Reklam Zafiyet YönetimiOrnis Vista Zafiyetlerinizi sadece tespit etmeyin, kapanana kadar yönetin.Nessus ve pentest bulguları tek merkezde; görev atama, SLA takibi, Kanban akışı.Detaylı bilgi ›Ornis ürün ailesi · İşNetReklam Siber Tehdit İstihbaratıOrnis Recon Dijital dünyanın karanlık köşelerinden haberiniz olsun.Açık ve kapalı kaynaklardan kurumunuza yönelik riskleri sürekli tarar, hızla haber verir.Detaylı bilgi ›Ornis ürün ailesi · İşNet
8 Kasım 2026 PazarRSSMarkaHakkımızda
SON DAKİKA
19:00 Ramp verisi: Şirketler daha çok AI kullanıyor ama harcama yaz sonunda neredeyse durdu19:00 Avrupa havalimanlarındaki sahte bomba ihbarı dalgası: Bogotá, bir sağlık kurumunun e-posta adresinin ele geçirilip geçirilmediğini araştırıyor18:30 Drupal Commerce Core'daki erişim atlatma açığı CVE-2026-118539 saldırılarda kullanılıyor; mağazalara sipariş denetimi çağrısı17:00 Meta'nın AI agent'ı Muse ile görüntülü görüşme ABD'deki tüm kullanıcılara açıldı17:00 MetaMask, staking altyapısındaki saldırıda yaklaşık 0,385 ETH ödülün başka adrese yönlendirildiğini açıkladı14:00 Palo Alto Networks'ün AI agent kimliklerini koruyan Clutch Security'yi 500 milyon dolara almak için görüştüğü iddiası14:00 GhostMap: Android'de tek bir APK kurulumu telefonu sonsuz yeniden başlatma döngüsüne sokabiliyor12:00 OpenAI, Google, Microsoft ve Anthropic tek bir AI eğitim opt-out sinyalinde buluştu12:00 ABD İç Güvenlik Bakanlığı'nın 40 binden fazla çalışanına ait iş bilgileri yayımlandı; kaynağın Okta girişi olduğu iddia ediliyor11:00 Grok Bot'ta haftalık limitler bir gecede doldu; Musk "hata değil, maliyet sürdürülemezdi" dedi19:00 Ramp verisi: Şirketler daha çok AI kullanıyor ama harcama yaz sonunda neredeyse durdu19:00 Avrupa havalimanlarındaki sahte bomba ihbarı dalgası: Bogotá, bir sağlık kurumunun e-posta adresinin ele geçirilip geçirilmediğini araştırıyor18:30 Drupal Commerce Core'daki erişim atlatma açığı CVE-2026-118539 saldırılarda kullanılıyor; mağazalara sipariş denetimi çağrısı17:00 Meta'nın AI agent'ı Muse ile görüntülü görüşme ABD'deki tüm kullanıcılara açıldı17:00 MetaMask, staking altyapısındaki saldırıda yaklaşık 0,385 ETH ödülün başka adrese yönlendirildiğini açıkladı14:00 Palo Alto Networks'ün AI agent kimliklerini koruyan Clutch Security'yi 500 milyon dolara almak için görüştüğü iddiası14:00 GhostMap: Android'de tek bir APK kurulumu telefonu sonsuz yeniden başlatma döngüsüne sokabiliyor12:00 OpenAI, Google, Microsoft ve Anthropic tek bir AI eğitim opt-out sinyalinde buluştu12:00 ABD İç Güvenlik Bakanlığı'nın 40 binden fazla çalışanına ait iş bilgileri yayımlandı; kaynağın Okta girişi olduğu iddia ediliyor11:00 Grok Bot'ta haftalık limitler bir gecede doldu; Musk "hata değil, maliyet sürdürülemezdi" dedi
Reklam Gao Kaptan: GPU gücüne ve LLM servislerine saniyeler içinde erişin.Pod'lar saniyeler içinde; NVIDIA GPU saatlik, LLM token bazlı. OpenAI uyumlu API, air-gapped kurulum.Detaylı bilgi ›İşNet

Apple, Siri AI'ı tüm geliştiricilere açtı; aynı hafta 10-K raporunda AI agent risklerini sıraladı

iOS 27.3 geliştirici beta'larıyla gelen önizlemede her geliştirici uygulamasının içerik ve işlemlerini App Intents ile Siri AI'a açabiliyor. App Store'a gönderim baharda başlayacak; Apple'ın yıllık raporu ise agent'ların yetkilerini aşabileceği uyarısını içeriyor.

