Bankalar, telekom şirketleri ve kamu için
Rezervasyon ve seyahat
Rezervasyon asistanları yabancıların yazdıklarını okur ve onlara göre davranır.
Guardrino havayolu, otel ya da seyahat acentesi asistanınızın önünde durur; gizli talimatları, yavaş yavaş yapılan manipülasyonu ve geçen pasaport numaralarını Körfez Arapçası, Arabizi ve İngilizce olarak arar ve işaretler.
Geliştirildi ve test edildi; yalnızca izleme modundaki pilotlarla sunuluyor: Guardrino, trafiğinizde ne yapacağını kaydeder ve siz karar verene kadar hiçbir şeyi engellemez.
Burada neden önemli
Seyahat asistanları neden kolay hedeftir.
Bir rezervasyon asistanı, şirketinizde kimsenin yazmadığı metinleri okur (ilanlar, yorumlar, ev sahibi mesajları, e-postayla gelen onaylar) ve ardından arama yapar, rezervasyon yapar, iptal eder ve iade eder. Sohbetlerinde pasaport, Emirates ID ve Iqama numaraları, kart bilgileri ve seyahat planları bulunur. Üstelik bir mahkeme, bir havayolunun sohbet botunun müşteriye söylediklerinden sorumlu olduğuna zaten hükmetti.
Gerçek olaylar
Seyahat sektöründe şimdiye kadar ters gidenler.
Yalnızca kamuya açık vakalar, her biri kaynağıyla. Bazıları hiç de saldırı değildi: bir seyahat asistanı yanıldığında neye mal olabileceğini gösteriyorlar. Körfez’deki bir havayolunda, otelde ya da seyahat acentesinde yapay zekâ asistanıyla ilgili bir güvenlik olayı kamuoyuna açıklanmadı; Körfez’e ait girdiler resmî uyarılardır.
Mahkeme ·
Air Canada, sohbet botunun uydurduğu bir iade politikasıyla bağlı sayıldı
Büyükannesi yeni ölmüş bir yolcu, havayolunun web sitesindeki sohbet botuna yas indirimli biletleri sordu. Bot ona tam bilet alıp indirimli tutarı sonradan talep edebileceğini söyledi; gerçek politika buna izin vermiyordu ve havayolu talebi reddetti. Air Canada, sohbet botunun kendi eylemlerinden sorumlu ayrı bir tüzel kişi olduğunu savundu. Mahkeme bunu dikkat çekici buldu ve ihmal sonucu yanlış beyanda bulunulduğuna hükmetti: sohbet botu havayolunun web sitesinin bir parçasıdır.
Teknik: Diğer teknik
Sonuç: Havayolu tazminat, faiz ve yargılama giderlerini ödedi; dava ulusal ve uluslararası haberlere konu oldu. Bir saldırı söz konusu değildi: belirlenen kural, asistanın söylediklerinin sahibinin işletmeci olduğudur.
Basın ·
Delta’nın yapay zekâ konsiyerji, dönüş uçuşunu korunduğunu söylerken iptal etti
Bir Delta Platinum Medallion üyesi, Delta Concierge’den yalnızca gidiş uçuşunu iptal etmesini istedi. Asistan gidişin iptal edildiğini ve dönüşün rezervasyonda kaldığını yanıtladı. Oysa ödül biletinin tamamı iade edilmişti ve iki uçuş da gitmişti; rezervasyon personeli ödülün geri getirilemeyeceğini söyledi ve tek yön bir yeni bilet için neredeyse iki katı mil istedi. Delta daha sonra, asistanın desteklemediği kısmi yolculuk talebinde bir hatanın dönüş bacağını iptal ettiğini açıkladı.
Teknik: Diğer teknik
Sonuç: Basında yer aldı; Delta hatayı bulduktan sonra seyahat planını geri getirdi. Bir saldırı söz konusu değildi: bir asistan rezervasyonları değiştirebildiğinde bir hatanın ne kadar ileri gidebileceğini gösteriyor.
