Tarık Şenkal Güvenlik
6 yazı
Güvenlik7 dkPrompt Injection'ı Tasarımla Çözmek: CaMeL, Çift Model ve Yetenek Tabanlı Savunma
Daha iyi prompt yazarak prompt injection çözülmüyor. CaMeL, çift LLM deseni, yetenek tabanlı politika ve ölümcül üçlü ile modelin dışında uygulanan savunmalar.
Güvenlik5 dkAjan İzolasyonu ve Yetkilendirme: Ölümcül Üçlüden Kaçınmak
Ölümcül üçlü, ikilik kuralı, araç izin matrisi, kapsayıcı izolasyonu, çıkış trafiği filtreleme ve KVKK'ya uygun denetim kaydı şeması — hepsi kodla.
Güvenlik5 dkMCP Sunucu Güvenliği: Araç Açıklamasına Gizlenen Talimatlar
Araç zehirlenmesi, rug-pull yeniden tanımlama, confused deputy ve sunucular arası gölgeleme: MCP'ye özgü saldırılar ve çalışan bir tanım sabitleme kontrolü.
Güvenlik6 dkOWASP Ajan Güvenliği İlk 10: ASI01'den ASI10'a Somut Karşılıklar
OWASP Agentic Top 10 (2026) listesinin her maddesini bir risk tanımı değil, uygulanabilir bir kontrole çeviriyoruz: yapılandırma, politika ve test karşılıkları.
Güvenlik2 dkGuardrails: Yapay Zekâ Çıktısını Üretimde Sınırlamak
Guardrails, modelin girdi ve çıktısını kurallarla sınırlayan katmandır. Girdi filtreleri, şema doğrulama, çıktı denetimi, gerçeklik kontrolü ve yanlış pozitif dengesi.
Güvenlik7 dkPrompt Injection ve Jailbreak: Yapay Zeka Güvenliğinin Temelleri
Prompt injection ve jailbreak nedir, nasıl çalışır? RAG ve ajan sistemlerindeki riskleri ve katmanlı savunma yöntemlerini sade analojilerle anlatıyoruz.