ABD Siber güvenlik ve Altyapı Güvenliği Ajansı'nın (CISA) 9 Kasım'da 'bilinen istismar edilen açıklar' kataloğuna eklediği dört hatadan biri, yapay zekâ modellerini GPU kümelerinde çalıştıran açık kaynak yöneticisi GPUStack'i vuruyor: 2.2.0 öncesi sürümlerde yerel makineden geldiği izlenimi veren her istek yerleşik yönetici sayılıyor ve saldırganlar bu yolla kimlik bilgisiz tam yönetici erişimi elde edebiliyor. Açığın sahada istismar edildiği bir 2.1.1 kurulumunda belgelendi; federal kurumlar için adli inceleme dâhil düzeltme son tarihi bugün (12 Kasım). Uzmanlar yamadan sonra da saldırganın yarattığı anahtarların geçerli kalabileceği uyarısı yapıyor.
Yapay zekâ altyapısının görünmez katmanında kritik bir son gün: ABD Siber güvenlik ve Altyapı Güvenliği Ajansı (CISA), 9 Kasım Pazartesi günü istismar edildiği kanıtlanan dört açığı Bilinen İstismar Edilen Açıklar (KEV) kataloğuna ekledi ve federal sivil kurumlara 26-04 sayılı Bağlayıcı Operasyon Direktifi kapsamında düzeltme ve adli inceleme için bugüne (12 Kasım Perşembe) kadar süre tanıdı. Listenin yapay zekâ açısından en kritik maddesi, şirketlerin kendi GPU sunucularında model çalıştırmak için kullandığı açık kaynak küme yöneticisi GPUStack: 9,8 kritik puanlı CVE-2026-102895, 2.2.0 öncesi sürümlerde kimlik doğrulaması atlama hatası.
Hatanın mekaniği basit ve bu yüzden tehlikeli: GPUStack, yerel makineden (127.0.0.1) geliyor görünen her isteği, varsayılan olarak yerleşik YÖNETİCİ hesabı olarak kabul ediyor. Saldırgan uzaktan gelen isteği iki yolla ‘yerel’ gösterebiliyor — aynı makinedeki ters vekil sunucudan geçirmek ya da sahte X-GPUStack-Real-IP başlığı göndermek. Yönetici erişimi elde eden saldırgan kalıcı API anahtarları üretebiliyor, işçi sunucuları ve bulut sağlayıcıları için saklanan kimlik bilgilerini okuyabiliyor ve YAML dosyasından kötü amaçlı çıkarım arka ucu kaydederek GPU işçi makinelerinde kod çalıştırabiliyor. Projeye ait danışma, 2.1.1 sürümünü çalıştıran bir kurulumda sahada istismarın belgelendiğini ve saldırganın arka uçlar üzerinden ters kabuk başlattığını doğruluyor; açık üst komitesinden bağımsız araştırmacılar da hatayı ayrı ayrı bildirmişti.
Günün pratik mesajı yamadan sonrasına dair: güvenlik danışmaları, yükseltmenin saldırganı çıkarmadığını vurguluyor — yükseltilen sürüm, saldırganın ürettiği yönetici anahtarlarını ya da kullanıcılarını otomatik iptal etmiyor. Bu yüzden önerilen adımlar zinciri: en az 2.2.0 (tercihen ikinci bir kritik açığı, SAML imza kontrolü atlamasını da kapatan 2.2.2) sürümüne çıkmak; yükseltme yapamayanların geçici önlemleri (yerel isteklere de kimlik doğrulama zorunlu kılmak, sahte başlığı kenarda soymak, SAML uç noktasına dış erişimi kesmek); ardından TÜM saklı sırları değiştirmek — işçi kimlik bilgileri, model sağlayıcı API anahtarları, bulut ve kayıt defteri belirteçleri; ve işçi makinelerde beklenmeyen süreç/çıkış bağlantısı taraması. Resmî ihlal göstergeleri henüz yayımlanmadı; saldırganın kimliği ve kurban sayısı bilinmiyor.
KEV listesine aynı gün eklenen diğer üç hata — sesli görüntülü çağrı sunucusu FreeSWITCH’te kod enjeksiyonu, OpenSSH’te kimlik doğrulama atlama ve IBM Aspera Faspex’te yetki atlama — farklı altyapıları vuruyor ama aynı son tarihi taşıyor. GPUStack maddesinin ayrıcalığı şurada: yapay zekâ çağının yeni kritik altyapısı, model sunan GPU kümeleri, artık klasik web açıklarıyla aynı istismar ekonomisinin hedefinde — ve sahadaki örnek, saldırının model ağırlıklarından çok küme kimliklerini hedeflediğini gösteriyor. Özel sektör KEV son tarihine bağlı değil; ancak liste, dünya genelinde yama önceliklerinin fiili standardı olarak çalışıyor.