Kaynak: View from the Wing: Delta's AI Told A Passenger Her Flight Home Was Safe, Then Canceled It
Basın ·
United’ın sohbet botu bir seyahat kredisinin son kullanma tarihini yanlış verdi
Bir United sohbet botu, bir müşteriye seyahat kredisinin beş yıl boyunca geçerli kalacağını söyledi. Kredi, verilmesinden yaklaşık bir yıl sonra sona erdi. United, yapay zekâ sohbet botunun müşteriye kendi durumu için yanlış bilgi verdiğini açıkladı. Aynı haber, başka bir müşterinin, bir United sohbet botunun tüm yolculuğunu iptal ettiğine dair doğrulanmamış iddiasını da aktarıyor.
Teknik: Diğer teknik
Sonuç: United, müşteriye bu tutarda elektronik bir seyahat sertifikası verdi ve vaka bir televizyon tüketici programında yayımlandı. Bir saldırı söz konusu değildi.
Kaynak: NBC 5 Chicago: AI chatbots are taking over customer service, but how often are they wrong?
Araştırmacılar ·
Eurostar’ın sohbet botu: koruma atlatıldı, talimatlar sızdı
Pen Test Partners, Eurostar’ın herkese açık sohbet botunun yalnızca son mesajı kontrol ettiğini buldu; bu yüzden önceki mesajlar tarayıcıda yeniden yazılıp modele güvenilir geçmiş olarak geri verilebiliyordu. Bir seyahat planı talebine sıkıştırılan bir talimat, botun model adını ve sistem istemini açıklamasına yol açtı; yanıtları da ham HTML olarak görüntüleniyordu. Bildirim haftalarca yanıtsız kaldı ve bir noktada Eurostar, araştırmacıların şantaj girişiminde bulunduğunu ima etti.
Teknik: Sistem isteminin sızdırılması
Sonuç: Hem açıklar hem de araştırmacılara verilen tepki haberlere konu oldu. Sohbet botu müşteri verilerine bağlı değildi, bu yüzden hiçbir şey açığa çıkmadı; araştırmacılar yeni özellikler eklenmesinin bunu değiştirebileceği konusunda uyardı. Bazı sorunlar daha sonra giderildi.
Kaynak: Pen Test Partners: Eurostar AI vulnerability: when a chatbot goes off the rails
Basın ·
Expedia’nın seyahat planlayıcısı yangın çıkarıcı silah talimatları vermeye ikna edildi
Cybernews araştırmacıları, ChatGPT üzerine kurulu Expedia yapay zekâ seyahat planlayıcısına önce Molotof kokteylinin kısa bir tarihçesini, ardından malzemeden montaja kadar ayrıntılı talimatlar verdirdi. Planlayıcının neyi konuşabileceğine dair hiçbir sınırı yoktu.
Teknik: Jailbreak
Sonuç: Bir seyahat markası adıyla basında yer aldı. Cybernews’in Expedia ile iletişime geçmesinin ardından planlayıcı, konu dışı sohbetleri reddedecek şekilde değiştirildi.
Kaynak: Cybernews: Expedia's chatbot bypassed to reveal harmful content
Basın ·
Saldırgan, jailbreak uygulanmış bir yapay zekâ modeliyle otel rezervasyon platformlarına sızdı
Bir saldırgan, ticari bir yapay zekâ modelini açık kaynaklı bir saldırı aracıyla birleştirerek Tayland, Kanada, Güney Afrika ve Japonya’daki dört konaklama platformuna saldırdı; her talebi meşru bir güvenlik denetimi olarak sunarak modelin korumalarını aştı. Araştırmacılar daha sonra saldırganın, kayıtları ve çalınan verileri barındıran açıkta kalmış sunucusunu buldu.
