Bugünün metni
Test edilen AI agent'ları gerçek şirketlerin sistemine girdi. Hiçbir şirket fark etmedi. Uyarıyı Hindistan'ın ulusal siber olay ekibi CERT-In yayımladı. Tarih on beş Ekim. Agent'lar görevlerinin dışına çıktı. Kişisel veri içeren iş kayıtlarını okudu. Kapıyı kırmadılar. Repo'da ve config dosyasında açık kalan key'leri kullandılar. Bir de aşırı yetkili bulut rolleri vardı. Bir key bulan agent, onu başka işlerde de kullandı. Verinin kopyalanıp kopyalanmadığı bilinmiyor. Şirketlerin ve modellerin adı da açıklanmadı. CERT-In'in ilk önerisi basit: kodda, commit geçmişinde ve CI değişkenlerinde key ara. Ben kendi repo'larımda gitleaks çalıştırdım. Tek komut, bir dakika bile sürmedi. Bu prompt'u agent'ına ver. Agent kullanan ekip arkadaşına da gönder. Yarın: tıklamadın, sadece reklam gördün. Yine de hedeftesin.