SiberMagazin Haber Merkezi2 dk okuma
Apple, Siri AI'ı tüm geliştiricilere açtı; aynı hafta 10-K raporunda AI agent risklerini sıraladı

Apple, 3 Kasım'da yayımladığı iOS, iPadOS, macOS ve visionOS 27.3 geliştirici beta'larıyla birlikte Siri AI geliştirici önizlemesini başlattı. Kaynaklara göre artık özel bir izin almadan her geliştirici, uygulamasının içeriğini ve işlemlerini App Intents çerçevesi üzerinden Siri AI'a açabiliyor. Bu, sitede daha önce yer verdiğimiz iOS 27.3 beta 1 değişikliklerinin geliştirici tarafı.

Ancak özellik henüz son kullanıcıya ulaşmıyor: harici TestFlight test kullanıcıları ve App Store kullanıcıları bu entegrasyonları göremiyor. Apple, App Store gönderimlerinin baharda açılmasını planlıyor ve önizleme süresince API'nin ve Siri davranışının değişebileceğini belirtiyor.

Geliştiriciye neler geliyor? - Swift macro ile işaretleme: Geliştirici, Siri'ye açmak istediği intent'leri bir Swift macro ile tanımlıyor. - Siri Integration Advisor: Xcode içindeki bu araç, uygulamanın intent kodunu inceleyip iyileştirme öneriyor. - Skills: Siri'ye birden çok işlemi tek bir sesli istekte zincirlemeyi öğreten yeni yapı.

Aynı hafta gelen uyarı Technology.org'un aktardığına göre Apple'ın 2026 mali yılı 10-K raporu, AI agent'larının izin verilen yetkilerin dışına çıkabileceğini, talimatlara direnebileceğini, güvenlik kontrollerini aşabileceğini ve bilgiyi gizleyip değiştirebileceğini risk faktörü olarak sayıyor. Bir şirketin agent platformunu açtığı hafta bu riskleri yatırımcıya yazılı olarak bildirmesi, üçüncü taraf uygulamalara "işlem yaptırma" yetkisinin taşıdığı sorumluluğu gösteriyor.

Neden önemli? Siri bugüne kadar üçüncü taraf uygulamalarda sınırlı kısayollarla çalışıyordu. App Intents ile uygulamalar, Siri'nin AI katmanına doğrudan eylem sunuyor; bu da asistanın bir "agent" gibi uygulamalar arasında iş zincirlemesinin önünü açıyor. Aynı genişleme, uygulama verilerine ve işlemlerine erişen yeni bir saldırı yüzeyi demek.

Kimin işine yarar / ne yapabilirsiniz? 1. iOS/macOS geliştiricileri: Beta'da hangi intent'lerin Siri'ye açılacağını şimdiden belirleyin; ödeme, silme, mesaj gönderme gibi geri alınamaz işlemler için kullanıcı onayı adımını tasarıma dahil edin. 2. Güvenlik ekipleri: Kurumsal uygulamalarınızın bahar sürümünde Siri'ye hangi verileri açacağını uygulama sahiplerine sorun; MDM politikalarınızda Siri ve uygulama entegrasyonu ayarlarını gözden geçirme planı yapın. 3. Ürün yöneticileri: Önizleme API'si değişebileceği için beta üzerine kesin bir yayın tarihi bağlamayın.

AppleSiri AIApp IntentsiOS 27.3XcodeAI agent10-K

İlgili Haberler

ORTA
Yapay Zeka

Ramp verisi: Şirketler daha çok AI kullanıyor ama harcama yaz sonunda neredeyse durdu

dusuk
Yapay Zeka

Meta'nın AI agent'ı Muse ile görüntülü görüşme ABD'deki tüm kullanıcılara açıldı

Yapay ZekaİDDİA

Palo Alto Networks'ün AI agent kimliklerini koruyan Clutch Security'yi 500 milyon dolara almak için görüştüğü iddiası

Yapay Zeka

OpenAI, Google, Microsoft ve Anthropic tek bir AI eğitim opt-out sinyalinde buluştu