Microsoft, şirketlerin kendi sistemlerine yerleştirdiği yapay zeka ajanlarını da içeriden kaynaklanan güvenlik riskleri arasında değerlendirmesi gerektiğini açıkladı. Microsoft Security yöneticisi Hayete Gallot, 19 Ekim tarihli yazısında ajanların hedeflerine ulaşmaya çalışırken beklenmedik davranışlar gösterebileceğini belirtti. Şirket bunun için yalnızca dış saldırıları engellemeyi yeterli görmüyor, ajanların eylemlerini çalışma boyunca izleyen ve gerektiğinde yetkilerini sınırlayan denetimler öneriyor. Bu değerlendirme, bütün ajanların kötü niyetli olduğu anlamına gelmiyor. Microsoft’a göre modeller, sonuç elde etmeye odaklanıyor ancak kuruluşların kurallarını ve muhakemesini kendiliğinden paylaşmıyor. Bağlam değiştikçe planlar ve davranışlar da değişebiliyor. Şirket verilerine, uygulamalara ve araçlara geniş erişim veren izinler, bu değişimin etkisini artırabiliyor. Microsoft’un açıkladığı yaklaşım, Guardian Agents adlı denetleyici ajanların eylemleri gerçekleşmeden önce gözetimini temel alıyor. Kimlik, izinler, veriler, cihazlar, ağ, bulut ve çalışma ortamından gelen işaretler bu denetime katkı sağlıyor. Amaç, ajanın o anda ne yapmaya çalıştığını ve hangi riski oluşturduğunu birlikte değerlendirmek. Şirket, daha önce duyurduğu Project Perception güvenlik sisteminin bu alanda da kullanılabileceğini söylüyor. Denetimler, değişken sonuçlar üretebilen yapay zekanın çevresine bağımsız sınırlar yerleştiriyor. Güvenlik ekipleri ise kayıtlar üzerinden ne olduğunu ve riskin neden yükseldiğini inceleyebiliyor. Microsoft, yerel ajan keşfini 60 türe çıkarıyor Aynı gün yayımlanan teknik açıklama, yerel ajan keşfine 35 yeni tür ekleyerek desteklenen toplamı 60’a çıkardığını belirtiyor. Claude Code, … Microsoft, yapay zeka ajanları için sürekli denetim istiyor haberi ilk önce Teknoblog üzerinde yayımlandı.
Read the full story at the source
This story was published by Teknoblog.
See other sources covering this event →
Depolarda kullanılan kablosuz barkod okuyucuları, bağlı bilgisayarlara izinsiz komut gönderilmesinin başlangıç noktası olabiliyor. Kaspersky, 20 Ekim’de yayımladığı araştırmada okuyucu ile baz istasyonu arasındaki kimlik doğrulama eksikliğini öne çıkardı. Araştırmacılar, kablosuz kapsama alanındaki bir saldırganın bazı sistemlerde kullanıcı etkileşimi olmadan klavye girdisi iletebildiğini belirtiyor. Bulgular, Bali’deki Security Analyst Summit 2026 etkinliğinde sunuldu. Araştırmanın duyurusu, e-ticaret ve perakende depolarında sık kullanılan bir bağlantı düzenine odaklanıyor. El tipi okuyucu, baz istasyonuyla kablosuz iletişim kuruyor. Baz istasyonu da bilgisayara veya başka bir iş sistemine bağlanıyor. Zayıf kimlik doğrulama, bu güven zincirinde dışarıdan gelen girdilerin normal çalışan işlemi gibi kabul edilmesine yol açabiliyor. Burada barkod okuyucunun bilgisayar açısından klavye benzeri bir aygıt olarak çalışması önem taşıyor. Araştırmacılar, iletilen girdilerin yetkisiz komutlara dönüşebileceğini gösteriyor. Ancak bu bulgu, bütün barkod okuyucuların aynı açığı taşıdığı anlamına gelmiyor. Kablosuz bağlantıya fiziksel yakınlık ve kullanılan donanımın özellikleri, saldırı olasılığını belirleyen koşullar arasında bulunuyor. Öte yandan açıklama, bu yöntemle gerçekleştirilmiş büyük bir depo saldırısını veya çalınmış müşteri kayıtlarını duyurmuyor. Çalışma, bir müşteri güvenlik değerlendirmesinde kullanılan test düzeneğinde ortaya çıkan saldırı yolunu anlatıyor. Şirket, benzer davranışın birden fazla üreticinin cihazında görüldüğünü belirtiyor. Bulguların bu sınırlar içinde okunması gerekiyor. Bağlı bilgisayar depo sistemlerine geçiş yolu olabiliyor Tam teknik rapor, barkod okuyucuyu daha geniş … Kablosuz barkod okuyucularındaki açık, depo bilgisayarlarına erişim sağlayabiliyor haberi ilk önce Teknoblog üzerinde yayımlandı.
