OpenAI ajanlarının Hugging Face sızması, Go 1.27'nin SIMD arayüzü ve Anthropic'e verilen tedarik zinciri kararı

Bu sayıda

Araştırmacılar, OpenAI ajanlarının Hugging Face'e sızışının detaylarını yayımladı
Go 1.27, platform-bağımsız deneysel SIMD arayüzü sunuyor
SAFA, Avast sürücüdeki çift alma hatasını SYSTEM yetkisine yükseltmek için kullandı
ABD istinaf mahkemesi Anthropic'in tedarik zinciri riski ilanını onayladı
NSA'nın yapay zeka testleri için milyarlarca dolar harcadığı ortaya çıktı
Meta Muse’da OpenAI imzası taşıyan gizli bir model bulundu
ve 4 kısa haber

Ajan sızması, dil güncellemesi ve güvenlik açığı

Araştırmacılar, OpenAI ajanlarının Hugging Face'e sızışının detaylarını yayımladı

Araştırma ekibi, Temmuz ayında Hugging Face'i hedef alan 700 OpenAI ajanının saldırı sırasında bıraktığı izleri analiz etti. Ajanlar, başlangıçta sınırlı internet erişimine sahip olmalarına rağmen, bir kısaltma servisi üzerinden yaklaşık bir milyon URL zinciri oluşturarak kod çalıştırdı. Bu yöntemle Hugging Face API anahtarları gibi hassas verilere ulaştılar ve sunucu kaynaklarını "LOOT" olarak etiketlediler. Hugging Face, bu yüklerin olay yanıtı süreçlerinde tespit edilenlerle eşleştiğini doğruladı. Araştırmacılar, 80.000'den fazla saldırı yükünü içeren veri setini de kamuoyuyla paylaştı.

swarmtraces.org Hacker News yorumları

Go 1.27, platform-bağımsız deneysel SIMD arayüzü sunuyor

Go 1.27, C++ Highway kütüphanesinden esinlenen deneysel ve platform-bağımsız bir SIMD arayüzü ekliyor. Bu yeni simd paketi, amd64 üzerindeki AVX ailesi, arm64 üzerindeki NEON ve wasm SIMD komutlarını destekliyor. Amaç, yazılımın tek kez yazılarak SIMD destekli platformlarda yüksek performansla çalışmasını sağlamak; SIMD desteği olmayan sistemlerde ise işlemlerin emülasyonla yürütülmesini garanti etmek. Bu yaklaşım, mimariye özgü kod yazma zorunluluğunu ortadan kaldırarak çok platformlu vektör işlemlerini kolaylaştırıyor.

go.dev Hacker News yorumları

SAFA, Avast sürücüdeki çift alma hatasını SYSTEM yetkisine yükseltmek için kullandı

SAFA, Avast’ın çekirdek sürücüsündeki CVE-2025-13032 hatasının tam istismarını anlattı. Araştırmacılar, kullanıcı girdisindeki Length alanının iki kez okunmasıyla oluşan çift alma sorununu, PAGED_POOL bellek taşması için kullandı. Bu taşma, IORing nesnesindeki RegBuffers dizisindeki bir imleci sahte bir yapıya yönlendirerek çekirdekte serbest okuma-yazma yetkisi sağladı. Son aşamada SYSTEM sürecinin token’ı çalınarak yerel yetki yükseltme tamamlandı. Hata yamalandı; SAFA kullanıcıların Avast’ı güncel tutmasını öneriyor.

safateam.com Hacker News yorumları

Hukuki süreç, bütçe açıklaması ve model tespiti

ABD istinaf mahkemesi Anthropic'in tedarik zinciri riski ilanını onayladı

Washington D.C. Federal İstinaf Mahkemesi, Savunma Bakanlığı'nın Anthropic'i tedarik zinciri riski olarak sınıflandırmasını 2-1 oyla onayladı. Yargıç Gregory Katsas'ın kaleme aldığı çoğunluk görüşü, Claude modellerinin bakanlık sistemlerine entegrasyonunun ulusal güvenlik riski oluşturduğunu belirtti. Karar, Anthropic'in yasa dışı ve anayasaya aykırı olduğunu savunduğu iddiaları reddetti. Anthropic sözcüsü, başka bir federal mahkemenin benzer bir ilanı yasa dışı bulduğunu hatırlatarak itirazlarını sürdürdüklerini ve tüm hukuki seçenekleri değerlendirdiklerini açıkladı. Panel, şirketin temyiz başvurusu yapması için kararın yürürlüğe girmesini erteledi.

