Batman,
35°C
az bulutlu
SON DAKİKA
GRAM ALTIN
6.775,61
DOLAR
48,8372
EURO
55,7873
STERLİN
64,9554
BIST 100
13.269,23
BITCOIN
$85859
enflasyon
emeklilik
ötv
döviz
otomobil
sağlık
Adana
Adıyaman
Afyon
Ağrı
Aksaray
Amasya
Ankara
Antalya
Ardahan
Artvin
Aydın
Balıkesir
Bartın
Batman
Bayburt
Bilecik
Bingöl
Bitlis
Bolu
Burdur
Bursa
Çanakkale
Çankırı
Çorum
Denizli
Diyarbakır
Düzce
Edirne
Elazığ
Erzincan
Erzurum
Eskişehir
Gaziantep
Giresun
Gümüşhane
Hakkari
Hatay
Iğdır
Isparta
İstanbul
İzmir
Kahramanmaraş
Karabük
Karaman
Kars
Kastamonu
Kayseri
Kırıkkale
Kırklareli
Kırşehir
Kilis
Kocaeli
Konya
Kütahya
Malatya
Manisa
Mardin
Mersin
Muğla
Muş
Nevşehir
Niğde
Ordu
Osmaniye
Rize
Sakarya
Samsun
Siirt
Sinop
Sivas
Şanlıurfa
Şırnak
Tekirdağ
Tokat
Trabzon
Tunceli
Uşak
Van
Yalova
Yozgat
Zonguldak
Detaylı Hava Durumu
Microsoft Copilot’taki kritik açık 2FA kodlarını ele geçirebiliyordu
0
A+
A-
Microsoft, geçtiğimiz hafta M365 Copilot yapay zeka platformunda bulunan kritik bir güvenlik açığını kapattı. Bu açık, kullanıcıların iki faktörlü kimlik doğrulama (2FA) kodları ve diğer hassas verilerinin kötü niyetli kişilerce ele geçirilmesine olanak sağlıyordu.
Açığı keşfeden araştırmacılar, Microsoft’a bildirdikleri güvenlik zafiyetinin nasıl çalıştığını gösteren bir kanıt sundular. Buna göre, Copilot gibi büyük dil modelleri (LLM) kullanıcıların talimatları ile üçüncü taraf içeriklerde gizlenen kötü niyetli komutları ayırt edemiyor. Bu durum, yapay zekanın kullanıcı adına hareket ederken gizli bilgileri açığa çıkarabilmesine yol açıyor.
Microsoft ve diğer yapay zeka sağlayıcıları, bu tür saldırıları engellemek için çeşitli önlemler geliştirmeye çalışsa da, yapay zekanın bu temel ayrımı yapamaması sebebiyle sorun tam anlamıyla çözülemedi. Copilot ve benzeri sistemlerde, kullanıcı verilerinin dışa sızmasını önlemek amacıyla web formları gönderme veya e-posta yollama gibi işlemler kısıtlanmış durumda.
Ancak saldırganlar, biçimlendirme dili ve HTML etiketleri kullanarak bu engelleri aşabiliyor. Örneğin, hassas veriler <img> veya <form> gibi HTML etiketleri içine gömülerek, yapay zekanın bu verileri dış sunuculara göndermesi sağlanıyor. Böylece, gizli bilgiler saldırganların sunucularında kayıt altına alınıyor.
Bu durum, yapay zeka tabanlı asistanların güvenlik sınırlarının henüz yeterince sağlam olmadığını gösteriyor. Kullanıcıların kişisel ve güvenlik bilgilerini korumak için bu tür teknolojilerin geliştirilmesinde daha kapsamlı çözümlere ihtiyaç bulunuyor.
Yazar
Serhat Kaplan
Van'da doğup büyüdü. Dicle Üniversitesi Gazetecilik bölümünü bitirdi. Mezuniyetinin ardından yerel basında çeşitli görevlerde bulundu. 8 yıldır gazetecilik kariyerini sürdürmektedir.
