Tarihin En Büyük Siber Soygunlarından Biri Binance’i Vurdu
Binance gelmiş geçmiş en büyük siber soygunlarından biri olarak nitelendirilen bir siber saldırıya uğradı. Uzun süre çeşitli karmaşık aşamalarla hazırlanılan ve Kore merkezli olduğu iddia edilen bu saldırının anatomisini hepimize ders olması için detaylıca yazdık:
Haziran: Önce bir çalışanın Google arama sonuçlarındaki bir reklam yüzünden kötü amaçlı bir homebrew versiyonu indirmesiyle bilgisayarına sızıp bu çalışanın çalıştığı ekibi ve rolünü tespit ediyorlar. Güvenlik ekibi bunu tespit edip bilgisayarı sıfırlıyor, çalışana ait tüm veriler sıfırlanıyor.
2026 boyunca Kore’den 57 farklı türlerde saldırı girişimini engelliyorlar.
Eylül: Başka bir çalışan bir şirketten bir iş görüşmesi teklifi alıyor. Gerçekçi olması için bu çalışanla önce bir İK görüşmesi yapıyorlar, hatta yapılan görüntülü görüşmede bu İK görevlisi güven sağlamak için kendi sosyal medya hesabına kadar paylaşıyor.
Sonraki aşama olarak çalışan, bu hayali şirketin hayali CEO’su ile yaptığı görüşmede teknik değerlendirme için gönderilen bir kodlama testi dosyasını indiriyor. Bu paketle bilgisayardaki güvenilir bir geliştirme paketini(pyenv) kötü amaçlı olarak güncellenmiş haliyle değiştiriyorlar, bu sayede güvenlik ekibi olayın farkına varmıyor ve bilgisayara erişim sağlamış oluyorlar.
20 Ekim: Saldırganlar 2. çalışanın bilgisayarındaki bir yapay zeka aracıyla daha önce görevini ve bilgisayarında sahip olduğu yetkileri tespit ettikleri 1. çalışanın bilgisayarına erişiyorlar.
29 Ekim: Tüm hazırlıklarını tamamlayan saldırganlar 3. bir çalışanın bilgisayarı üzerinden yine 2. çalışanın bilgisayarından eriştikleri yetkilerle para transferi işlemlerini gerçekleştirdikleri containerı yayına alıp hazırladıkları kod sekanslarını çalıştırıyorlar.
Toplamda 6.34 milyar dolarlık transfer gerçekleştirmişler, 2.85 milyarı işlem gerçekleşirken otomatik korumayla durdurulmuş, ama kalanı tamamlanmış. Yani bir çalışanın şirket bilgisayarından başka bir şirketle iş görüşmesi yaparken gönderilen linke tıklayarak indirdiği paket şirkete milyarlarca dolara mal oldu.
Bu hikayede birçok yanlış var ders alınması gereken, fakat en önemli nokta artık siber saldırılardaki sosyal mühendisliğin de çok ileri boyuta taşındığı ve etkilerinin de gittikçe büyüdüğü.
Amazon’dan Hepsi Benim Hamleleri
Amazon daha önce Muse ve benzeri yapay zeka asistanlarının platforma erişimini engelledikten sonra Alexa’ya benzer asistan özellikleri ekledi. Özellikle kasım ayı indirimlerinin yaklaşmasıyla Alexa kullanıcılarına alışveriş listesi oluşturma, teslimat yönetme, ödeme ve fatura işlemlerini yönetme gibi fonksiyonlara erişim getirdi. Sene başından beri yapay zekalı alışveriş özelliklerinin kullanımının 8 katına çıkarak 400 milyon kullanıcının şu ana kadar alışveriş için Alexa’yı kullandığını söylüyorlar. Yani Amazon’un daha önceki ajanları engelleme kararı platformun güvenliği ve insana özgü kalması değil, kendi yapay zeka asistanının kullanılması gibi gözüküyor.
Nöronları Örnek Alan image-to-video Modeli Mischief
Laboratuvarda yetiştirilen gerçek nöron hücrelerinin bilgiyi işleme davranışlarıyla eğitilmiş bir görselden video oluşturma modeli üretildi. Mischief ismindeki bu modeli üreten The Biological Computing Co şirketinin temel hedefi biyolojik sistemlerin hesaplama prensiplerinden ilham alarak daha hızlı ve düşük maliyetli AI modelleri geliştirmek. Nöronları elektrotlar aracılığıyla uyarıp verdikleri tepkileri analiz ederek biyolojik hesaplama yöntemlerini algoritmalara dönüştürüyor ve klasik GPU altyapısında kullanılabilir hale getiriyorlar. Hala en gelişmiş bilgisayar insan beyni olarak görülürken neden olmasın dedirten bir gelişme. Kullananlar diğer video modellere göre özellikle hız konusunda oldukça etkilenmiş görünüyor.
Bonus
Bu haftanın ilginç youtube içeriği (zaten 2 günde 2 milyondan fazla görüntüleme aldı, belki çoktan görmüşsünüzdür) bir ses kaydından Doppler etkisini ölçerek kaydın alındığı konumu 100 metreye kadar doğru tahmin edebilmeyi sağlayan bir analiz. Oldukça ilginç ve zekice bir çıkarım, izlemenizi mutlaka tavsiye ederiz.
Kısa Kısa ⚡️
• Yapay zeka modelleri için altyapı sağlayan fal.ai 16 milyar dolar değerleme üzerinden 1.65 milyar dolar yatırım aldı. @fal →
• Ses çıkarmadan konuşarak yapay zeka asistanı kullanmak isteyenler için subvocal diye bir startup yatırım aldı. Haberin hemen sonrasında birisi birebir aynı ürünü yapıp açık kaynaklı olarak yayınladı. @AarushYadav47 → | @joeblau →
• Sam Altman’a Twitter’da adını Ram Altman olarak güncelleten thread. @sama →
📩 Bülteni beğendiysen ve nostaljik hissediyorsan bu
gönderiyi arkadaşlarına forwardlayabilirsin. Kendileri abone
olsalar daha iyi olur tabii.
