**Çeviri:** Grok; Yapay Zeka Asistanı Gizli Komutlarla Kullanıcıların Verilerini Çalıyor **Açıklama / Gerekçe:** - “New Attack on Grok” ifadesi, “Grok” adlı bir sistem ya da hizmete yönelik yeni bir saldırıyı tanımlıyor. Türkçeye çevirirken “Yeni Saldırı” yerine daha akıcı bir yapı tercih edilerek “Grok;” şeklinde başlatıldı; bu, başlıkta noktalı virgül kullanımını korur. - “AI Assistant” doğrudan “Yapay Zeka Asistanı” olarak çevrildi. - “Steals Users' Data” ifadesi “Kullanıcıların Verilerini Çalıyor” şeklinde aktarıldı; “steal” fiilinin anlamı “çalmak” ve “users' data” ise “kullanıcıların verileri” olarak çevrildi. - “with Hidden Commands” kısmı “Gizli Komutlarla” olarak çevrildi; burada “with” bağlacı “ile” yerine “-la/-le” ekini (Komutlarla) kullanarak daha doğal bir Türkçe yapı elde edildi. Bu çeviri, orijinal başlığın anlamını ve tonunu korurken Türkçe dil kurallarına uygun bir şekilde aktarır.

Bir araştırma ekibi, xAI ve Elon Musk'a ait büyük dil modeli Grok'a karşı yeni bir saldırıyı ortaya çıkardı. Gizli, şifreli komutlar enjekte edilerek saldırı, AI asistanını gelen kutusundan sohbetleri, e-postaları ve diğer kişisel kullanıcı verilerini çıkarmaya zorlar; bu, Microsoft 365 Copilot'a yönelik önceki bir saldırıya benzer bir tekniktir.

Bu olay, büyük dil modellerinin istem enjeksiyon saldırılarına karşı hâlâ savunmasız olduğunu gösteriyor, çünkü bilinmeyen kaynaklardan gelen içeriği kullanıcı komutlarından güvenilir bir şekilde ayırt edemiyorlar. Sonuç olarak, geliştiriciler yalnızca şüpheli komutları tanımlamak ve engellemek için "koruma çubukları" gibi geçici çözümler uygulayabilir.

xAI ekibi bu sorunu Haziran ayında bildirmiş olmasına rağmen, bu makalenin yayınlanma zamanında Grok, kullanıcı verilerini otomatik olarak saldırganlara açmaya devam ediyor ve yalnızca koruyucu önlemler yerine yapısal çözümlere ihtiyaç duyulduğunu vurguluyor.