SON DAKİKA
Meta, Ödemeler 1,2 Milyon Dolara Ulaşırken Muse Hata Ödülü Programı'nın Öne Çıkan Bulgularını Paylaştı ● Açık kaynaklı dosya senkronizasyon aracı rsync 3.5.2, CPU tükenme kusurunu düzeltir ● Yapay zeka tarafından oluşturulan kötü amaçlı yazılımların mikroskop altında neye benzediği ● Ghostunnel: Karşılıklı kimlik doğrulamaya sahip açık kaynaklı TLS proxy'si ● İşe yarayan şeyleri bozmadan kaplarınızı güvence altına alın ● CISA, Bilgisayar Korsanlarının Yazılım Yükseltmeleri Sırasında WordPress'in Temel Kusurundan Yararlandığını Doğruladı ● Tamamen yapay zekaya yönelen şirketler stratejilerinin geri teptiğini görebilir ● NIST, BT personeline sahip olamayacak kadar küçük işletmeler için siber güvenlik kılavuzu yayınladı ● Antropik açık kaynaklı FlashProve, MoE modelleri için kanıtlanabilir çıkarım prototipi ● ISC Stormcast 4 Kasım 2026 Çarşamba için https://isc.sans.edu/podcastdetail/10164, (4 Kasım Çarşamba) ● Meta, Ödemeler 1,2 Milyon Dolara Ulaşırken Muse Hata Ödülü Programı'nın Öne Çıkan Bulgularını Paylaştı ● Açık kaynaklı dosya senkronizasyon aracı rsync 3.5.2, CPU tükenme kusurunu düzeltir ● Yapay zeka tarafından oluşturulan kötü amaçlı yazılımların mikroskop altında neye benzediği ● Ghostunnel: Karşılıklı kimlik doğrulamaya sahip açık kaynaklı TLS proxy'si ● İşe yarayan şeyleri bozmadan kaplarınızı güvence altına alın ● CISA, Bilgisayar Korsanlarının Yazılım Yükseltmeleri Sırasında WordPress'in Temel Kusurundan Yararlandığını Doğruladı ● Tamamen yapay zekaya yönelen şirketler stratejilerinin geri teptiğini görebilir ● NIST, BT personeline sahip olamayacak kadar küçük işletmeler için siber güvenlik kılavuzu yayınladı ● Antropik açık kaynaklı FlashProve, MoE modelleri için kanıtlanabilir çıkarım prototipi ● ISC Stormcast 4 Kasım 2026 Çarşamba için https://isc.sans.edu/podcastdetail/10164, (4 Kasım Çarşamba)

Google, LLMjacking Saldırılarının Bazı İşletmelere 1 Milyon Dolara Kadar Bulut Maliyetine Neden Olduğu Uyarısında Bulundu

20 saat önce
The Hacker News
0 görüntülenme

Pazartesi günü Google, tehdit aktörlerinin pahalı bilgi işlem kaynaklarından ve yapay zeka hizmetlerinden hileli bir şekilde yararlanmak için Büyük Dil Modellerine (LLM'ler) kurumsal erişimi ele geçirdiği konusunda uyardı. Bu taktiğe LLMjacking adı verilir; bu, LLM çağı için uyarlanmış bir kaynak ele geçirme biçimidir; burada bir saldırgan, kimlik avı, kaynak kodu sızıntıları, yanlış yapılandırılmış ortamlar veya açığa çıkan istemci tarafı kodu yoluyla bir API anahtarı elde eder.

Pazartesi günü Google, tehdit aktörlerinin pahalı bilgi işlem kaynaklarından ve yapay zeka hizmetlerinden sahtekarlıkla yararlanmak için Büyük Dil Modellerine (LLM'ler) kurumsal erişimi ele geçirdiği konusunda uyardı. Bu taktiğe LLMjacking adı verilir; bu, LLM çağı için uyarlanmış bir kaynak ele geçirme biçimidir; burada bir saldırgan, kimlik avı, kaynak kodu sızıntıları, yanlış yapılandırılmış ortamlar veya açığa çıkan istemci tarafı kodu yoluyla bir API anahtarı elde eder.

Orijinal Kaynak

Bu haber otomatik olarak The Hacker News üzerinden derlenmiştir.

Haberi Kaynağında Oku