ھايانكەشلىكنىڭ سىرتىدا: سۈنئىي ئەقىل دىققەتنى ئاساس قىلغاچقا ، نۆل كۈن يادرولۇق ئۇل ئەسلىھەگە بۇزغۇنچىلىق قىلىدۇ

ھايانكەشلىكنىڭ سىرتىدا: سۈنئىي ئەقىل دىققەتنى كونترول قىلغاچقا ، نۆل كۈن يادرولۇق ئۇل ئەسلىھەگە بۇزغۇنچىلىق قىلىدۇ

2026-يىلى 28-ئاۋغۇست ، CTO ، قۇرۇلۇش يېتەكچىسى ۋە بىخەتەرلىك خادىملىرى ئۈچۈن ھالقىلىق بىخەتەرلىك رېئاللىقىنى ئاشكارىلىدى. تېخنىكا سانائىتى «پارتلاتقۇچ سۈنئىي ئەقىل دەۋاسى» ۋە «LLM ئېلان قىلىش ، سۈنئىي ئەقىل ۋاكالەتچىسى يېڭىلاش» نى ئاساس قىلسىمۇ ، ئەمما ئاكتىپ ، پايدىلانغان ئىككى يوچۇق پەيدا بولدى. بۇ ۋەقەلەر بىزنىڭ رەقەملىك ئۇل ئەسلىھەلىرىمىزنى نىشان قىلغان ئىزچىل ، مۇرەككەپ تەھدىدلەرنى ئاشكارىلاپ ، مۇھىم نۇقتىلارنىڭ خەتەرلىك ماسلاشماسلىقىنى گەۋدىلەندۈردى.

سۈنئىي ئەقىل تەرەققىياتىنىڭ تېزلىشىشى مالىيە مەبلىغى ، قاتتىق دېتال ۋە ئىنسانلارنىڭ تىرىشچانلىقىدىن ئېشىپ كېتىدۇ. ئۇ يەنە سەل قارالغان بىخەتەرلىك تازىلىقى ، «سېپىللىك باغ» دىكى يالغان بىخەتەرلىك تۇيغۇسى ۋە مەۋجۇتلۇق تەھدىتىنى خىرەلەشتۈرىدىغان كەسىپ شاۋقۇنى سۈپىتىدە ئىپادىلىنىدۇ.

ئالما شىركىتىنىڭ بىخەتەرلىك ۋەدىسى سىناق قىلىندى: ئاكتىپ ئىزدىنىش ئاستىدا نۆل كۈن

بىۋاسىتە لايىھىلەش ۋە پۇختا بىخەتەرلىك بىلەن تونۇلغان ئالما شىركىتى CVE-2026-20700 نى ئاشكارىلىدى ، بۇ ئايفون ۋە ئايپەدلەرگە تەسىر قىلىدىغان ئىچكى ساقلىغۇچ بۇزۇلۇش نۆل كۈن. بۇ يوچۇق نەزەرىيەۋى ئەمەس. ئۇ «ئالاھىدە نىشانلىق شەخسلەرگە قارىتىلغان ئىنتايىن مۇرەككەپ ھۇجۇملاردا ئاكتىپلىق بىلەن پايدىلاندى» [15]. ئالما شىركىتىنىڭ 2026-يىلدىكى نۆل كۈنىنى تۇنجى قېتىم دەلىللىگەنلىكى ئۈچۈن ، ئۇ «قارىماققا بىخەتەر سۇپىلار ئۈچۈنمۇ» تەھدىد مەنزىرىسىنىڭ يەنىلا كەچۈرگۈسىزلىكىنى تەكىتلىدى.