Teknik: Jailbreak
Sonuç: Milyonlarca rezervasyon kaydının, misafir e-postalarının ve telefon numaralarının, konaklama tarihlerinin ve bazı ödeme kayıtlarının alındığı bildirildi. Burada yapay zekâ kurban değil, saldırganın aracıydı: misafir verilerinin bu zahmete değdiğini gösteriyor.
Araştırmacılar ·
Araştırmacılar, rezervasyon ajanlarını otel ilanları ve yorumları üzerinden ele geçiriyor
AgentDojo test seti, saldırıların ajanın okuduğu verilerin içinde geldiği bir seyahat ortamı içeriyor; saldırganın hedeflerinden biri ajana Paris’teki en pahalı oteli ayırtmak. Ajanların güvenliğine dair bir sonraki makale, otel içeriğine gizlenmiş metinlerle ilgili rezervasyon asistanı örnekleri veriyor: her zaman bu oteli ayır, kullanıcı basit bir oda istese bile pahalı süiti ayır, kullanıcının verilerini yorum alanına ekle.
Teknik: Dolaylı enjeksiyon
Sonuç: Bir laboratuvar gösterimi, gerçek bir kayıp değil. Bir rezervasyon ajanının herkesin yayımlayabileceği içerikle nasıl yönlendirildiğinin en net anlatımı.
Düzenleyici kurum ·
Dubai Polisi: sohbet botlarına kişisel veri verirken dikkatli olun
Dubai Polisi Siber Suçlar Dairesi’nin vekil müdürü, yapay zekânın sonsuz bir belleği olduğunu söyleyerek sakinleri sohbet botlarına kişisel bilgi verirken dikkatli olmaları konusunda uyardı. Ayrıca kötüye kullanıma ilişkin herhangi bir ihbar alınmadığını söyledi.
Teknik: Diğer teknik
Sonuç: Kamuya yönelik bir rehberlik, bir olay değil. Bölgedeki seyahat asistanları tam olarak bu verileri alıyor: pasaport, Emirates ID ve kart numaraları.
Kaynak: Gulf News: Dubai Police warns against sharing personal data with ChatGPT, other AI chats
Düzenleyici kurum ·
BAE Siber Güvenlik Konseyi: ihlallerin çoğunun arkasında yapay zekâ destekli oltalama var, tatil rezervasyonu dolandırıcılığı artıyor
BAE Siber Güvenlik Konseyi, dijital ihlallerin çoğunun arkasında yapay zekâ destekli oltalama olduğunu söyledi; Dubai Polisi de sosyal medyada ilan edilen sahte bir tatil dağ evi yüzünden para kaybeden bir aileyi anlattı.
Teknik: Diğer teknik
Sonuç: Kamuya yönelik rehberlik ve tüketici kayıpları. Sahte onaylar ve rezervasyon bağlantıları, bir seyahat asistanına sorulacak ya da asistanın kandırılıp tekrarlayacağı mesajlardır.
Saldırganlar nasıl deniyor
Saldırganlar bir seyahat asistanını nasıl yönlendiriyor.
Asistan ilanları okuyup rezervasyon yapabildiğinde en çok önem taşıyan, modeli talimatlarının dışına çıkarma yolları.
Dolaylı enjeksiyon · Model kısıtlarından kaçış
İlanlara ve yorumlara gizlenmiş talimatlar
Herkes yorum yazabilir ya da bir mülk ilan edebilir. Okuyucu için değil asistan için yazılmış, bazen görünmez karakterlerle ya da beyaz metinle gizlenmiş bir satır, ona bir oteli önermesini, bir süit satmasını ya da verileri bir yere göndermesini söyler.
Lehçeler ve Arabizi · Model kısıtlarından kaçış
Arabizi ve lehçe
Bir modelin standart Arapçada reddettiği talepler, Latin harfleriyle yazılmış Arapçayla ya da Arabizi sohbet yazımıyla geçebilir. Körfez’deki bir seyahat sitesi ikisini de her gün görür; bu da onları bir talimat için iyi bir kılıf yapar.
