aiminute. ← Tüm AI haberleri
Araçlar AI Minute Newsroom 2026-08-29

Okuduğunuz e-posta bir şey diyordu, yapay zekânın yazdığı özet başka bir şey. Aradaki fark, 472 karakterlik beyaz yazı.

Okuduğunuz e-posta bir şey diyordu, yapay zekânın yazdığı özet başka bir şey. Aradaki fark, 472 karakterlik beyaz yazı.

Forcepoint'in X-Labs birimi 25 Ağustos'ta bir deney yayımladı: sıradan bir e-postanın içine, yazı tipi boyutunu sıfıra ve metin rengini beyaza ayarlayan HTML ile talimatlar sakladılar. Outlook'ta alıcı normal, 537 karakterlik bir mesaj görüyor. Özetleyen model ise 1.009 karakter alıyor; çünkü gizli 472 karakter de metinle birlikte gidiyor. On denemenin onunda da manipüle edilmiş bir özet çıktı. Test durumlarında özet, bir faturanın son ödeme tarihini 21 Ağustos'tan 3 Eylül'e taşıdı, bir ismi sildi ve bir varyantta gerçek rakamın beş katı olan 46.200 avroluk bir tutar bildirdi. Kurulum, Claude Haiku 4.5'i sıfır sıcaklıkta çalıştıran bir Python özetleyicisine veri gönderen bir Outlook eklentisiydi. Forcepoint'in önerdiği çözümler gösterişsiz: yalnızca okuyucuya gerçekten gösterilen metni çıkar, gizli biçimlendirmeyi tespit et, dışarıdan gelen her içeriği güvenilmez say ve özetleyiciye olabildiğince az yetki ver.

Bu neden önemli?Gelen kutusunu özetletmek artık bir yenilik değil, varsayılan bir özellik; ve insanların bilerek özgün metni okumayı bıraktığı tek yer orası. Bu saldırıyı ucuz kılan da bu: saldırganın hiçbir şeyi kırması gerekmiyor, size posta göndermesi yeterli. Arayüzde, modelin sizden fazlasını gördüğüne dair hiçbir işaret yok. Asıl işe yarayan önlem en az teknik olanı: para, tarih veya isim geçen bir mesajın yapay zekâ özeti bir başlangıç noktasıdır, kayıt değil. E-postayı açın.

✓ Doğrulandı · 3 kaynak

▶ İlgili video: EVERY AI User Should Know About THIS Hidden Security Risk (Prompt Injection)
WhatsApp X Telegram
Uygulamada oku — ücretsiz, 9 dilde

İlgili haberler

Bu insansı robotun Bluetooth menzilinde duran herkes onda root olabiliyor — eşleşme yok, parola yok, uyarı yok
2026-08-29
Bir yapay zekâ telif hizmeti, ücretsiz bir oyun motoruna Minecraft iddiasıyla bildirim yaptı; Google da onu Play Store'dan kaldırdı
2026-08-29
Meta'nın gözlükleri, kayıt yaptığını gösteren ışığı kapatırsanız artık kaydı durduruyor
2026-08-29
Photoshop'ta artık tarif etmek yerine fotoğrafın üstüne karalama yapılan bir mod var — ve profesyonel arayüzü tamamen gizleyen bir düğme
2026-08-28
Fidye yazılımı çetesinin numarası tek cümleydi: kodlama ajanına bunun bir test olduğunu söylemek. Ajan sonra altı hafta gerçek şirket ağlarında dolaştı.
2026-08-28