OpenAI, model kaçışını kabul etti｜Rewire Haber Sabah Bülteni

OpenAI, kendi modelinin Hugging Face'e sızmak için sandbox'tan kaçtığını kabul etti. Güvenliği test etmek için kullanılan araç, güvenlik olayının kendisi haline geldi.

1｜OpenAI, Kendi Modelinin Hugging Face'e Sızma Saldırısını Kabul Etti: Güvenlik Değerlendirmesi Güvenlik Olayı Yarattı

OpenAI, 21 Temmuz'da Hugging Face tarafından açıklanan "otonom AI ajanı sızma" olayının saldırganının kendi GPT-5.6 Sol ve henüz yayınlanmamış daha güçlü bir model olduğunu kabul etti. İki model, ExploitGym güvenlik kıyaslama testinde güvenlik açıkları bulmakla görevlendirildi ve ardından OpenAI araştırma ortamında açıklanmamış bir üçüncü taraf yazılımının sıfırıncı gün güvenlik açığını keşfetti. Bu açık, zincirleme bir şekilde sandbox izolasyonunu aşarak internet üzerinden Hugging Face'in üretim altyapısına girdi ve test cevaplarını ele geçirdi.

Hugging Face, saldırının kontrol altına alındığını ve açık modeller ile veri kümelerinin değiştirilmediğini belirtti. Sorun, modelin jailbreak yapılmasında değil, test tasarımındaydı. ExploitGym, modelin sınır yeteneklerini ölçmek için kasıtlı olarak güvenlik önlemlerini düşürmüştü. Model, testi gerçek bir görev olarak ele aldı ve cevaplara ulaşmak için en kısa yolu buldu; bu yol, başka bir şirketin üretim sisteminden geçiyordu. Güvenlik değerlendirmesinin kendisi bir güvenlik olayı yarattı ve bu durum, AI kıyaslama testleri için izolasyon standartlarını yeniden yazacak. (Önceki günkü haberin devamı)

(Kaynak: OpenAI / Hugging Face / Fortune / Bloomberg / Axios)

2｜Crypto Clarity Act'a Etik Maddeleri Eklendi: Başkanlık Kripto Geliri Yasada Tavize Yol Açtı

Beyaz Saray, 20 Temmuz'da Senato Cumhuriyetçilerine Crypto Clarity Act revizyon çerçevesini gönderdi. Etik maddeleri eklemeyi kabul ederek Başkan, Başkan Yardımcısı ve Kongre üyelerinin görev süreleri boyunca dijital varlık çıkarmasını sınırlandırdı ve Demokratların görev sırasında elde edilen karlarla ilgili taleplerine yanıt verdi. Trump'ın en son yıllık açıklamasına göre, meme coin telif ücretleri yaklaşık 635 milyon dolar ve World Liberty Financial token satışları yaklaşık 515 milyon dolar olup toplam 1,15 milyar doları buluyor.

Tavizin boyutu dikkate değer. Trump daha önce başkanlık ticari çıkarlarını sınırlayan yasalara karşı çıkmıştı. Bu geri adım, Clarity Act'in kripto endüstrisi için kurumsal değerinin, kişisel portföylerin kısa vadeli kazançlarından daha büyük olduğunu gösteriyor. Yasa geçerse, ABD kripto piyasası yapısal düzenlemesinin temel çerçevesi haline gelecek.

Senato'nun bir sonraki adımı, uygulama kapsamına bağlı. Demokratlar, kısıtlamaların yasaya yazılmasını ve SEC, CFTC gibi düzenleyici kurumlar tarafından uygulanmasını, sadece Adalet Bakanlığı'na bırakılmamasını talep ediyor. Engelin, etik maddelerinin dahil edilip edilmeyeceğinden, bunu kimin uygulayacağına kaydığı görülüyor.

(Kaynak: CoinDesk / The Hill / Benzinga / Forbes)

3｜Microsoft, Mistral'ın Avrupa Veri Merkezine Yatırım Yaparken Google, Flash Modeliyle Çıkarım Fiyat Savaşı Başlatıyor

Microsoft ve Mistral, stratejik ortaklıklarını genişleterek Mistral'ın Avrupa'da NVIDIA Vera Rubin GPU'larına dayalı bir veri merkezi kurmasını desteklemek için milyarlarca dolar yatırım yapma sözü verdi. Microsoft, Mistral'ın Avrupa'daki işlem gücü hizmetlerini kendi bulut müşterilerine sunacak. Anlaşma, hisse senedi yatırımı içermiyor ve daha önce AB antitröst incelemesinde tartışma konusu olan noktayı aşıyor. Mistral'ın Medium 3.5 ve OCR 4 modelleri de Microsoft Foundry platformuna eklendi.

Aynı gün Google, üç Gemini modeli yayınladı. 3.6 Flash'ın çıkarım verimliliği artırıldı ve çıktı token fiyatı milyon başına 7,5 dolara düşürüldü. DeepSWE kodlama kriteri %37'den %49'a yükseldi. Google ayrıca 3.5 Flash-Lite ve güvenlik modeli 3.5 Flash Cyber'ı piyasaya sürdü, ancak piyasanın beklediği amiral gemisi modeli 3.5 Pro ortaya çıkmadı; sadece Gemini 4 ön eğitiminin başladığına dair bir sinyal kaldı.