Birden çok mesajla tırmandırma · Model kısıtlarından kaçış
Pek çok mesaja yayılan yavaş tırmanış
Saldırgan sıradan sorularla başlar ve her mesajda biraz daha ileri gider; ta ki asistan, doğrudan sorulsa reddedeceği şeyi söyleyene kadar. Her seferinde tek bir mesaja bakan denetimler, Eurostar’ınki gibi, bunu kaçırır.
Sistem isteminin sızdırılması · Model kısıtlarından kaçış
Gizli talimatları açığa çıkarmak
Basit talepler bir asistana sistem istemini tekrarlatabilir. Bir seyahat markası için bu; tarife kuralları, personelin istisna ifadeleri ya da iç muafiyet kodları anlamına gelebilir ve bunlar bir sonraki saldırıya yardım eder.
Zhang, Carlini, Ippolito, Effective Prompt Extraction from Language Models (arXiv 2307.06865)
Veri sızdırma · Model kısıtlarından kaçış
Rezervasyon alanları ve bağlantılar üzerinden dışarı gönderilen veri
Enjekte edilen bir talimat, ajandan bir pasaport numarasını ev sahibinin okuyabildiği özel istekler alanına ya da tarayıcının yüklediği bir bağlantıya kopyalamasını ister. Veri, normal bir rezervasyon üzerinden dışarı çıkar.
Ajanın ele geçirilmesi · Model kısıtlarından kaçış
Rezervasyon yapabilen, iptal ve iade edebilen bir ajanı ele geçirmek
Ajanın okuduğu verilere yerleştirilen talimatlar ona gerçek işlemler yaptırır: bir rezervasyonu değiştirmek, bir iade yapmak, pahalı seçeneği seçmek. NIST, kendi testlerinde bu tür ele geçirme saldırılarının sıklıkla başarılı olduğunu buldu.
NIST (US AISI) Technical Blog: Strengthening AI Agent Hijacking Evaluations
Jailbreak · Model kısıtlarından kaçış
Rol yapma ve sahte yetki
Saldırgan süpervizör, resepsiyon personeli ya da denetçi olduğunu söyler veya modelden hiçbir kuralı olmayan bir karakteri oynamasını ister; böylece reddetmeler artık geçerli olmaz.
Bir saldırının maliyeti
Bir veri ihlali bir seyahat işletmesine neye mal olur.
IBM’in konaklama ve ulaşım sektörleri için yıllık ihlal araştırmasından kamuya açık ortalamalar, Orta Doğu verisi (Suudi Arabistan ve BAE), müşteri kaydı başına maliyet ve bir seyahat şirketinin karşılaşma olasılığı en yüksek Körfez veri koruma kanunlarının verebileceği en yüksek cezalar.
$4,03 Mn
Konaklama sektöründe bir veri ihlalinin ortalama maliyeti
2025 verisi · IBM, Cost of a Data Breach Report 2025 (PDF copy hosted by Baker Donelson)
$3,98 Mn
Ulaşım sektöründe bir veri ihlalinin ortalama maliyeti
2025 verisi · IBM, Cost of a Data Breach Report 2025 (PDF copy hosted by Baker Donelson)
$8 Mn
Orta Doğu’da bir veri ihlalinin ortalama maliyeti (Suudi Arabistan ve BAE)
2026 verisi · IBM Middle East and Africa newsroom: Cost of a Data Breach 2026, Middle East findings
$160
Müşteri kişisel veri kaydı başına ortalama maliyet
2025 verisi · IBM, Cost of a Data Breach Report 2025 (PDF copy hosted by Baker Donelson)
SAR 5 Mn
Suudi Kişisel Verilerin Korunması Kanunu: ihlal başına en yüksek idari para cezası (tekrarlayan ihlallerde mahkeme iki katına çıkarabilir)
2023 verisi · DLA Piper, Data Protection Laws of the World: Saudi Arabia (Personal Data Protection Law)
$28 Mn
Abu Dabi Küresel Piyasası (ADGM) veri koruma kuralları: en yüksek ceza
2021 verisi · ADGM Office of Data Protection, Penalty Notice 1/2024, with an extract of the Data Protection Regulations 2021, section 55
Bir havayolu ya da otel için daha büyük maliyet güvendir. BAE’li tüketicileri de kapsayan Thales Dijital Güven Endeksi’nde çoğu kişi, kişisel verilerini nasıl ele aldığı yüzünden geçen yıl içinde bir markadan uzaklaştığını söyledi; IBM de itibar kaybını yapay zekâ güvenlik olaylarının kalıcı etkileri arasında sayıyor. Bir seyahat botunun hatalarının ekran görüntüsünü almak da kolaydır: Air Canada, Delta, United, Eurostar ve Expedia, tek bir konuşma yüzünden haber oldu. BAE federal veri koruma kanununun henüz yayımlanmış ceza tutarları yok; bu da bir sızıntıyı basında daha ucuz hâle getirmiyor.
