AI & Güvenlik Bülteni (16 Eylül 2026): Siri AI, DeepSeek V4.1-Flash ve 974 Açıklık Rekoru

Bugünün Öne Çıkanları

16 Eylül 2026 itibarıyla yapay zeka ve siber güvenlik gündeminin derlenmiş hâli — 2Run AI Security Desk günlük bülteni.

🤖 Yapay Zeka

Apple Siri AI yayında. Apple, 15 Eylül'de çok daha yetenekli ve kişiselleştirilmiş yeni Siri AI'ı kullanıma sundu; derin bağlam anlama ve uygulama içi eylem yürütme öne çıkıyor. [Apple Newsroom]

DeepSeek V4.1-Flash açık kaynak. DeepSeek, V4.1-Flash modelini açık kaynak olarak yayınladı; Eylül 2026'da 8 sağlayıcıdan 13 model sürümüyle açık ağırlıklı model yarışı hızlanıyor. [LLMGateway.io]

OpenAI DevDay 2026 kayıtları açıldı. 29 Eylül'de San Francisco'da düzenlenecek etkinlik, GPT-6 Astra'nın kritik siber güvenlik yetenekleri eşiğini geçtiği bir dönemde geliyor. [OpenAI]

Moonshot Kimi tartışması. Kimi serisinin hızlı büyümesi, Çin'de açık ağırlıklı modellerin ticari fizibilitesini gündeme taşıdı. [Fortune]

Anthropic tehdit istihbaratı. Anthropic, GTG-50021'in indirimli Claude erişimi sunan sahte reseller'ları ortaya çıkardı; operasyon kullanıcı trafiğini sessizce başka bir modele proxy'liyordu. [anthropic.com]

🔒 Siber Güvenlik

Microsoft Eylül 2026 Patch Tuesday: 974 açık. Rekor güncellemede 139 kritik açık ve iki aktif istismar edilen sıfır-gün yamalandı. [Microsoft / BleepingComputer]

CISA KEV: Cisco SEG SQL injection (CVE-2026-76461). Cisco Secure Email Gateway açığı, federal kurumlar için 17 Eylül son tarihle kataloglandı. [CISA]

VMware ESXi RCE ransomware'in elinde. CISA, kritik RCE açığının fidye yazılımı grupları tarafından aktif olarak kullanıldığını doğruladı. [BleepingComputer]

Japonya Dijital Ajansı: 246.000 personel verisi sızdı. Güvensiz VPN yapılandırması, yüz binlerce kamu çalışanın verisini ifşa etti. [BleepingComputer]

CenterPoint Energy veri sızıntısı. ABD enerji şirketi, siber saldırıda müşteri verilerinin çalındığını doğruladı. [BleepingComputer]

📌 Regülasyon & Politika

• AB AI Act 2 Ağustos 2026'da ana hatlarıyla yürürlüğe girdi; yüksek riskli AI sistemleri için tam yükümlülükler 2 Aralık 2027'ye ertelendi. [digital-strategy.ec.europa.eu]
• GITEX AI Türkiye (9–10 Eylül, İstanbul) tamamlandı; Türkiye pavyonu e-ticaret, tahmin analitiği ve hava durumu alanlarında AI startup'larını sergiledi. [Invest in Türkiye]

2Run Perspektifi

Küçük ve orta ölçekli ekipler için bu haftanın iki çıkarımı: (1) Yama disiplini — 974 açıklık gibi rekor güncellemelerde kritik ve KEV listesindeki açıkları önceliklendirin; (2) AI ürün seçiminde resmi kanal doğrulaması — sahte reseller operasyonları yalnızca bireysel kullanıcıları değil, şirketleri de hedefliyor. Altyapınızı 2Run yönetimli hosting ve güvenlik izlemeyle güncel tutun; bu takibi her gün sizin için yapıyoruz.

Kaynaklar

apple.com/newsroom · deepseek.com · openai.com · fortune.com · anthropic.com · microsoft.com · cisa.gov · bleepingcomputer.com · thehackernews.com · digital-strategy.ec.europa.eu