55'te 54: Yapay zekâ yazımı sahte CVE'ler ABD zafiyet veritabanını kandırdı
Güvenlik şirketi JFrog, tek bir GitHub hesabının dört günde yayımladığı 55 zafiyet bildirimini inceledi ve 54'ünün uydurma olduğunu tespit etti — görünüşe göre bir yapay zekâ tarafından yazılmışlar. 'Kritik' etiketli altı SQLite açığı var olmayan kodlara atıfta bulunuyordu (biri 2.706 satırlık dosyanın 3.575. satırını gösteriyordu) ve kavram kanıtı istismarlarının hiçbiri çalışmadı. ABD Ulusal Zafiyet Veritabanı (NVD) bunları yine de kritik olarak derecelendirdi, CISA'nın gözden geçirenleri de onayladı.
Bu neden önemli?Şirketler yama önceliğini CVE ciddiyet puanlarına göre belirliyor; oysa bugünkü süreçte bir açık 'kritik' onayı almadan önce kimsenin onu yeniden üretmesi gerekmiyor. Yapay zekâ, inandırıcı görünen sahte bildirimleri neredeyse bedavaya üretilebilir hâle getirdi — artık güvenlik ekipleri doğrulayıcıları da doğrulamak zorunda.
Uygulamada oku — ücretsiz, 9 dilde
İlgili haberler
Bir model, bütün yapay zekâyı eğiten yöntem olmadan öğrendi.2026-10-06Matematikçiler beş açık problemi sıradan bir sohbet kutusuyla çözdü.
2026-10-05Ham modeller, cilalı sürümlerinin çözemediği işleri çözdü.
2026-10-04Sıradan fotoğraflarla eğitilen model akıl testinde %70 aldı.
2026-10-048.000 dolara eğitilen bir yapay zekâ Stratego ustasını yendi.
2026-10-03