İki büyük yapay zeka şirketinin güvenlik sistemi 'sıfır açık' dedi. Sonra ne oldu?
Orijinal başlık: Six curl CVEs after OpenAI and Anthropic came back with zero
KISACA
- Şaşırtıcı bilgi
- OpenAI ve Anthropic'in AI güvenlik araçları curl'de sıfır açık buldu. Bir gün sonra AISLE 6 açık keşfetti.
- Neden önemli?
- En gelişmiş AI güvenlik araçları bile gerçek dünya güvenlik açıklarını kaçırabiliyor.
Ne oldu?
Güvenlik şirketi AISLE, OpenAI Codex Security ve Anthropic Mythos gibi öncü yapay zeka güvenlik sistemlerinin popüler curl yazılımında sıfır güvenlik açığı bulup rapor etmesinin hemen ardından, aynı yazılımda 6 farklı güvenlik açığı (CVE) keşfetti. Bulunan açıklar arasında OpenSSL'de bir 'use-after-free' hatası, sertifika doğrulama atlatmaları ve çerezlerle ilgili alan adı kapsamı sorunları yer alıyor; tüm açıklar curl'ün 8.22.0 sürümünde düzeltildi.
Yapay zekaya güvenmek başka, ona körü körüne inanmak başka.
Aynı haberin kısa dikey video özeti.
Bu notu kaynak göstererek alıntılayabilirsin: Hasan Amanet, “İki büyük yapay zeka şirketinin güvenlik sistemi 'sıfır açık' dedi. Sonra ne oldu?”, Notes for Data Science, 3 Eylül 2026.