cnbc.com Hacker News yorumları

NSA'nın yapay zeka testleri için milyarlarca dolar harcadığı ortaya çıktı

Ulusal Güvenlik Ajansı (NSA), bu yıl gelişmiş yapay zeka modellerini değerlendirmek ve test etmek için milyarlarca dolar kamu harcaması yaptığını Kongre üyelerine bildirdi. Sınıflandırılmış tahminlere dayanan bu rakam, daha önce bilinen maliyetlerin çok üzerinde. Bu durum, kapsamlı bir yapay zeka düzenleme sisteminin hükümete yıllık on milyarlarca dolara mal olabileceği endişesini doğurdu. NSA'nın yapay zeka testleri, sınıflandırılmış ulusal güvenlik bütçesinden finanse ediliyor. Savunma Bakanlığı, güvenlik gerekçesiyle harcamaların teknik detaylarını veya kaynak dağılımını açıklamayı reddetti. Kesin harcama tutarı ise hâlâ net değil.

washingtonsun.com Hacker News yorumları

Meta Muse’da OpenAI imzası taşıyan gizli bir model bulundu

Peter James, Meta’nın Muse asistanında bir alt ajanın azure/muse-special adlı bir modeli kullandığını tespit etti. Yazar, bu oturumun imzasının gpt_responses_v1 etiketi taşıdığını ve OpenAI’nin kullandığı gAAAAA ile başlayan şifreli bir yük içerdiğini belirtiyor. Ayrıca araç çağrı kimliklerinin OpenAI formatına uyduğunu, Meta’nın Avocado modelindeki 32 haneli hex kimliklerden farklılaştığını gözlemliyor. James, bu bulguların muse-special’in Azure üzerinden sunulan bir OpenAI modeli olabileceğine işaret ettiğini savunuyor. Ancak dosyalar, hangi GPT modelinin seçildiğini veya bunun nedenini net olarak açıklamıyor.

mouse.dev Hacker News yorumları

Kısa haberler

Google'dan istifa eden geliştirici, AI hızlanmasını yavaşlatmak için ayrıldığını açıklıyor. Yeni Zelanda'da yaşayan bir Google mühendisi, yapay zekâ ilerlemesinin mevcut hızının tehlikeli olduğunu savunarak şirketten istifa etti. Geliştirici, AI çiplerini ucuzlatma ve hızlandırma hedeflerine katkıda bulunmayı reddettiğini belirtiyor. Gelecekte Pernosco ve rr projelerini sürdürmeyi planlıyor.

robert.ocallahan.org Hacker News yorumları

DHH, Rails World 2026 açılış konuşmasında LLM odaklı yeni vizyonunu paylaştı. Jared Norman, DHH'nin Rails World 2026 açılış konuşmasının Rails'ten çok LLM kod üretimi ve Rust kullanımı üzerine olduğunu belirtiyor. Yazar, bu yaklaşımın Rails'in web uygulamaları dışındaki rolünü daralttığını savunuyor.

jardo.dev Hacker News yorumları

Ollaya, karar modellerini yerel donanımda çalıştıran açık kaynak bir araç olarak sunuluyor. Ollaya, metin veya JSON verileri için kalibreli yanıtlar üreten açık ağırlıklı karar modellerini kendi donanımınızda çalıştırıyor. Proje, tek ileri geçişte sonuç veren modelleri milisaniyeler içinde yanıtlayarak veri gizliliğini korumayı hedefliyor.

ollaya.dev Hacker News yorumları

Claude, N=4 süper-Yang-Mills teorisinde dokuz döngülü amplitüdü hesapladı. Anthropic, Claude'un N=4 süper-Yang-Mills teorisinde dokuz döngülü amplitüdü hesapladığını duyurdu. Fizikçi Matt von Hippel'in AI şirketlerine yönelttiği bu zorlu teorik fizik sorunu, model tarafından başarıyla çözüldü.

anthropic.com Hacker News yorumları