Mustafa El Aliwat

Henüz bir ay önce TUSAŞ Genel Müdürü Mahmut Faruk Akşit, elektrikli araçların füze gibi saldırı aracı olarak kullanılabileceğini söylemiş, hepimizi uyarmıştı. Şimdi de süpermarketlerin soğutma sistemlerine saldırılar düzenleyerek gıdaları bozabiliyorlar. Velhâsılıkelam, dijitalleşme iyidir ama her şeyin fazla akıllanıp online hâle gelmesi stratejik olarak büyük tehlike. Biraz becerikli bir saldırgan, iyi korunmayan bir sisteme 5.000 km ötede oturduğu yerden saldırabiliyor.

ChatGPT, Claude gibi #YZ platformları zâten kapalı kutu; açık-gizli ne veriyorsak öğreniyor, saklıyor. #QWEN gibi açık kaynak modelleri alıp kullanalım desek, bu sefer de ne zaman ne yapacağı belli değil. Her an bir hacker moduna dönüp bilgilerimizi Çin'e gönderiyor olabilir.

Siber dolandırıcılıklar ve tehlikeler hakkında İlke Haber Ajansı'na verdiğim röportajımın ana fikri; dolandırılıyor olmanın zekâ ile bir ilgisi yok. ilkha.com/roportaj/siber-guv…

Âcil #PHP sitelerinizi güncelleyin veya geçici olarak askıya alın. İki kritik açık bulundu ve her ikisi de CVSS v4.0 güvenlik değerlendirme sisteminde 10 üzerinden 9,2 puan almış. Sunucularınızda kod çalıştırılabilir ve diğer sistemlerinize de erişilebilir.

Tesla Roadster, İstanbul trafiğini rahatlatır, yol kavgalarını bitirir mi :)?

İ.rail, Çin gibi ülke yönetimleri, işgâl ettikleri bölgeleri kamuoyu gözünde meşrulaştırmak için uydurma bir târih anlatısı yaratırlar.

Gençlerimiz gümbür gümbür 🧿

Yapay zekâ, ansızın bir gün Türkiye’deki tesislere saldırsa çıkıp “Pardon” mu diyecekler? Gemini, OpenAI, Anthropic’in yapay zekâ modelleriyle ilgili açıklakladıkları “istenmeyen eylemler”, büyük bir tehlike çanını çalıp duruyor. Misal, Türkiye’deki kritik altyapılarda yaşansaydı ne olurdu? 🏭 Enerji tesisleri… ⚡ Elektrik şebekeleri… 🏦 Bankacılık sistemleri… 🏭 Üretim ve sanayi tesisleri… Yapay zekâ sistemleri daha otonom hâle geldikçe mesele yalnızca ne kadar akıllı oldukları değil; hangi yetkilere sahip oldukları, nerelere erişebildikleri ve kontrol dışına çıktıklarında kimin sorumluluk üstleneceği. Bu nedenle kritik altyapılarda: 🔐 En az ayrıcalık ilkesi uygulanmalı. 🛡️ Yapay zekâ ajanlarının erişimleri sınırlandırılmalı ve sürekli izlenmeli. 🚨 Kritik işlemler için insan onayı ve bağımsız güvenlik kontrolleri devrede olmalı. 📋 Olay müdahalesi, sorumluluk ve hesap verebilirlik mekanizmaları önceden tanımlanmalı. Çünkü siber güvenlikte asıl soru; bir sistemin ne yapabildiği değil, ne yapmasına izin verildiği. #YapayZeka #SiberGüvenlik #KritikAltyapı #CyberSecurity

Bir kısmımız, cep telefonlarında kendi bataryamızı değiştirdiğimiz ve senelerce aynı telefonu kullandığımız günlere şâhit oldu. Yeni Batarya Tüzüğü ile 18 Şubat 2027 târihinden itibâren AB pazarında satışa sunulacak akıllı telefon ve taşınabilir elektronik cihazlarda bataryaların kullanıcı tarafından kolayca çıkarılabilir ve değiştirilebilir olması yasal zorunluluk hâline gelecek. Türkiye'de henüz böyle bir zorunluluk var mı bilmiyorum ama peşine bize de gelir.