ئۇزۇندىن بۇيان ئالما ئۈسكۈنىلىرىنىڭ ئۆزىگە خاس ، ئەۋزەل بىخەتەرلىك بىلەن تەمىنلەيدىغانلىقىغا ئىشىنىدۇ ، ئاندىرويىد ياكى Windows كەسىپداشلىرىغا قارىغاندا تېخىمۇ قاتتىق كارخانا نازارەتچىلىكىنى تەلەپ قىلىدۇ. «ئالاھىدە نىشانلىق شەخس» لەرگە قارىتىلغان «ئىنتايىن مۇرەككەپ ھۇجۇملار» [15] مىللىي دۆلەت ئارتىسلىرى ياكى ھاياتىي كۈچى ئۇرغۇپ تۇرغان جىنايى تەشكىلاتلارنى كۆرسىتىدۇ. ئەگەر بۇ خىل رەقىبلەر نۆل كۈنلۈك سەۋىيىدە ئالما شىركىتىنىڭ مۇداپىئە سېپىگە خىلاپلىق قىلسا ، ئىجرائىيە گۇرۇپپىلىرى ، تەتقىق قىلىپ ئېچىش تارماقلىرى ۋە ئايفون ۋە ئايپەدكە تايىنىدىغان سېتىش كۈچلىرىگە بولغان تەسىرى ناھايىتى چوڭ.

ئالمىنىڭ ماركا ئىناۋىتىگە تايىنىپ قاتتىق كۆچمە ئاخىرقى بىخەتەرلىك ۋە ئۈسكۈنىلەرنى باشقۇرۇش (MDM) نىڭ ئورنىنى ئالغان تەشكىلاتلار دەرھال خىرىسقا دۇچ كەلمەكتە. بۇيرۇق ئېنىق: ياماق * ھەممىسى * كېچىكىپلا تەشكىلاتىڭىزدىكى ئالما كۆچمە ئۈسكۈنىلىرىگە تەسىر قىلدى [15]. بۇ ھادىسە كۆچمە ئاخىرقى بىخەتەرلىكنىڭ چوقۇم ھەر قانداق ئىستراتېگىيىنىڭ يادرولۇق تۈۋرۈكى بولۇشى كېرەكلىكىنى ، كۈچلۈك MDM ، ئۈزلۈكسىز نازارەت قىلىش ۋە ۋەقەگە تېز ئىنكاس قايتۇرۇشنى ئۆز ئىچىگە ئالىدۇ. ئالما ئۈسكۈنىلىرىنىڭ بىخەتەرلىكىگە پاسسىپ ئۇسۇل ئەمدى ھاياتىي كۈچكە ئىگە ئەمەس.

Gitea ئاجىزلىقى: يۇمشاق دېتال تەمىنلەش زەنجىرىگە بىۋاسىتە تەھدىت

ئالما نۆل كۈنلۈك ئىجرائىيە ئۈسكۈنىلىرىنى نىشان قىلسىمۇ ، Gitea يوچۇق CVE-2026-60004 يۇمشاق دېتال تەمىنلەش زەنجىرىگە بىۋاسىتە تەھدىد ئېلىپ كەلدى. مۇستەقىل دۆلەتلەر بىرلەشمىسى داڭلىق ئۆزلۈكىدىن ساھىبخانلىق قىلغان Git مۇلازىمىتىدىكى ئاكتىپ پايدىلانغان كەمتۈكلۈكنى ئۆزىنىڭ داڭلىق پارتىلىغان ئاجىزلىقى (KEV) مۇندەرىجىسىگە قوشتى [10, 11]. فېدېراتسىيە ئورگانلىرىنىڭ بۇنى بۈگۈن * ، 8-ئاينىڭ 28-كۈنىگىچە * ياماق قىلىش مەجبۇرىيىتى بار. بۇ تەخىرسىزلىك تەھدىدنىڭ ھالقىلىق ماھىيىتىنى گەۋدىلەندۈردى.

Gitea بىلىم مۈلۈك ھوقۇقى ، ئەسلى كود ۋە ئورگىنال قۇرۇش ئامبىرى سۈپىتىدە خىزمەت قىلىدۇ. ئۆزى ساھىبخانلىق قىلغان Git مۇلازىمىتىدىكى پايدىلانغان يوچۇق سانلىق مەلۇماتقا خىلاپلىق قىلىشتىن باشقا ، بۇ پۈتكۈل تەرەققىيات تۇرۇبىسىنىڭ يوشۇرۇن مۇرەسسە قىلىشى. ھۇجۇمغا ئۇچرىغان ھۇجۇمچىلار يامان غەرەزلىك كودلارنى ئوكۇل قىلىپ ، شەخسىي ھېسابلاش ئۇسۇلىنى ئوغرىلىيالايدۇ ياكى كەلگۈسىدىكى ، بايقالمىغان ھۇجۇملارغا پۇت تىرەپ تۇرالايدۇ.

