bölüm // yazılar
/konular/ai-agent-security

AI and agent security

Production AI systems assessed through their data, deployment identities, tools, and real-world authority—not prompt lists alone.

1 yazı2 CVE analiziTüm konular
Tam konu arşivi

Eşleşen tüm kayıtlar.

Metodoloji saha notları ve CVE araştırmaları editoryal olarak ayrılmıştır.

Saha notları 1

AI Security · 9 Kas 2026

Yapay Zekâ Ajanı Sınırlarını Aşmak: Model Context Protocol (MCP) Üzerinden Prompt Injection ile RCE

Modern yapay zekâ ardışık düzenlerindeki güvenilmeyen girdilerin, otonom ajanları Model Context Protocol (MCP) araçları üzerinden işletim sistemi komutları çalıştırmaya nasıl zorladığı: dolaylı enjeksiyon, ambient authority ve deterministik capability aracıları.

14 dk okuma ↗

CVE araştırmaları 2

CVE-2026-125330 · Lab Reproduced

CVE-2026-125330: HarnessRouter'da Workspace API Anahtarıyla Başka Workspace'in Oturumlarına Erişim

CVE-2026-125330 kök neden analizi: HarnessRouter oturum listesini API anahtarının workspace'ine göre daraltıyordu, ancak oturum veya yanıt kimliği alan route'lar yalnızca organizasyonu denetliyordu. Başka bir workspace'in oturum kimliğini bilen bir workspace anahtarı o oturumu okuyabiliyor, üzerine yazabiliyor, paylaşıma açabiliyor ve silebiliyordu. 0.31.7'de düzeltildi.

17 dk okuma ↗CVE-2026-107716 · Lab Reproduced

CVE-2026-107716: banks Prompt Registry'de Sembolik Link Geçişi

CVE-2026-107716 kök neden analizi: banks içindeki DirectoryPromptRegistry, prompt dizini dışına işaret eden sembolik linkleri izliyordu; bu yüzden bir link, _scan() ve get() üzerinden keyfi bir dosyanın okunmasına veya set() ve index.json üzerinden üzerine yazılmasına yol açabiliyordu.

10 dk okuma ↗