dünya genelinde yirmi ülkede binlerce kuruluşa ait hesap verilerini üçüncü taraf uygulamalarla güvenli bir şekilde buluşturuyor. Kullanıcılar bu sistem üzerinden bankalarını seçip veri paylaşımına onay verdiğinde, bakiye ve işlem hareketleri ilgili uygulamaya aktarılıyor. Anthropic henüz resmi bir lansman duyurusu yapmadığı ve özelliği aktif hale getirmediği için, mevcut veriler tamamen kod tabanlı incelemelerden ibaret kalıyor.
Pazar payı rekabetinde kullanıcıları kendi ekosisteminde tutmak isteyen yapay zeka sağlayıcıları için günlük yaşamı kolaylaştıran araçlar büyük bir avantaj sunuyor. Bireysel harcamaları doğrudan sohbet penceresi üzerinden sorgulama imkanı tanıyan bu hamle, ChatGPT gibi rakiplerle yürütülen mağaza yarışında Claude adına yeni bir alan açabilir. Ancak resmi bir strateji açıklaması yapılmadığından, bu kodların nihai sürümde yer alıp almayacağı henüz netlik kazanmadı.
AI YORUMU
Yapay zeka asistanlarının finansal veri yönetimine evrilmesi, güvenlik protokollerinin ne kadar şeffaf işletileceği sorusunu beraberinde getiriyor. Plaid gibi aracı platformlar üzerinden yürütülecek bu tür entegrasyonlarda, 20 ülkedeki 12.000'den fazla kurumla kurulacak veri köprülerinin aydınlatma metinleri titizlikle incelenmelidir. Günlük harcamalarını sohbet botuna açmayı düşünen bireysel kullanıcılar için veri gizliliği, pazar rekabetindeki hızdan çok daha ağır basıyor. Şirket tüketici tarafındaki bu boşluğu doldurursa, profesyonel ajan şablonlarının ötesine geçerek bambaşka bir kullanım alışkanlığı yaratabilir.
Anthropic modeli Claude, kısa sürede yüz binlerce protein tasarlayarak akrep zehirlenmelerine karşı yeni bir tedavi kapısı araladı. Laboratuvar testlerinden geçen 17 aday hedef maddelere güçlü şekilde bağlandı.
Claude, 64 saat içinde toplam 318 bin 484 farklı protein adayı oluşturdu.
Laboratuvar ortamında test edilen 211 adaydan 17'si hedef zehirlere bağlandı.
Meksika akrep zehriyle ilişkili Cn2 maddesini hedefleyen iki protein öne çıktı.
Teknoloji şirketi Anthropic tarafından geliştirilen yapay zeka modeli Claude, akrep zehriyle mücadele edebilecek yeni protein tasarımlarına imza attı. Sadece 64 saat süren bu yoğun çalışma sürecinde laboratuvar testlerine uygun yüz binlerce aday bilgisayar ortamında modellendi. Dünya genelinde her yıl milyonlarca insanı etkileyen akrep sokmalarına karşı geleneksel yöntemlerin yerini alabilecek alternatifler aranıyor.
Mevcut panzehir üretim süreçleri genellikle hayvanlar üzerinden ilerliyor ve aylarca süren zahmetli aşamalar gerektiriyor. Bu durum, sağlık altyapısının zayıf olduğu bölgelerde ciddi dezavantaj yaratırken her zehir türüne aynı oranda yanıt alınamamasına yol açıyor. Yeni araştırmada Meksika, Brezilya, Kuzey Afrika ve Orta Doğu'daki akrep türlerinin zehirli maddeleri doğrudan hedef alındı.
Çalışma kapsamında 12 farklı tasarım aracı kullanılarak 553 bin etkileşim incelendi ve nihayetinde 211 protein laboratuvar testine tabi tutuldu. Twist Bioscience ve Adaptyv Bio şirketlerinin yürüttüğü testlerde, adayların hedef dışı insan proteinlerine bağlanmadan doğru maddeleri tutup tutmadığı ölçüldü. Toplam 211 adaydan 17'si tüm bu zorlu koşulları başarıyla karşılamayı başardı.