Yapay zekânıza, prompt injection gibi saldırı yöntemlerinin bir kısmını duymuşsundur. Şimdi bir de "Workflow Hijacking" çıkmış. Yâni kısacası, saldırı yöntemleri hayallerimizle sınırlı :)

Yapay zekâ patronlarının yaptığı hızımızı yavaşlatalım çağrısını ciddiye almıyorum çünkü samimi bulmuyorum. Tamâmen dikkatleri başka yere çekme, giriş bariyerlerini yükseltme ve algı yönetimi... Görseldeki ivmelenmeye bakarsanız nasıl bir yarış içinde olduklarını net görürsünüz.

Türkiye; üç senede bir, her ülkeden örneklem olarak seçilen 15 yaşındaki birkaç bin öğrenciye yapılan #PISA sınavında ciddi bir yükseliş gösterdi. Bu sınav; ezbere dayalı değil, bilginin hayattaki sorunlara nasıl uygulandığını ölçüyor. Sanırım başarımızdaki artıştan buradan kaynaklı. Çünkü senelerdir okuduğunu anlama-yorumlama ve beceri temelli bir eğitim ve sınav sistemine dönmüştük. Meyveleri toplamaya başlıyor olabiliriz.

Kamuda iki yılda 484 milyar TL tasarruf sağlanmış. Demek ki niyet edip azmedince oluyor. Tebrik ediyor, devâmını diliyorum.

Sanırım biz bir voleybol ülkesiyiz :)

Veri satın alımı tamam da batan bir şirketin e-postaları ve iç yazışmaları dâhil tüm verisinin satın alımını ilk defa duyuyorum. Anonimleştirilerek ürün geliştirmek ve yapay zekâ modellerini eğitmek için kullanılacakmış.

Bir dosyanın/verinin içine bir insanın kolayca farkedemeyeceği şekilde yapay zekâyı istediğin gibi yönlendirmek için gizli komutlar giriyorsun. Buna "Prompt Injection" deniyor.

AB uyumluluğu çerçevesinde Claude AI'da oluşturulan metinlere dijital filigran geliyor. Yâni hazırladığınız her metin, belge vb. içinde gömülü olarak Claude tarafından oluşturulduğu görünmez şekilde yazıyor olacak.

TRT Radyo1 - Dijital Hayat programında Dr. Bilal Eren ile Siber Güvenlikte Sıfır Güven yaklaşımını konuştuk. 🔥 Zero Trust Neden Önemli, Hangi İhtiyaçlardan Doğdu? 🔥 Varsayılan Olarak "Güvensizlik-Trustless" Modelinin Temel Özellikleri Neler? 🔥 Sürekli Doğrulama, En Az Ayrıcalık gibi Aşamalar nedir? 🔥 Sıfır Güven Uygulamaları Bireysel Kullanıcılar için Nasıl Kullanılıyor? youtube.com/watch?v=O7dCi0Id…

Orman yangınları çoğaldığında hep, neden çam dikiyoruz da başka ağaçlar dikilmiyor diye soruyoruz. Bunun cevâbını Orman Genel Müdürlüğü çok güzel açıklamış.

Bugünkü Resmi Gazete’de yayımlanan tebliğ, #KriptoVarlık ekosistemi için târihi bir dönüm noktası. Hazine ve Maliye Bakanlığı, kıymetli madenlerin Dağıtık Defter Teknolojisi (DLT, Blockchain) altyapısıyla dijitalleştirilmesinin, nam-ı diğer #tokenizasyon, önünü açtı. 🔴 ​Gerçek RWA (Real World Assets): Darphane veya Borsa nezdinde saklanan birebir fiziki karşılığa sahip dijital varlıklar üretilecek. 🔵 ​Kurumsal Entegrasyon: Bu dijital varlıklar, merkezi takas kuruluşları aracılığıyla Borsa İstanbul'da işlem görebilecek. 🟢 ​Regüle Altyapı: Süreç tamamen Bakanlık onayı, Takasbank/MKK ve lisanslı rafinerilerin denetiminde, yasal bir çerçevede yürütülecek.