Avrupa Birliği'nin Yeni Yaş Doğrulama Uygulaması 2 Dakikada Hacklendi

Avrupa Birliği'nin büyük umutlarla tanıttığı yeni yaş doğrulama uygulaması, yayınlanmasından kısa bir süre sonra güvenlik uzmanları tarafından hacklendi. Haftanın siber güvenlik özetinde ayrıca Meta'nın akıllı gözlüklerine yönelik gizlilik endişeleri, okullarda artan deepfake vakaları ve yapay zeka şirketlerinin siber güvenlik alanındaki yeni hamleleri dikkat çekiyor.

AB'nin Yaş Doğrulama Uygulamasında Güvenlik Fiyaskosu

Avrupa Komisyonu, sosyal ağlar ve yetişkin içerikli web siteleri için geliştirdiği ücretsiz ve open-source yaş doğrulama uygulamasını bu hafta kullanıma sundu. Komisyon Başkanı Ursula von der Leyen, platformların artık yaş kontrolü yapmamak için bahaneleri kalmadığını belirtmişti. Ancak uzmanlar, uygulamanın ciddi güvenlik açıkları barındırdığını ortaya çıkardı.

Güvenlik danışmanı Paul Moore, uygulamadaki zafiyetleri kullanarak sistemi "2 dakikadan kısa bir sürede" hacklediğini duyurdu. Kullanıcıların oluşturduğu PIN kodlarının saklanma biçimindeki hatalar, saldırganların profil kontrolünü kolayca ele geçirmesine olanak tanıyor. Beyaz şapkalı hacker Baptiste Robert da bu güvenlik açığını doğrulayarak, uygulamanın ileride devasa bir veri ihlaline yol açabileceği konusunda uyardı.

Yapay Zeka, Deepfake ve Gizlilik Endişeleri

Meta'nın Ray-Ban ve Oakley ile geliştirdiği yapay zeka destekli akıllı gözlükleri sivil toplum kuruluşlarının tepkisini çekiyor. 70'ten fazla grup, şirkete gönderdikleri mektupta cihazlara yüz tanıma özelliklerinin eklenmemesini talep etti. Gizlice video kaydedebilen bu cihazların, yüz tanıma ile birleştiğinde mahremiyeti tamamen ortadan kaldırabileceği ve kötü niyetli kişiler tarafından istismar edilebileceği vurgulanıyor.

Öte yandan, rızasız deepfake içerikler dünya genelinde okullarda ciddi bir sorun haline geldi. Yapılan analizler, ortaokul ve lise çağındaki kız öğrencileri hedef alan "nudify" teknolojisi mağduru 28 ülkede 600'den fazla vakayı ortaya çıkardı.

Siber Güvenlikte Yeni Yapay Zeka Modelleri

Yapay zeka yarışı siber güvenlik alanına da sıçradı. Anthropic'in güvenlik statükosu için benzersiz bir risk olarak tanımladığı yeni modeli Mythos'u tanıtmasının ardından, OpenAI da yeni bir siber güvenlik stratejisi ve buna eşlik eden GPT-5.4-Cyber modelini duyurdu.

Veri İhlalleri ve Telegram'ın Kara Borsası

Avrupa'nın en büyük spor salonu zinciri Basic-Fit, yaklaşık bir milyon müşterisinin banka bilgilerinin çalındığı büyük bir veri ihlalini doğruladı. Ayrıca Telegram'ın, İngiltere hükümetinin yaptırımlarına rağmen insan kaçakçılığını kolaylaştıran 20 milyar dolarlık kara borsa ağı Xinbi Guarantee'ye ev sahipliği yapmaya devam ettiği ortaya çıktı.

--- **İlgili Kaynaklar:** Profesyonel SEO ve GEO eğitim platformu çözümleri için [GEO eğitim](https://geoakademi.com) sayfasını ziyaret edin.