Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +55 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
Ajan ve araç istismarı
Metin üreten bir bot yanlış cevap verdiğinde zarar sınırlıdır. Aynı bot e-posta gönderebiliyor, dosya silebiliyor ya da ödeme başlatabiliyorsa yanlış cevap bir işleme döner. Aradaki tek fark, aracın modele verdiği yetenektir. Aşırı yetki (excessive agency), LLM güvenliğinde en pahalı hataların kaynağıdır. OWASP 2026 listesi onu üçüncü sıraya koydu, çünkü etkisi gizlilik, bütünlük ve erişilebilirliğin üçüne birden yayılır.
Sorunun üç yüzü var. Aşırı işlev: araç, görevin istemediği yetenekleri taşır. Aşırı izin: araç, kullanıcının sahip olmadığı haklarla çalışır. Aşırı özerklik: ajan, geri dönüşü olmayan bir işlemi insana hiç sormadan tek başına yapar. Üçü ayrı düzeltme ister, o yüzden bir bulguyu önce doğru yüze yerleştirirsin. Yanlış yüze koyarsan yanlış yerde uğraşır ve açığı kapatamazsın. İşlevi tanım daraltır, izni kimlik daraltır, özerkliği insan onayı daraltır.