İkas hacklendi.

Suçlu dario amodei olabilir mi ?
iyi güldüm suçlu yapay zeka olacak .


kapak mapak yapmayın şöyle şeyler
sunucu güvenliği var, panel güvenliği var, saymakla bitmez kullanılan her birin servisin getirdiği avantajlar olduğu gibi getirdiği dezavantajlar var; yapay zekaya gelene kadar neler var
kapak olsun.

adamlar duyuru bile yapmışlar.

Hocam bence de yapay zeka iyi birşey. Ben de kullanıyorum ama vibe coderlar ve daha dün mezun olup yapay zekayla kendilerini senior zanneden büyük bir güruh var. Onları kastediyorum.

https://ikas.com/tr/blog/7-nisan-202...rvis-kesintisi

https://ikas.com/tr/blog/7-nisan-202...rvis-kesintisi


durumu burda anlatmışlar geçmiş olsun, kendilerine bir ders çıkarmışlar buda bir erdem ancak hacklenme gibi bir durum yok

Cengaver'i muhtemelen ilk kez gördünüz hocam, kendisinin herhangi bir reklama ihtiyacı yok adamın işi bu sistemlerde açık bulur bildirir ödülünü alır biraz araştırırsanız reklam yapmak yerine direkt açıkları bulup paylaştığını görebilirsiniz

Hack ile ilgisi yok. Haberi nasıl okuyorsunuz?

https://ikas.com/tr/blog/7-nisan-202...rvis-kesintisi

bende anlamadım hocam; kapak falan yapmışlar
ne oluyor dedim biz mi anlamıyoruz, geriden mi gidiyoruz.

İzinli “hack” görmek buzdağının sadece görünen kısmı. Mesele açık bulmak değil; saldırı yüzeyini minimize etmek, blast radius’u sınırlamak ve hatayı kaçınılmaz kabul edip hızlı toparlanabilmek. İyi mimari övülmez, kriz anında konuşur. Dayanıklılık > ego.
Her zaman en iyi mimari biziz diye övünen bir tayfanın basit bir shell ile bu duruma gelmesi acınası bir durum.
Umarım yöneticileri en iyi biziz diye motivasyon videolarını instagramda paylaşmayı bırakıp sistemi geliştirirler.

Primary cluster çökmüş ve yedek standby servisleri olmadığı için çöktüğüyle kalmış. AWS'den destek talep edilmiş ancak devam eden blue/green deployment sürecine dışarıdan müdahele edilemiyormuş ve dolayısıyla yine çöktüğüyle kalmış. Bu çöküş aws opensearch tarafında yaşanmış bu arada.
Çökmenin resmi sebebi açıklanmıyor. "Basit bir shell" dediğiniz kısmı hiçbir kaynakta göremedim varsa aydınlatırsanız sevinirim.

Eleştirilecek kısım bence şu, her şeyin tek bir managed servise bağlı olması 200K+ müşterisi bulunan bir multitenant sistem için ciddi risk taşır. Bu kısım eleştirilebilir.

Sorunun kaynağı yani clusterın çökmesine sebep olan olay hack ise bu herkesin başına gelebilir. Kim olursanız ne kadar iyi mimariye sahip olursanız olun başınıza gelebilir.

Konunun yapay zeka ile ilgilisini hiç anlamadım bu arada.