Yapay Zeka Çerçevelerindeki Güvenlik Açıkları Alarm Veriyor

Check Point araştırmacıları, işletmelerin uygulama geliştirmek için kullandığı önemli yapay zeka çerçevelerinde, bazıları kritik olmak üzere on bir güvenlik açığı tespit etti. Araştırmacılar, bu açıkların yalnızca prompt injection ile sınırlı olmadığını, çerçevelerin güvenliğini tehdit eden daha derin bir sorunun var olduğunu belirtiyorlar. Özellikle Microsoft ve Google'ın çerçevelerinde bulunan hatalar, kötü niyetli kod çalıştırma riskini artırıyor.

Microsoft, araştırmacıların bulgularını kabul ederek 10,000 dolarlık bir ödül verdi ve sorunu düzeltti. Ancak Google, açıkları tam olarak düzeltmedi ve durumu bir hata olarak görmedi. Araştırmacılar, bu çerçevelerdeki güvenlik sorunlarının, eski ve bilinen türdeki tehditlerden kaynaklandığını ifade ediyorlar. Bu durum, yapay zeka uygulamalarının güvenliğini sağlamak için daha fazla araştırma ve geliştirme yapılması gerektiğini ortaya koyuyor.