Çin'in yapay zeka alanındaki yükselişinin en dikkat çekici örneklerinden biri olan DeepSeek'in V4.1-Flash-1017 modeli, teknoloji dünyasında önemli bir gelişmeye imza attı. Modelin, henüz daha gelişmiş yapay zeka sistemlerinin seviyesine ulaşamamış olsa da, gizli güvenlik açıklarını tespit edip bunlar üzerinden saldırı kodları (exploit) geliştirebilme yeteneği, tartışmaları alevlendirdi.
Bu durum, açık kaynaklı yapay zeka modelleri, özellikle de Çin menşeli olanlara yönelik getirilen kısıtlamalar ve yasaklama çağrılarını daha da güçlendiriyor. Geçtiğimiz günlerde ortaya çıkan kritik PHP açıkları ve büyük bir veri ihlali skandalı da, yapay zeka modellerinin daha sıkı denetim altına alınması ve sadece güvenilir API'lar aracılığıyla erişilebilir hale getirilmesi gerektiği argümanını destekliyor.
DeepSeek V4.1-Flash-1017 Modeli, 12 Saatte Chrome Sandbox'ından Kaçabilen Bir Saldırı Kodu Üretti
DeepSeek, Çin'in önde gelen yapay zeka laboratuvarlarından biri olarak öne çıkıyor. Yüksek verimliliğe sahip olduğu belirtilen "DeepInfer" adlı çıkarım motoru sayesinde önemli gelir elde eden şirket, son dönemde büyük yatırımlar da aldı. DeepSeek'in yapay zeka modelleri, özellikle V4.1-Flash versiyonu, verimlilikleriyle dikkat çekiyor. Yeni V4.1-Flash-1017 modeli ise özellikle ajan tabanlı iş yükleri için optimize edilmiş ve bir sorunu çözene kadar üzerinde çalışmaya devam edebilme yeteneğine sahip.
Ancak bugünkü konumuzun temelinde, DeepSeek V4.1-Flash modelinin doğrudan en iyi model lider tablolarında yer almamasına rağmen, bir siber güvenlik araştırmacısının bu modeli kullanarak yaklaşık 12 saat gibi kısa bir sürede, Chrome tarayıcısının güvenlik duvarını (sandbox) aşabilen "çok aşamalı bellek bozulması" (multi-stage memory corruption) saldırı kodu geliştirmesi yatıyor.
Siber güvenlik dünyasının yapay zekanın gelişmiş yetenekleriyle ortaya çıkan yeni saldırı vektörleriyle boğuştuğu bu dönemde, bu gelişme Çin menşeli açık kaynaklı yapay zeka modellerinin tamamen yasaklanması yönündeki çağrıları daha da artıracak gibi görünüyor.
Açık Web'e Yapay Zeka Odaklı Saldırılar Hız Kesmeden Devam Ediyor
Bu gelişmeler yaşanırken, internetin farklı köşelerinde de endişe hakim. Kısa süre önce duyurulan, PHP'yi etkileyen iki kritik güvenlik açığı ve bu açıklara karşı acil yamaların yayınlanması, web siteleri için ciddi bir tehdit oluşturuyor. PHP'nin yaygınlığı ve özellikle küçük işletmeler ile bireysel web siteleri arasındaki farkındalığın düşük olması, bu açıkları kötü niyetli kişiler için cazip bir hedef haline getiriyor.
Bu endişe verici tabloya, Microsoft'un paylaştığı bilgiler de ekleniyor. Şirket, Çin'e bağlı olduğu düşünülen "Storm-0940" adlı bir grubun, "ARTEX" adlı yapay zeka odaklı sızma testi çerçevesini kullanarak dünya genelinde yüzlerce kuruluşa saldırdığını bildirdi.
ARTEX'in, Çin'de geliştirilmiş açık kaynaklı, otomatik bir yapay zeka ajan sızma testi aracı olduğunu belirtmekte fayda var. Bu aracın daha önce bir Çinli üniversite öğrencisi tarafından, eski sistemlerdeki yetersiz sunucu tarafı kullanıcı doğrulamasını ve kimlik doğrulama açıklarını hedef alarak en az dokuz Güney Kore bankasını ve finans kurumunu hacklemek için kullanıldığı rapor edilmişti.
Son olarak, bugün bildirdiğimiz gibi, yapay zeka araçları kullanılarak Nintendo Switch 2 için de bir jailbreak geliştirildi. Bu gelişmelerin hızı göz önüne alındığında, önümüzdeki gün ve haftalarda benzeri daha birçok saldırı vektörünün ortaya çıkmasını bekleyebiliriz.