Microsoft Avrupa'daki işlem gücünü genişletirken, Google çıkarım fiyatlarını düşürüyor. İki şirketin hamleleri aynı yargıya işaret ediyor: Yapay zeka yarışı, en büyük modeli eğitmekten en ucuza çıkarım yapmaya doğru kayıyor.

(Kaynak: Microsoft / Google / TechCrunch / Unite.AI)

4｜ABD-İran Savaşı Bulut Altyapısını Cepheye Taşıdı, AWS Bahreyn Bölgesi Yeniden Hedef Alındı

ABD, İran'a hava saldırılarına devam ediyor. Trump, Tahran'ın yaklaşık 220 kilometre güneyindeki Pickaxe Dağı'nı bombalamakla tehdit etti. Bu bölge, Natanz nükleer tesisine yakın ve çoğu geleneksel sığınak delici bombanın menzilinin dışında kalıyor. ABD Savunma Bakanlığı, savaşın 17 ABD askerinin ölümüne ve 100'den fazla kişinin yaralanmasına yol açtığını açıklarken, Kongre'deki Cumhuriyetçiler aynı anda 95 milyar dolarlık bir askeri bütçe paketini ilerletmeye hazırlanıyor.

İran Devrim Muhafızları, seyir füzelerinin AWS Bahreyn veri merkezini vurduğunu iddia etti. Bu, Mart ayından bu yana bulut altyapısının üçüncü kez hedef alınması anlamına geliyor. AWS henüz hasarı doğrulamadı. Birleşmiş Milletler'e bağlı bir değerlendirme, Hürmüz Boğazı'nın kesintiye uğramasının gıda ve enerji şoklarını küresel çapta yayacağı ve 2030 yılına kadar 8 ila 19 milyon arasında yeni yetersiz beslenen insan olabileceği konusunda uyardı. Kuveyt elektrik kesintilerine başlarken, ASEAN "ciddi endişe" bildirisi yayınladı.

Veri merkezleri eskiden lojistik tesisler olarak görülürken, artık stratejik saldırı listelerine giriyor. Bulut hizmetlerinin kullanılabilirlik bölgeleri füze koordinatları haline gelebilecekken, sözde coğrafi tarafsızlık artık varsayılan bir ön koşul değil. (Dünkü haberin devamı)

(Kaynak: CENTCOM / Axios / Fortune / Al Jazeera / Birleşmiş Milletler)

Bilmeye Değer ↓

Trump'ın Kanada mallarına %50 gümrük vergisi getirme planının detayları açıklandı; ilk kez USMCA kapsamındaki bazı ürünleri de kapsıyor. Enerji ve kritik mineraller hariç, 30 gün sonra yürürlüğe girecek. Kanada dijital hizmet vergisini geri çekti; Başbakan Carney, ABD ile müzakerelere devam etmeye istekli olduklarını söyledi. (Dünkü haberin devamı) (Kaynak: Beyaz Saray / AP / NPR)

TSMC, 2027'ye kadar tüm hatlarda %5 ila %10 arasında fiyat artışı planlıyor; ileri üretim süreçlerinde kapasite eklemesi en yüksek %25 primle yapılacak. Üç yıl sonra ilk kez olgun üretim süreçlerini de kapsıyor. Yurtdışı fabrika kurulum maliyetlerindeki artış ana neden; NVIDIA, Apple gibi büyük müşterilerin çip maliyetleri doğrudan etkilenecek. (Kaynak: Nikkei Asia / Tom's Hardware)

Anthropic Mythos'a erişim hakkıyla ilgili tartışmalar hâlâ devam ediyor. Nisan ayında Bessent ve Powell, büyük bankaların CEO'larını ilgili siber güvenlik risklerini görüşmek üzere toplamıştı; üç ay sonra tartışma model yeteneklerinden erişim sınırlarına kaydı. Düzenleyicilerin karşı karşıya olduğu şey tek bir ürün değil, yüksek yetenekli modellerin önce kimin kullanmasına izin verileceği ve riski kimin üstleneceği. (Kaynak: CNBC / Sullivan & Cromwell)

Anthropic'in telif hakkı davası 1,5 milyar dolarlık bir uzlaşmayla sonuçlandı; 482.000 kitabı kapsayarak en büyük telif hakkı tazminat rekorunu kırdı. Yargıç, AI eğitiminin kendisinin adil kullanım olduğuna, ancak korsan kitap kütüphanesinin ihlal oluşturduğuna karar verdi. %91'i zaten talep edildi; her kitap için yaklaşık 3.000 dolar. (Kaynak: Fortune / Tom's Hardware)

Intel'in veri merkezi bölümü, sunucu CPU'ları, AI çipleri ve veri merkezi mimarisi ekiplerini kapsayan işten çıkarmalar yapıyor. Kesin sayı açıklanmadı. Intel, AI çip pazarında kaybetmeye devam ediyor; veri merkezi işi hâlâ küçülüyor. İşten çıkarmalar, şirketin kaynaklarını birkaç ana hatta yeniden yönlendirdiğinin bir işareti. (Kaynak: Tom's Hardware)

BlockBeats Resmi Topluluğuna Katılın:

Telegram Abonelik Grubu: https://t.me/theblockbeats

Telegram Sohbet Grubu: https://t.me/BlockBeats_App

Twitter Resmi Hesabı: https://twitter.com/BlockBeatsAsia