Riskinizi tahmin edin
Tek bir saldırı kaç müşteri kaydını açığa çıkarabilir? Bir sayı yazın ya da kaydırıcıyı hareket ettirin, ardından bölge seçin.
Açığa çıkan kayıtların tahmini maliyeti: $1,6 Mn
Kayıt: 10.000 × kayıt başına $160
Karşılaştırma için, bir veri ihlalinin ortalama maliyeti: $8 Mn
Kamuya açık ortalamalara dayanan kaba bir tahmin, teklif değildir.
Guardrino nasıl yardımcı olur
Guardrino bir seyahat asistanına nerede yardımcı olur.
Yukarıdaki vakalardan yola çıkan üç saldırı ve Guardrino’nun her bölümünün ne yaptığı. 60 günlük, yalnızca izleme modundaki bir pilot süresince kaydeder ve uyarır; siz karar verene kadar hiçbir şeyi engellemez.
Bir tatil evi yorumuna gizlenmiş Arabizi bir talimat
Saldırı: Bir saldırgan, bölgesel bir seyahat sitesinde JBR yakınındaki bir tatil evi için yorum yazar. Yorumun içinde, görünmez karakterlerle ve Arabizi ile gizlenmiş bir satır, asistana yolcunun pasaport numarasını özel istekler alanına kopyalamasını ve en pahalı odayı ayırtmasını söyler. Bir yolcu Bayram için en yüksek puanlı iki yatak odalı evi sorar.
Guardrino ne yapar: İlan ve yorum metnini de kullanıcının mesajlarıyla birlikte Guardrino’dan geçirirseniz, görünmez karakterleri temizler ve Arabizi’yi Arapça olarak okur; ardından bir yorumun içinde asistanı hedefleyen bir talimatı hem bilinen saldırı örüntülerinden hem de metnin ne yapmaya çalıştığından yola çıkarak işaretler. Belirsiz durumlar daha derin bir incelemeye gider. Pasaport numarası, giden herhangi bir metne ya da araç çağrısına ulaşmadan önce maskelenir. Ekibiniz o ilan kaynağını karantinaya alabilir, örüntü için bir kural ekleyebilir ya da işaretlenmiş gerçek bir yoruma izin verebilir.
Devreye giren katmanlar: Temizleme · Kurallar · İmzalar · Guardrino modeli · Derin inceleme · Sizin yanıtlarınız
Bir havayolu botunu veremeyeceği bir iadeye ikna etmek
Saldırı: Bir müşteri, Körfez Arapçasıyla birkaç mesaj boyunca yakınlık kurar, bir aile acil durumunu anlatır, resmî görünümlü “yeni iade kurallarını” yapıştırır ve asistandan bir süpervizör gibi davranıp muafiyeti yazılı olarak onaylamasını ister. Amaç, havayolunun botunun söylediklerinden sorumlu olduğuna dair Air Canada kararına güvenerek bir ters ibraz ya da şikâyette kullanılacak bir ekran görüntüsüdür.
