Ankara’nın Su Altyapısını “Uzaktan” Yönetmeye Bir IP Adresi Uzaktaymışız
Türkiye siber güvenlikten sınıfta kaldı (yine). Malumunuz bilgiye erişimin zor olduğu çağı zaten geride bıraktık. Artık bilgiye herkesin ulaşabildiği ve o bilgiyle ne yapılabildiğinin tamamen kullanan kişinin yaratıcılığına kaldığı bir dönemdeyiz. Güncel yapay zeka modelleri ile kullanıcıların, iyi veya kötü niyetli olmaları fark etmeksizin, istedikleri sisteme erişim sağlamaları yalnızca birkaç saat alıyor. Bu örnekte ITSMELSEC isimli bir güvenlik araştırmacısı Türkiye’de VNC sunucu kullanan sistemlerin IP adreslerini tarıyor, 17 milyon IP adresini 4096 paralel işlemle saniyede 300 adres işleyerek yalnızca 18 saatte yüzlerce herkese açık sunuculara erişiyor. Böylece aralarında ASKİ (Ankara Su ve Kanalizasyon İşleri Müdürlüğü), bir tavuk çiftliği ve bir cezaevi su deposu gibi altyapı yönetim sunucularının da olduğu yüzlerce güvenliği zayıf sunucuyu ortaya çıkarıyor.
Bu yalnızca bir örnek ve görünen o ki biz siber güvenlik anlamında da yeni bir dönemin başındayız. Haliyle bu sistemleri geliştiren kişilerin “yapay zeka bizi işimizden mi ediyor” diye endişelenmeyi (en azından bir süreliğine) bir kenara bırakıp kendi geliştirdikleri sistemlere yine bu yapay zeka araçlarını kullanarak detaylı bir güvenlik taraması yapmaları; ne yapılması gerektiğini anlayacak kadar detayları öğrenip koruma katmanlarını artırmaları gerekiyor.
Anthropic Halka Arz Ediliyor (Galiba)
Bu hafta Anthropic SEC’e (Securities and Exchange Commission – Amerikan Menkul Kıymetler ve Borsa Komisyonu) halka arz için başvurdu ve başvuru için gerekli olan S-1 dokümanını yayınladı. S-1’da görülen bilançoya göre, Microsoft, Google, Broadcom gibi firmalara verilen harcama/satın alma taahhütlerinden dolayı Anthropic önümüzdeki 10 yıl boyunca en az 650 Milyar Dolar kadar ödeme yapacak ve bu anlaşmaların %80’i iptal edilemeyen türde anlaşmalar. (kaynak: reuters.com) Ayrıca bilançolarda şirketin gelirinin çok büyük bir kısmının müşterilerinin çok küçük bir kısmından geliyor. Bu da elbette çok büyük risk demek.
Anthropic eğer borsaya açılırsa SpaceX’in rekor (1.77 Trilyon Dolar) değerlemesini geçerek 2 Trilyon Dolar değerlemeye ulaşacağa benziyor. Anthropic’in de belirttiği üzere henüz halka arz kesin değil, bu sadece başvuru.
anthropic.com → | finance.yahoo.com →
Modeller Kaçmaya Devam Ediyor
OpenAI yine eğitimde olan modellerinin gerçek dünyaya kaçmak için kullandığı başka güvenlik açıklarını tespit ettiklerini ve bu sebeple de internet erişimlerini tamamen kesecek şekilde güvenlik önlemlerini arttırdıklarını duyurdu. Anthropic de benzer şekilde ve benzer sebeplerle eğitim sırasında internet erişimini kısıtladığını duyurmuştu. Bu zamana kadar bu kaçışları ve hackleri çoğunlukla birer PR malzemesi gibi kullanan şirketler sonunda durumu ciddiye almaya başlamış görünüyor.
Kısa Kısa ⚡️
• Hugging Face Hub’a OpenUSD desteği geldi; NVIDIA Omniverse 2.500+ SimReady asset’i Hub’a koydu. @yyyole →
• “Simyacı” startup civadan altın ürettiğini iddia ediyor. 😱 @marathonfusion →
• AI ajanlarına yönelik 1Password entegrasyonu duyuruldu. 1password.com →
• Jack Dorsey Block’un geliştirdiği yalnızca konuşma ile eğitilmiş ses modeli Dessa‘yı duyurdu. @jack → | block.xyz →
• Microsoft, şartları sağlayan çalışanlara kendi istekleriyle ayrılma imkanı sundu. Bu teklifin 60 Bin kadar kişiyi kapsadığı tahmin ediliyor. blogs.microsoft.com →
📩 Bülteni beğendiysen ve nostaljik hissediyorsan bu
gönderiyi arkadaşlarına forwardlayabilirsin. Kendileri abone
olsalar daha iyi olur tabii.
