Ne oldu?
Wccftech'in aktardığına göre DeepSeek'in V4.1-Flash-1017 adlı modeli, Chrome tarayıcısının sandbox korumasını aşan bir exploit (sömürü kodu) üretti. Haberde modelin, Anthropic'in Fable ve OpenAI'nin Astra modelleriyle aynı seviyede olmadığı, ancak yine de gizli güvenlik açıklarını bulup bunlar üzerine saldırı kodu geliştirebildiği belirtiliyor.
Neden önemli?
Sandbox, tarayıcıda çalışan zararlı kodun işletim sistemine erişmesini engelleyen güvenlik katmanı. Bu katmanın aşılabilmesi, tarayıcı tabanlı saldırıların ciddiyetini artırıyor. Haber, yapay zekâ modellerinin güvenlik açığı bulma ve sömürme yeteneğinin arttığını gösteren son örnek olarak sunuluyor.
Düzenleme tartışması
Wccftech, bu gelişmenin Washington'da açık ağırlıklı Çin modellerinin yasaklanması yönündeki çağrıları güçlendirdiğini yazıyor. Haberde ayrıca PHP ile ilgili açıkların bulunması ve Microsoft'un yakın zamanda açıkladığı büyük bir ihlalin bu tartışmayı daha da kızıştırdığı ifade ediliyor.
Bağlam
Son günlerde PHP açıkları ve yapay zekâ destekli güvenlik taramaları sıkça gündeme geldi. OpenAI ve Google Wiz'in yıllardır gizli kalan PHP açıklarını bulması, yapay zekânın siber güvenlikteki rolünü tartışmaya açmıştı. DeepSeek iddiası, bu tabloya yeni bir halka ekliyor; ancak haberin birincil kaynağa dayanmadığı ve bağımsız doğrulama içermediği unutulmamalı.