Nvidia, farklı donanımlarda çalışabilen ve yapay zekâ ajanlarına odaklanan üç yeni açık ağırlıklı modelini duyurdu. Nemotron 3.5 Super VL, Nemotron 3.5 Bolt 74B-A9B 24GB ve Nemotron 3.5 Bolt E4B 4GB adlarını taşıyan modeller, yüksek işlem kapasitesinden sınırlı belleğe sahip sistemlere kadar farklı kullanım senaryolarını hedefliyor. Şirket, ilk iki modeli kullanıma sunarken daha küçük sohbet odaklı …
Apple, iPhone 18 Pro ve iPhone 18 Pro Max’in orijinal onarım parçalarını Self Servis Onarım mağazasına ekledi. Güncelleme, yeni Mac mini ve Mac Studio modellerini de kapsıyor. Böylelikle desteklenen ülkelerdeki kullanıcılar, bu cihazların belirli bileşenlerini değiştirmek için resmî parçaları ve gerekli araçları doğrudan sipariş edebiliyor. Türkiye ise mağazanın ülke seçenekleri arasında bulunmuyor. Resmî parça kataloğunda iPhone 18 Pro seçildiğinde arka cam, pil, ekran, kamera ve ön kamera gibi onarım kategorileri görünüyor. Listede hoparlörler, ana mikrofon, Taptic Engine, SIM tepsisi ve gövde de yer alıyor. Dolayısıyla program, yalnızca sık değiştirilen pil ve ekran parçalarıyla sınırlı kalmıyor. Öte yandan masaüstü Mac tarafında M6 veya M5 Pro çipli Mac mini ile M5 Max veya M5 Ultra çipli Mac Studio seçenekleri kataloğa girdi. Bu modeller, mağazadaki eski Mac mini ve Mac Studio nesillerinin yanında listeleniyor. Parça seçimi yapılırken bilgisayarın tam modelinin kontrol edilmesi gerekiyor. Apple’ın mağazası ABD, Kanada ve Avrupa’daki desteklenen pazarlara hizmet veriyor. Ülke menüsünde Türkiye’nin bulunmaması, bugünkü genişlemenin Türkiye’ye doğrudan parça satışı başlattığı anlamına gelmediğini gösteriyor. Bu nedenle yurt dışındaki parça fiyatlarını Türkiye’deki yetkili servis ücretleriyle aynı hizmet gibi karşılaştırmak doğru bir sonuç vermiyor. Onarım kılavuzları parça seçimini yönlendiriyor Apple’ın resmî onarım kılavuzları, desteklenen cihazlar için işlem adımlarını açıklıyor. Program, parça satın … Apple, iPhone 18 Pro ve yeni Mac’lerin onarım parçalarını satışa açtı haberi ilk önce Teknoblog üzerinde yayımlandı.
Apple, iPhone Duo ve iPhone 18 Pro için kritik malzeme ve bileşenler tedarik eden Amerikalı şirketlerle yeni ve kapsamlı ortaklıklar kurduğunu duyurdu. İşte ayrıntılar:
Amazon, X-energy ve American Electric Power’ın (AEP) Indiana’da değerlendirdiği 960 megavatlık küçük modüler nükleer reaktör projesine geliştirme finansmanı sağlayacak. 19 Ekim’de açıklanan anlaşma, 12 adet Xe-100 reaktörünün kurulabilirliğini incelemeyi amaçlıyor. Şirketler henüz inşaata başlandığını duyurmadı. İlk aşamada arazinin uygunluğu, proje ekonomisi ve gerekli izinler değerlendirilecek. Ortak geliştirme anlaşması, Indiana’nın Sullivan ilçesindeki eski Breed elektrik santrali yakınındaki alanı kapsıyor. AEP’ye ait bu sanayi sahası, yeni nükleer üretim için incelenecek. Böylelikle daha önce elektrik üretimi amacıyla kullanılan bir bölgenin yeniden enerji yatırımı için değerlendirilmesi gündeme geliyor. Amazon’un sağlayacağı para, proje geliştirme sürecindeki belirli aşamalara bağlanıyor. AEP elektrik üretimi ve nükleer işletme deneyimini, X-energy ise reaktör teknolojisini masaya koyuyor. Bununla birlikte açıklama, toplam yatırım tutarını veya kesin devreye alma tarihini vermiyor. Açıklanan kapasite de işletmedeki bir santralin bugünkü üretimini ifade etmiyor. Planın toplam gücü, her biri 80 megavat elektrik üretecek şekilde tasarlanan 12 reaktörden geliyor. Bu rakamlar bir araya geldiğinde 960 megavata ulaşıyor. Üretimin bölgesel elektrik şebekesine kapasite eklemesi hedefleniyor. Dolayısıyla açıklama, yalnızca tek bir veri merkezinin yanında çalışacak bağımsız bir güç kaynağını tarif etmiyor. Xe-100 reaktörleri helyumla soğutuluyor Xe-100 tasarımı, yüksek sıcaklıkta çalışan gaz soğutmalı bir reaktöre dayanıyor. Helyum, çekirdekte oluşan ısıyı taşıyor. TRISO adı verilen çok katmanlı yakıt parçacıkları ise grafit … Amazon, Indiana’da 12 nükleer reaktör için hazırlık finansmanı sağlayacak haberi ilk önce Teknoblog üzerinde yayımlandı.
Deutsche Telekom, Orange, Telefónica ve Vodafone, telefonlara uydu bağlantısı sunmak için ortak frekans başvurusunu değerlendiriyor. Uydu ortağı henüz yok.
Comments