irzubal

Sayı 00127 Eylül 2026 1 olay / 3 OWASP maddesi / 4 ATLAS tekniği

irzubal

AI sistemleri nasıl kırılıyor, nasıl savunuluyor.

Gerçek AI güvenlik olaylarını iki mürekkeple basıyorum: kırmızı, saldırganın bulduğu açık; mavi, savunmanın kaçırdığı kontrol. Üst üste bindikleri yer mor, yani purple team. Her analiz OWASP LLM Top 10 ve MITRE ATLAS ile eşlenir.

Manşet

AI sistem zafiyeti Kritik

EchoLeak: Tek bir e-postayla Microsoft 365 Copilot'tan veri sızdırmak

Aim Labs, M365 Copilot'ın gelen bir e-postadaki gizli talimatlara uyup kurum içi verileri kullanıcı hiçbir şeye tıklamadan dışarı taşıyabildiğini gösterdi. Microsoft açığı sunucu tarafında kapattı.

Microsoft 365 CopilotCVE-2025-32711

Analizi oku