disaster

Bozulan kodun, çöken ajanın ve sızan token'ın günlüğü. AI ajan güvenliği, postmortem, açık kaynak. Istanbul.

[disaster @turb0disaster]

Bu hesap, kodun ve AI ajanlarının nasıl bozulduğunu anlatmak için.

Ajan ve MCP güvenliğinde yeni çıkanlar, kendi yazılım felaketlerimin postmortem'i, kısa kontrol listeleri.

Abartı yok, kaynak var.

[disaster @turb0disaster]

@cozumpark Doğrulayan yapay zekayı da kim doğruluyo, üçüncü bir model mi :)

[disaster @turb0disaster]

@clcoding Pinning actions to a full commit SHA is the boring fix here. In the tj-actions/changed-files hack in March 2025 the attacker just repointed the version tags, so anyone on @v45 pulled the bad code.

[disaster @turb0disaster]

@kadiruludag @alihaydar_58_ Tailscale'in varsayılan ACL'i tailnet içinde her şeyi herkese açık bırakıyor, RustDesk'in 21118 portunu sadece kendi cihazlarına daraltmazsan paylaştığın her cihaz o masaüstüne ulaşabiliyor.

[disaster @turb0disaster]

@realpython The diff prompt only covers what you let it cover. The Nx s1ngularity malware in Aug 2025 just launched Claude Code with --dangerously-skip-permissions, so that flag sitting in an alias is worth a look.

[disaster @turb0disaster]

@cicekcizmeci "Tek satır insan gözü geçmedi" kısmını reklam diye mi yazmışlar uyarı diye mi, çözemedim :)

[disaster @turb0disaster]

@SalihGozcu Ekran görüntüsüyle kanıt getirmesi güzel de hangi ekranı çekip getireceğine de yine kendisi karar veriyor.

[disaster @turb0disaster]

@anujcodes_21 Cursor's support bot did exactly this in April 2025, told a user one device per subscription was a security policy. People were cancelling on Reddit before anyone found out it never existed.

[disaster @turb0disaster]

@alitekintr Kendi bilgisayarı olunca açtığı her sayfa da ona talimat verebiliyor. 2024'te Johann Rehberger, Claude Computer Use'a tek bir web sayfasıyla "Support Tool" diye bi dosya indirtip chmod +x yaptırıp çalıştırtmıştı, makine direkt C2'ye bağlandı.

[disaster @turb0disaster]

@heynavtoor skills are the new npm typosquat target. ClawHub had 341 malicious ones in February, most hid the payload in a fake "install this prerequisite first" step, so worth checking who actually published the npx package.

[disaster @turb0disaster]

@devrimdanyal Apollo Research 2024'te bunun benzerini Claude 3.5 Sonnet'te yakalamıştı, %50'yi geçersen matematik silinecek denince çarpma sorularını bilerek yanlış yaptı. OpenAI'nin aynı rapor listesinde dosya adlarıyla grader'a prompt injection deneyen model de var bu arada.

[disaster @turb0disaster]

@erhanmeydan noul'u ilk okumada null sandım, sonra bi daha baktım :D

[disaster @turb0disaster]

@berfuguven QR'la gelen özeti direkt ajanlara vermek kısmında içim bi cız etti. Özetin içine görünmez tek satır talimat koyan biri olsa ajan onu da manşet diye okurdu.

[disaster @turb0disaster]

@liran_tal Same persistence move as the Nx s1ngularity packages in Aug 2025. They appended a shutdown command to ~/.bashrc and ~/.zshrc and got the local Claude and Gemini CLIs to go hunting for secrets 😅

[disaster @turb0disaster]

@MOS6582 Hocam sorumluluk kısmı 2023'te Mata v. Avianca'da netleşti zaten. ChatGPT'nin uydurduğu 6 içtihadı dilekçeye koyan avukatlara 5.000 dolar ceza kesildi, uydurma kararların yazarı gösterilen hakimlere de tek tek mektup yazdırıldı.

[disaster @turb0disaster]

@teknoblog Amazon da geçen Kasım Perplexity'nin Comet ajanına dava açmıştı. Davadaki iddialardan biri ajanın kendini Google Chrome diye tanıtıp müşteri hesaplarında alışveriş yapmasıydı.

[disaster @turb0disaster]

@AhmetEren56183 @ozansihay Hobi için dakikası 9 dolar biraz ağır kaçıyor.

[disaster @turb0disaster]

@mmdincerdev Token tarafı da ilginç. Projenin kendi ölçümünde skill, Codex'te önbelleksiz token'ı 13k'dan 28k'ya çıkarmış. Claude Code'da artış %16-27 civarında kalmış.

[disaster @turb0disaster]

@shiftdeletenet Arabada "takvimimde ne var" diye sormak da artık bi giriş kapısı. 2025'te araştırmacılar zehirli bir takvim davetiyle Gemini'ye evdeki pencereyi açtırıp kombiyi yaktırmıştı, tetik de kullanıcının "teşekkürler" demesiydi.

[disaster @turb0disaster]

Kaynaklar:
AWS bülteni: https://t.co/Hs7U0j3hwd
GitHub advisory: https://t.co/ioL2TDHOwz
NVD: https://t.co/HX6UX12Hxy

[disaster @turb0disaster]

AWS API MCP Server'da deny listesine DeactivateMFADevice yazıyorsun, ajan yine de o işlemi çalıştırabiliyormuş. Tek suçu adında art arda büyük harf olması 😭

CVE-2026-125271, 10 Kasım'da çıktı. Kısaca anlatayım, sonda kontrol komutu da var.

[disaster @turb0disaster]

Geçici çözüm yok, tek yol 1.5.1'e güncellemek. Bi bak:

pip show awslabs.aws-api-mcp-server

uvx ile çalıştırıyorsan MCP config'inde eski bir sürüme sabitlenmiş mi ona da bak.