Arşiv
Araştırma yazıları arşivi, 13. sayfa
206 yazının 13. sayfası. AI güvenliği, uygulama güvenliği, tedarik zinciri ve gerçek saldırı zincirleri üzerine yayınlar.
LiteRT Sınır Dışı Yazma-Okuma (Out-of-bounds Heap Corruption) Zafiyeti
Mobil ve IoT platformlarına yüklenen (.tflite) modelleri içerisinde matematik dizilimleri ve boyut parametrelerini bozarak yerel hafızaya taşma yaptıran...
ONNX Modeli Dahili Dosya ve Truva Atı Tehditleri (Backdoor) İçeriyor
Yapay zeka modelleri, payload parametreleri içeresinde harici yürütülebilir ikili dosyaları ve Truva atı zararlılarını saklayabilir. Eresus Sentinel,...
LiteRT FlatBuffer Üstveri Zafiyetleri (Edge RCE Exploits)
Telefon, IoT ve edge cihazlarında çalışan `.tflite` modellerinin FlatBuffer üstveri alanları üzerinden tetiklenebilen bellek taşması riski.
Keras Model Lambda Katmanında Şüpheli Operatör Saptandı
Model yüklenirken Lambda katmanından çıkan ve yapay zeka operasyonlarıyla çelişen dış bağlantılı şüpheli motor komutlarının (suspicious operator) tespit...
Keras Özel Nesne Hırsızlığı ve Yapısal DoS Bozulmaları
.h5 veya .keras uzantılı görünüşte masum modellerin ince yapısal katman detaylarıyla oynayıp, sisteminizi kitlenmeye (OOM) ve kod felcine sürükleyen...
Keras HDF5 'Lambda Layer' İzinsiz Kod Çalıştırma (RCE) Zafiyeti
Eski nesil (.h5 / .hdf5) Keras modellerinin içine kodlanmış kancaları (Lambda layer) okutarak makinede Python komutu işleten sömürü dizgeleri.
Joblib Model Yükleme Aşamasında Şüpheli Kod Blokları Saptandı
Joblib model yüklenmesi sırasında potansiyel olarak gizlenmiş deserialization tehditleri taşıyabilecek yüksek riskli şüpheli çalıştırılabilir komut...
Çalışma Zamanında (Run Time) Keras Özel Katmanı (Custom Layer) Algılandı
Geleneksel seri okuma kısıtlamalarını aşarak, çıkartım testlerinde (inference) dinamik çalıştırılmak üzere özelleştirilmiş karmaşık katmanlara (custom...
GGUF Model Template İçinde Rastgele Kod Yürütme Saptandı
Sandbox olmadan ham Jinja şablonlarını kullanan GGUF formatları, sistemde rastgele kod çalıştırılması (RCE) saldırılarına açıktır.