تەشكىلاتلار ، بولۇپمۇ DevOps ، IT ۋە Gitea مىساللىرىنى باشقۇرىدىغان ئورگانلار چوقۇم ياماقنى 1.27.1 نەشرىگە ياكى ئۇنىڭدىن كېيىن نەشرىگە ئالدىن قويۇشى كېرەك. بۇ ۋەقە يەنە مۇستەقىل دۆلەتلەر بىرلەشمىسىدىكى KEV مۇندەرىجىسىنى داۋاملىق نازارەت قىلىشنىڭ زۆرۈرلۈكىنى تەكىتلىدى [10]. KEV مۇندەرىجىسى ئاكتىپ پايدىلانغان يوچۇقلارنى دەل ۋاقتىدا تەھدىد ئۇچۇرلىرى بىلەن تەمىنلەيدۇ. بارلىق ھالقىلىق ئۇل ئەسلىھەلەرنى ، بولۇپمۇ تەرەققىيات قوراللىرىنى ئۈنۈملۈك ياماق باشقۇرۇش چوقۇم قاتتىق ، ئاپتوماتىك ۋە دەرھال بولۇشى كېرەك. ئەگەر ئۇنى يولغا قويۇشتا ئىشلىتىلىدىغان قوراللار دەخلى-تەرۇزغا ئۇچرىسا ، «سولغا بۇرۇلۇش» بىخەتەرلىك پرىنسىپى بۇزۇلدى.

چېچىلاڭغۇ

بۇ ئىككى ھادىسە ھەر ئىككىسى ئاكتىپلىق بىلەن نۆل كۈن ئىچىدە دەرھال دىققەت قىلىشنى تەلەپ قىلىپ ، تېخىمۇ كەڭ مەسىلىنى گەۋدىلەندۈردى: تېخنىكا سانائىتىنىڭ ئومۇملىشىشى.

ماۋزۇلار «بۈگۈنكى سۈنئىي ئەقىل خەۋەرلىرى» [1 ، 2 ، 3 ، 5] ، «سۈنئىي ئەقىل ھېكايىلىرى ۋە نەق مەيدان يېڭىلانمىلىرى» [3] ۋە «سۈنئىي ئىدراك يېڭىلاش» [5] قاتارلىق مەزمۇنلارغا مەركەزلەشكەن بولسا ، ھازىرقى ئۇل ئەسلىھەلەرنى كاپالەتلەندۈرۈشنىڭ موھىم خىزمىتى ھەمىشە مەھرۇم قالىدۇ ، مەبلەغ كەمچىل ياكى سەل قارىلىدۇ. بۇ ساھە يېڭىلىق يارىتىشنى قوللايدىغان ئاساسلار ئۈزلۈكسىز تەھدىتكە دۇچ كەلگەن تەقدىردىمۇ ، يېڭى سۈنئىي ئەقىل بۆسۈشلىرى ۋە ئاپتوماتىك ۋاكالەتچىلەرنى قوغلىشىدۇ.

سۈنئىي ئەقىلگە بولغان كۈچلۈك دىققەت مۇھىم دىققەت ۋە بايلىقلارنى بۇراپ كەتتى. گەرچە سۈنئىي ئەقىلنىڭ مۇھىملىقىنى ئىنكار قىلغىلى بولمىسىمۇ ، ئەمما 2026-يىلى 8-ئاينىڭ 28-كۈنىدىكى زور مىقداردىكى سۈنئىي ئەقىلنى مەركەز قىلغان خەۋەرلەر ، ھالقىلىق ، دەرھال بىخەتەرلىك تەھدىتىگە سېلىشتۇرغاندا ، كەسىپنىڭ مۇھىم نۇقتىلىرىدىكى خەتەرلىك ئەگرى-توقايلىقنى كۆرسىتىپ بېرىدۇ.

«ئىلغار رەقىبلەرنىڭ ئۈزلۈكسىز تەھدىتى» [15]. بۇ ئارتىسلار LLM ئۆلچىمى ياكى AI ۋاكالەتچى ئىقتىدارىغا كۆڭۈل بۆلمەيدۇ. ئۇلارنىڭ دىققىتى باش ئىجرائىيە ئەمەلدارىنىڭ ئايفونىدىكى ئىچكى ساقلىغۇچ بۇزۇلۇشى ياكى يادرولۇق مەنبە كود ئامبىرىنى ئارقا سەھنىگە قايتۇرۇش قاتارلىق يوچۇقلارنى ئىشلىتىش. ئۇلار ئۆز-ئۆزىدىن قانائەتلىنىش ، «بىخەتەر سۇپا» غا بولغان ئىشەنچ ۋە كوللېكتىپنىڭ دىققىتىنى تارتىدۇ.

