https://irzubal.com/Recent content in irzubal on irzubal · AI güvenlik olay analiziHugotr-TRSun, 27 Sep 2026 00:00:00 +0300https://irzubal.com/incidents/echoleak-m365-copilot/Sun, 27 Sep 2026 00:00:00 +0300https://irzubal.com/incidents/echoleak-m365-copilot/Aim Labs, M365 Copilot&rsquo;ın gelen bir e-postadaki gizli talimatlara uyup kurum içi verileri kullanıcı hiçbir şeye tıklamadan dışarı taşıyabildiğini gösterdi. Microsoft açığı sunucu tarafında kapattı.https://irzubal.com/tags/Mon, 01 Jan 0001 00:00:00 +0000https://irzubal.com/tags/https://irzubal.com/about/Mon, 01 Jan 0001 00:00:00 +0000https://irzubal.com/about/<h2 id="bu-blog-neden-var">Bu blog neden var</h2> <p>AI güvenliğinde en iyi ders kitabı gerçek olaylar. Burada kamuya açıklanmış AI güvenlik olaylarını alıp iki taraftan okuyorum: saldırgan neyi gördü, savunma neyi kaçırdı, ben olsam ne yapardım. Her analiz aynı altı adımı izliyor ve OWASP LLM Top 10 ile MITRE ATLAS&rsquo;a eşleniyor. Böylece yazılar zamanla aranabilir bir olay arşivine dönüşüyor.</p> <p>Analizler yalnızca kamuya açık kaynaklara dayanır ve her iddianın kaynağı yazının sonunda verilir.</p> <h2 id="öğrenme-yolum">Öğrenme yolum</h2> <ul> <li><strong>TryHackMe:</strong> AI güvenliği yolu ve temel sızma testi odaları.</li> <li><strong>Hack The Box Academy:</strong> Web Penetration Tester yolu.</li> <li><strong>AI red teaming:</strong> Lakera Gandalf (1-7. seviyeler çözüldü), Gray Swan Arena, HackAPrompt.</li> </ul> <h2 id="yaptıklarım">Yaptıklarım</h2> <p>Kendi laboratuvarımda, yerel modellerle (Ollama, LM Studio) hem saldırı hem savunma araçları geliştiriyorum:</p>