Röportajlarımız
SHORTS
Ağrı\\\'da yaşayan bir vatandaş Ağrı\\\'da doktor eksikliğini dile getirdi.#sokakröportajları
SHORTS
SİZCE ASGARİ ÜCRET NE KADAR OLMALI. #öneçıkar #automobile #asgariucret #asgariücret #röportaj
SHORTS
Ağrı\\\'da yaşayan bir vatandaş Ağrı\\\'da doktor eksikliğini dile getirdi.#sokakröportajları
SHORTS
SİZCE ASGARİ ÜCRET NE KADAR OLMALI. #öneçıkar #automobile #asgariucret #asgariücret #röportaj
Benzer Konular
Oyun dünyasında yeni bir dönemin kapıları aralanıyor. OnePlus, akıllı telefonların ötesinde bir deneyim sunan yeni bir oyun cihazı geliştirdi. Geleneksel akıllı telefonlar yerine, bu cihaz asıl olarak taşınabilir bir konsol işlevi görüyor. Özellikle oyun tutkunlarının dikkatini çekmeyi hedefliyor. Yapılan sızıntılara göre, bu cihaz, kullanıcıların hem oyun oynamasına hem de telefon...
He-Man, uzun bir aradan sonra sinema perdesine geri dönmeye hazırlanıyor. Bu yaz izleyicilerle buluşacak olan yeni Masters of the Universe filmi için bir fragman daha paylaşıldı. Fragmanın ardından, hayranların heyecanı daha da arttı. Film, 5 Haziran’da vizyona girecek. He-Man’in Dönüşü Çocukluğumuzun kahramanı olan He-Man, 1980’lerde büyük bir popülarite kazanmıştı. Bu...
Jeep Avenger, güncellenmiş tasarımıyla otomobil tutkunlarının ilgisini çekmeye hazırlanıyor. İlgili duyurulara göre, bu yeni nesil model, özellikle Avrupa pazarında daha iddialı bir konum elde etmeyi hedefliyor. Yenilikler arasında dikkat çeken unsurlardan biri, yeni ışıklı ızgara tasarımı. Bu ızgara, Jeep’in ikonik stilini modern bir dokunuşla yorumluyor. Jeep’in İmzası: Yeniliklerle Dolu Bir...
Yeni Gine’de keşfedilen bir yılan türü, Guns N’ Roses gitaristi Slash’in adıyla anılmaya başladı. Bilim insanları, bu yeni türü Lielaphis slashi olarak adlandırdı. Slash, çocukluğundan beri sürüngenlere olan sevgisiyle tanınıyor. Genetik testler ve fiziksel farklılıklar, bu kırmızımsı-kahverengi yılanın daha önce bilimsel olarak tanımlanmamış bir tür olduğunu doğruladı. Lielaphis slashi, zehirli...
ScaleOps, yazılım sektöründe önemli bir adım atarak 130 milyon dolar yatırım aldı. Bu yatırım, C serisi yatırım turunda gerçekleşti ve Insight Partners liderliğinde gerçekleşti. Şirketin bu turda aldığı diğer yatırımcılar arasında Lightspeed Venture Partners, NFX, Glilot Capital Partners ve Picture Capital yer aldı. 2022 yılında kurulan ScaleOps, bu yatırımla birlikte...
Qualcomm, akıllı telefon pazarında lider konumunu korumak amacıyla stratejik hamleler yapma aşamasında. Şirket, yeni nesil işlemciler için Samsung ile iş birliği yapmayı düşünerek dikkatleri üzerine çekiyor. Bu bağlamda, Qualcomm’un CEO’su, iki şirket arasında görüşmeler gerçekleştirmek üzere Güney Kore’ye gitti. Qualcomm’un Yeni Nesil İşlemcileri Yıllardır teknoloji dünyasında önemli bir varlık gösteren...