Tencent'in yeni modeli, güvenlik araştırmalarının sınırını yeniden çiziyor

Tencent, Hy4 adlı yeni yapay zeka modelini duyurdu. Şirket, modelin siber güvenlik eğitimini savunma amaçlı görevlerle sınırlandırdığını; saldırı aracı geliştirme, sistemlere izinsiz girme ve güvenlik açıklarını saldırı amacıyla araştırma gibi içerikleri eğitim sürecinden çıkardığını belirtti. Tencent, güvenlik testlerinin sonuçlarını ve model ağırlıklarını daha sonra yayımlamayı planlıyor. Yapay zeka güvenliğinde artık yalnızca modelin ne kadar güçlü olduğu değil, hangi yeteneklerin hangi koşullarda kullanılabileceği de önemli hale geliyor. Siber güvenlik araştırmaları doğası gereği çift kullanımlı. Bir yazılım açığını bulmak için geliştirilen teknik, aynı zamanda o açığı kötüye kullanmak için de kullanılabilir. Tencent'in yaklaşımı, bu ayrımı eğitim ve model yayımlama süreçlerine taşımaya çalışıyor. Benim için asıl sınav, modelin güvenlik sınırlarının gerçek dünyada ne kadar sürdürülebilir olduğu. Model ağırlıkları yayımlandığında bağımsız araştırmacıların yapacağı testler, şirketin kendi güvenlik değerlendirmesinden daha geniş bir tablo ortaya çıkarabilir. Yapay zeka şirketlerinin güvenlik yaklaşımını değerlendirirken bundan sonra yalnızca benchmark sonuçlarına değil, eğitim verilerine, modelin kullanım sınırlarına ve bağımsız denetim imkanlarına da bakmak gerekiyor...

Yapay zeka ve bağlantı altyapısında geleceğin darboğazı GPU değil, ağ kapasitesi

Nokia'nın yayımladığı Global Network Traffic Report, yapay zekanın 2035 yılında küresel ağ trafiğinin yüzde 44'ünü oluşturabileceğini öngörüyor. Nokia, toplam trafiğin aylık 3.789 exabyte seviyesine yaklaşacağını; fiziksel yapay zeka uygulamalarının ağ trafiğinin yüzde 90'dan fazlasını yükleme yönünde oluşturabileceğini tahmin ediyor. Bu bir şirket projeksiyonu, kesinleşmiş gelecek verisi değil. Yapay zeka yatırımlarını değerlendirirken bugüne kadar ağırlıklı olarak GPU, veri merkezi ve model geliştirme maliyetlerine odaklandık. Ancak Nokia'nın projeksiyonu, gelecekte bağlantı altyapısının da en az hesaplama kapasitesi kadar önemli olabileceğini gösteriyor. Bir yapay zeka ajanı sürekli veri gönderiyor, bir robot çevresini algılıyor veya otonom bir araç anlık kararlar alıyorsa yalnızca işlem gücü yeterli değil. Düşük gecikme, yüksek yükleme kapasitesi ve verinin kullanıcıya yakın noktada işlenmesi gerekiyor. Ben bu nedenle kurumların AI dönüşüm stratejilerinde ağ kapasitesi, edge computing ve gerçek zamanlı bağlantı ihtiyaçlarını ayrı bir yatırım başlığı olarak ele almalarını önemli buluyorum. Gelecekte yapay zeka projelerinin başarısını yalnızca model kalitesi değil, modelin çalıştığı bağlantı altyapısı da belirleyecek...

Finansal saldırılarda siber güvenlik için artık insan hızını beklemiyorlar

Hindistan'ın CERT-In kurumu, CRAFTY FALCON adlı tehdit aktörüne ilişkin kritik seviyede bir uyarı yayımladı. Kurum, bankalar, finans kuruluşları, dijital kredi şirketleri, ödeme hizmetleri ve kripto varlık hizmet sağlayıcılarının hedef alındığını belirtiyor. Uyarıya göre saldırganlar yapay zeka destekli araçlarla ödeme ve para transferi API'lerini makine hızında hedef alıyor. Küçük tutarlı deneme işlemleri, değiştirilmiş uygulamalar, açık test ortamları ve eksik güvenlik düzeltmeleri saldırı zincirinde kullanılıyor. Bazı kurumların eksik iyileştirme sonrasında yeniden hedef alındığı da bildiriliyor. Bu gelişmede benim dikkatimi çeken şey, saldırıların mutlaka yeni bir yazılım açığından kaynaklanmaması. Bazen saldırganın ihtiyaç duyduğu tek şey, kurumun kendi ödeme altyapısında bırakılmış bir kontrol boşluğu. Yapay zeka burada saldırının hızını ve ölçeğini artırıyor. Fakat temel sorun çoğu zaman API güvenliği, işlem yetkileri, test ve üretim ortamlarının ayrılması, eski erişim anahtarları ve yetersiz işlem kontrolleri. Finans kuruluşları için yeni dönem siber güvenlik yaklaşımı, yalnızca saldırıyı tespit etmeye değil, saldırganın para hareketi başlatmasını engellemeye odaklanmalı. İşlem limitleri, yeni alıcı doğrulaması, maker-checker kontrolü, API seviyesinde yetki doğrulama ve gerçek zamanlı izleme artık temel savunma mekanizmaları olmalı. RegTech çözümlerinin gelecekte yalnızca mevzuat raporlaması değil, kurumun finansal işlem akışını anlık olarak denetleyen sistemler haline gelmesi gerektiğini gösteriyor...

