ai-security yazıları
ai-security konusunda 7 yazı. Kamuya açık kaynaklar ve kendi test laboratuvarımdan notlar.
AI destekli zafiyet avı gerçekten işe yarıyor mu
Kendi lab ortamımda AI destekli zafiyet tarama araçlarını denedim; postmortem formatında ne öğrendiğimi anlatıyorum.
5 Siemens PLC modeli AI destekli saldırı hedefinde
NSA ve CISA'nın ortak uyarısı, AI ile yazılan Python scriptlerinin S7 PLC'lere sızdığını gösteriyor; patch window olmayan sistemlerde bu iş nasıl yönetilir?
Prompt injection klasik güvenlik modeliyle çözülemez
Prompt injection bir parsing hatası değil; LLM'in instruction ile data'yı ayıramamasının doğal sonucu ve bu yüzden kalıcı bir yama beklenmemeli.
Görünmez Tehlike: Resimlerin İçindeki Hayalet ve AI Ajanları
Yapay zeka ajanlarını otomasyon süreçlerimize dahil ederken kapıyı ardına kadar açık bıraktık. Ghostcommit, masum bir görselin içine saklanan bir felaket.
Terminaldeki Yeni Göz: Claude Code Güvenlik Açıklarını Gerçekten Bulabiliyor mu?
Claude Code'un güvenlik dünyasına girişini, kendi deneyimlerimle ve teknik derinliğiyle inceledim. AI, güvenlik açıklarını bulmada ne kadar başarılı?
Claude Code Terminale İndi: Kodun İçindeki Açıkları Bulmak Artık Çocuk Oyuncağı mı?
Claude Code duyuruldu ve işler iyice kızıştı. Peki bu yeni AI aracı gerçekten güvenlik açıklarını yakalayabiliyor mu yoksa sadece gürültü mü yapıyor?
Claude Code Sahneye Çıktı: Terminalden Güvenlik Avcılığına Başlıyoruz
Claude Code duyuruldu ve işler değişiyor. Güvenlik açıklarını bulmak artık terminaldeki bir komut kadar yakın mı? Beraber bakalım.