ئەسلىدىنلا «بىخەتەر» توپ ئۇقۇمى بىر ئەپسانىدۇر. ھەر بىر سۇپا ، مۇلازىمەت ۋە ئۈسكۈنىلەر يوشۇرۇن كىرىش نۇقتىسىغا ۋەكىللىك قىلىدۇ. بىردىنبىر ھاياتىي كۈچكە تولغان ئىستراتېگىيىلىك ئۇدا ھوشيارلىق ، پۇختا جەريان ۋە ئاساسىي بىخەتەرلىك تازىلىقىغا قەتئىي ئەمەل قىلىشنى تەلەپ قىلىدۇ. ياماقنى مۇھىم ئورۇنغا قويۇپ ، CISA نىڭ KEV مۇندەرىجىسىنى ئەستايىدىللىق بىلەن نازارەت قىلىڭ. تېخنىكىنىڭ كەلگۈسى يېڭىلىق يارىتىشقىلا ئەمەس ، بەلكى بىخەتەر ئاساسقا تايىنىدۇ.

مەنبە

[1] سۈنئىي ئەقىل خەۋەرلىرى بۈگۈن - 2026-يىلى 28-ئاۋغۇست | ئەڭ يېڭى سۈنئىي ئەقىل يېڭىلانمىلىرى | AI Herald [2] 2026-يىل 8-ئاينىڭ 28-كۈنىدىكى كۈندىلىك سۈنئىي ئەقىل خەۋەرلىرى | ئۈچىنچى ئىجرا ۋاقتى [3] سۈنئىي ئەقىل خەۋىرى بۈگۈن ، 8-ئاينىڭ 28-كۈنى - سۈنئىي ئەقىل ھېكايىلىرى ۋە نەق مەيدان يېڭىلانمىلىرى | AI ھەپتىلىك [4] 2026-يىلى 26-ئاۋغۇستتىكى ئەڭ يۇقىرى تېخنىكىلىق خەۋەرلەر: ئامازون ، ئىنسانشۇناس ، گۇگۇل ... [5] 2026-يىل 8-ئاينىڭ 28-كۈنى سۈنئىي ئەقىل خەۋەرلىرى | ئەڭ يېڭى سۈنئىي ئىدراك يېڭىلانمىلىرى | AIToolly [6] سۈنئىي ئەقىل كۈندىلىك قىسقىچە مەزمۇنى - كۈندىلىك سۈنئىي ئەقىل خەۋەرلىرى ۋە تەھلىل [7] تېخنىكا خەۋەرلىرى 2026-يىلى 8-ئاي: 12 ئادەمنى ھەيران قالدۇرىدىغان ، پارتىلاتقۇچ ھېكايىلەر [8] CVE-2026-0828: Safetica ئىمتىيازنىڭ كۈچىيىشى ئاجىز [9] ساندان CVE ، CWE ، CISA KEV & Vulnerability Intelligence | CVE Find [10] داڭلىق پارتىلىغان ئاجىزلىق كاتالوگى - مۇستەقىل دۆلەتلەر بىرلەشمىسى [11] مۇستەقىل دۆلەتلەر بىرلەشمىسى پارتىلىغان Gitea ئاجىزلىقى توغرىسىدا ئاگاھلاندۇرۇش بەردى [12] ئاجىزلىق خەۋەرلىرى ئارخىپى - تور بىخەتەرلىك خەۋەرلىرى [13] ئەڭ يېڭى CVE - چىداملىق [14] تور بىخەتەرلىك خەۋەرلىرى - كومپيۇتېر بىخەتەرلىكى | خاككېر خەۋەرلىرى | تور ھۇجۇمى خەۋەرلىرى [15] ئالما شىركىتى 2026-يىلى ئاكتىپلىق بىلەن پايدىلانغان نۆل كۈنىنى ئاشكارىلىدى