Circle'ın büyümesi, dijital doların ekonomik modelini daha görünür hale getiriyor

Circle, 2026 üçüncü çeyrek finansal sonuçlarını açıkladı. Şirketin ortalama USDC dolaşımı yıllık yüzde 8 artışla 73,3 milyar dolara, USDC zincir üstü işlem hacmi ise yüzde 49 artışla 13,9 trilyon dolara ulaştı. Toplam gelir ve rezerv geliri 865 milyon dolar olarak açıklandı. Circle ayrıca sınır ötesi ödeme altyapısı Tazapay'i satın almak için anlaşma imzaladığını duyurdu; işlem düzenleyici onaylara bağlı. Stablecoin piyasasını değerlendirirken yalnızca dolaşımdaki token miktarına bakmak artık yeterli değil. Asıl soru, bu dijital dolarların hangi ekonomik işlemlerde kullanıldığı ve ihraççının bu kullanım üzerinden nasıl sürdürülebilir bir iş modeli oluşturduğu. Circle'ın sonuçları, stablecoin ihraççılarının ödeme altyapısı, kurumsal dağıtım kanalları ve sınır ötesi transferler üzerinden genişlemeye çalıştığını gösteriyor. Ancak burada önemli bir ayrım var: Zincir üstü işlem hacmi, doğrudan gerçek ticaret veya nihai ödeme hacmi anlamına gelmez. Aynı varlık farklı işlemlerde tekrar tekrar hareket edebilir. Ben stablecoin sektörünün olgunlaşmasını, dolaşımdaki arzdan çok gerçek ödeme kullanımının, kurumsal entegrasyonların ve maliyet yapısının birlikte gelişmesi üzerinden değerlendireceğim...

Moskova Borsası'nın Bitcoin, Ethereum ve USDT planı yeni bir çelişkiyi ortaya çıkarıyor

Moskova Borsası, 1 Aralık 2026'dan itibaren Bitcoin, Ethereum ve USDT işlemlerini organize bir piyasa üzerinden başlatmayı planlıyor. Borsa, işlemlerin kendi geleneksel piyasa altyapısı ve Ulusal Takas Merkezi üzerinden yürütüleceğini açıkladı. Bireysel yatırımcılar için yıllık 300 bin ruble alım sınırı ve test şartı bulunuyor. CoinDesk'in dikkat çektiği önemli ayrıntı ise Moskova Borsası ve takas merkezinin ABD yaptırımları altında bulunması. USDT ihraççısı Tether'in yaptırım listelerindeki cüzdanları dondurma politikası, bu altyapı üzerinden tutulan varlıklar açısından soru işaretleri yaratıyor. Burada aynı anda üç farklı sistem karşı karşıya geliyor: organize piyasa altyapısı, kripto varlıkların küresel transfer yapısı ve yaptırım rejimleri. Bir varlığın borsada işlem görmesi, onun küresel finans sisteminde sorunsuz hareket edeceği anlamına gelmiyor. Özellikle stablecoin'lerde ihraççının dondurma politikaları, saklama yapısı ve takas altyapısı birlikte değerlendirilmek zorunda. Benim açımdan bu örnek, kripto varlıkların yerel piyasalara entegrasyonunda teknolojik altyapı kadar hukuki uyumun ve karşı taraf riskinin de belirleyici olacağını gösteriyor...

Canton Coin mektubu, düzenleyici yaklaşımın sınırlarını gösteriyor

SEC'nin Kurumsal Finans Bölümü, Canton Coin hakkında bir "No-Action Letter" yayımladı. Bölüm, Digital Asset tarafından sunulan bilgilere dayanarak Canton Coin'i dijital emtia olarak değerlendirdiğini ve belirli koşullarda programatik token üretimi nedeniyle yaptırım önerisinde bulunmayacağını belirtti. Bu mektup, Canton Coin'in menkul kıymet olup olmadığı konusunda kesin bir hukuki sonuç açıklamıyor. SEC'nin resmi metni, değerlendirmesinin sunulan olgulara ve koşullara bağlı olduğunu özellikle vurguluyor. Haberin en önemli tarafı, SEC'nin bir token için genel ve koşulsuz bir onay vermemesi. Kurum, ağın çalışma biçimi, tokenin değer kaynağı, merkezi bir tarafın bulunup bulunmadığı ve token üretim mekanizması gibi unsurları birlikte değerlendiriyor. Kripto varlık regülasyonunda daha ayrıntılı bir sınıflandırma yaklaşımının işareti olarak görebiliriz. Bir token için verilen mektubun başka projelere otomatik olarak uygulanabileceğini düşünmek yanlış olur. Finans kuruluşları ve kripto projeleri için RegTech ihtiyacı da burada ortaya çıkıyor: Tokenin teknik mimarisi, yönetişimi, dağıtımı ve kullanım koşulları hukuki değerlendirmeyle birlikte izlenmeli...