AI and Automation Engineer · İstanbul
Siber güvenlik operasyonları, detection engineering ve yapay zeka güvenliği üzerine çalışıyorum. Kendi donanımımda çalışan LLM sistemleri kuruyor, bunların nasıl bozulduğunu ve nasıl korunacağını test ediyorum.
Bu yazı iş süreçlerimizde yaşadığımız bir problemle başladı. Firewall politikalarını sıkılaştıran bir ajan kullanıyorduk ve talimatında servis isimlerini portlarıyla birlikte yazmamasını söylemiştik. Ajan bazen tam olarak bunu yaptı. Kural açıkça yazılıydı ve ihlal ettiği şey…
Yapay zeka ve makine öğrenmesi kavramları hayatımızın her noktasına girdi. Yapay zekalar geliştikçe bizler onu eğitmek için daha çok çaba göstermeye devam ediyoruz. Daha fazla veri daha fazla güç. Gündelik işlerinde yapay zekayı sıkça kullanan herkes gibi benim de yer yer hayret…
Metinden IOC çıkarma ve açık tehdit feed'leri ile kaynak API'leriyle eşleştirme; her eşleşme kaynağıyla gösterilir.
On-prem LLM, RAG ve agent sistemleri için yerel donanımda test edilmiş referans mimariler.
Bakım durumu her hafta otomatik kontrol edilen açık kaynak güvenlik araçları kataloğu.
Windows saldırı tekniklerine karşı tespit ve önleme sayfaları, Sigma dersleri ve gerçek saldırı logları üzerinde challenge'lar.
Viral yapay zeka iddialarını yerel donanımda yeniden üreten yayın.
EVTX ve Sysmon loglarından tarayıcıda timeline ve process tree.
Vendor birincil kaynaklarından zafiyet takibi, her alanın kaynağıyla birlikte.
MCP tool çağrıları için değiştirilemez log kaydı.
AI agent'lar için açık bir tespit kuralı formatı.
Siber güvenlik temalı, top-down 2D oyun.
Önceden eğitilmiş dil modeli kullanmadan öğrenen vektörel bir ajan üzerine araştırma.