Özellikle Cn2-B1 ve Cn2-B2 adı verilen iki protein, Meksika akrep zehri bileşenine karşı gösterdiği tek haneli nanomolar düzeyindeki bağlanma gücüyle dikkat çekti. Uzmanlar, bu proteinlerin daha önce farelerde zehir etkisini engelleyen antikorların yakın bir bölgesini hedeflediğini saptadı. Ancak laboratuvar ortamındaki güçlü bağlanma, tek başına zehrin etkisiz hale geldiğini kanıtlamıyor.
Tasarlanan proteinlerin gerçek birer ilaç veya panzehire dönüşmesi için hücre içi testlerin ve hayvan deneylerinin tamamlanması şart koşuluyor. Güvenlik profili ve vücutta kalış süresi netleşmeden insan üzerindeki klinik aşamalara geçilemiyor. Bilim insanları, elde edilen verilerin umut vadettiğini ancak uzun bir optimizasyon sürecine ihtiyaç duyulduğunu vurguluyor.
AI YORUMU
Hayvan kanı bazlı geleneksel panzehir üretiminin getirdiği maliyet ve zaman maliyeti, yapay zeka tabanlı tasarım süreçleriyle kökten değişebilir. Tek haneli nanomolar düzeyindeki bağlanma başarıları, moleküler biyolojide makinelerin rolünü artırırken klinik aşamadaki güvenlik testlerinin ne kadar zorlu geçeceğini de hatırlatıyor. İlaç geliştirme süreçlerindeki bu hızlanma, özellikle yaban hayatı zehirlenmelerinde dezavantajlı bölgelerdeki hastalar için hayat kurtarıcı olabilir.
OpenAI, ChatGPT kullanıcılarının hassas yazışmalarını meraklı gözlerden koruması için sohbet kilitleme özelliğini devreye aldı. Kilitlenen geçmiş görüşmelere yalnızca PIN kodu veya cihazın yüz ve parmak izi doğrulamasıyla erişilebiliyor.
ChatGPT'deki bireysel sohbetler artık PIN veya biyometrik doğrulamayla kilitlenebiliyor.
Kilitli sohbetlerin içeriği kenar çubuğunda ve arama sonuçlarında gizleniyor.
Özellik hem mobil uygulamada hem de masaüstü web arayüzünde kademeli olarak açıldı.
OpenAI, milyonlarca kullanıcının iş planlarından kişisel notlarına kadar pek çok hassas veriyi paylaştığı ChatGPT arayüzüne doğrudan sohbet kilitleme katmanı ekledi. Yeni güvenlik seçeneği sayesinde kullanıcılar, seçtikleri sohbet dizilerini tek dokunuşla koruma altına alabiliyor.
Kilitleme işlemi aktif edildiğinde ilgili yazışmanın başlığı ve içerik önizlemesi sol menüdeki geçmiş listesinden kaldırılıyor. Ortak kullanılan bilgisayarlarda veya telefonu başkasının eline verdiğiniz anlarda özel sohbetlerin kazara görüntülenmesi böylece tamamen engelleniyor.
Mobil cihazlarda Face ID, Touch ID veya Android biyometrik doğrulama altyapısıyla entegre çalışan sistem, masaüstü tarayıcılarda ise hesap bazlı özel PIN kodu talep ediyor. Ayrıca kilitlenen sohbetler uygulama içi genel arama sonuçlarında da doğrulama yapılana kadar listelenmiyor.
Kullanıcı gizliliğini cihaz düzeyinde güçlendiren bu adım, özellikle kurumsal hesapların ve ortak ekran kullanan profesyonellerin en çok talep ettiği güvenlik güncellemesi olarak öne çıkıyor.
AI YORUMU
Yapay zekâ asistanları artık basit birer arama aracı değil, kişisel ve kurumsal sırların tutulduğu dijital birer not defteri işlevi görüyor. Ortak kullanılan bilgisayar veya telefonlarda sohbet geçmişinin açıkta kalması ciddi bir mahremiyet açığı yaratıyordu. Biyometrik kilit desteği, WhatsApp'taki sohbet kilidi alışkanlığını yapay zekâ tarafına taşıyarak günlük kullanımda güven hissini doğrudan artıracaktır.