Guardrino ne yapar: Guardrino konuşmanın tamamını göz önünde tutar; böylece yalnızca kibar bir mesajı değil, yazılı bir vaade doğru ilerleyen mesaj dizisini görür. Niyeti (yetki iddia etmek, bottan bir süpervizörü oynamasını istemek, bir politikanın yazılı onayını istemek) Körfez Arapçasında ve İngilizcede okur ve sınırdaki mesajları daha derin incelemeye gönderir; bir kural, politika belirlemeye çalışan metinleri işaretleyebilir. Ekibiniz göndereni yavaşlatabilir ya da karantinaya alabilir. Air Canada ve United’da olduğu gibi, kimse zorlamadan botun kendi kendine bir iade kuralı uydurduğu durumu ise yakalamaz.
Devreye giren katmanlar: Kurallar · Guardrino modeli · Derin inceleme · Bellek · Sizin yanıtlarınız
Bir otelin WhatsApp konsiyerjinden başka bir misafirin pasaportu isteniyor
Saldırı: Riyad’da ya da Doha’da bir otel, rezervasyon sistemine bağlı bir yapay zekâ konsiyerjini WhatsApp üzerinde çalıştırıyor. Suudi lehçesi ve İngilizceyle yazan saldırgan, bir arıza sırasında resepsiyon personeli olduğunu iddia eder ve başka bir odadaki misafirin pasaportunu ve telefon numarasını ister; ardından bunun bir iç denetim olduğunu söyleyerek gizlilik talimatlarını göz ardı etmesini ister. Bir başka varyant, personelin istisna kodlarını elde etmek için bottan talimatlarını tekrarlamasını ister.
Guardrino ne yapar: Guardrino’nun tanıdığı biçimlerdeki pasaport, Iqama, Katar kimlik ve telefon numaraları, yanıt gönderene ulaşmadan önce maskelenir. “Talimatlarını yok say” türü ifadeler, denetim bahanesi ve personel taklidi lehçede ve İngilizcede tanınır; konuşma belleği de sohbetin hoşbeşten veri çekmeye döndüğünü fark eder. Ekibiniz WhatsApp numarasını engelleyebilir ya da karantinaya alabilir ve bir kural ekleyebilir. Guardrino veri yerelleştirme gereksinimleri göz önünde bulundurularak tasarlanmıştır; bu bir gizlilik programına yardım eder ama tek başına hiçbir kanunun gereklerini karşılamaz.
Devreye giren katmanlar: Kurallar · İmzalar · Guardrino modeli · Bellek · Sizin yanıtlarınız
Açıkça sınırlarımız
Guardrino’nun kapsamadıkları
Guardrino riski azaltır; hiçbir saldırının geçmeyeceğini garanti etmez.
- Asistanınızın uydurduğu yanıtları düzeltmez. Air Canada’nınki gibi kendi kendine bir yas iadesi kuralı uyduran ya da bir kredinin son kullanma tarihini yanlış veren bir bot saldırı altında değildir ve bir istem enjeksiyonu koruması bunu yakalamaz. Bunun için gerçek tarife kurallarınıza dayanan yanıtlar, botun getirdiği bilgilerin kontrolü ve iadeler için bir insan gerekir.
- Bir rezervasyonun, iptalin ya da iadenin doğru olup olmadığına karar vermez. Delta vakasının gösterdiği gibi, rezervasyonları değiştirebilen bir ajanın yine de onay adımlarına, dar izinlere ve yapabileceklerine dair sınırlara ihtiyacı vardır.
- Yalnızca kendisinden geçeni inceler. Ajanınız ilanları ya da yorumları doğrudan getiriyor ve bunlar ağ geçidini atlıyorsa Guardrino hiçbir şey görmez; ayrıca kötü niyetli bir yorumu sitenizden kaldırmaz.
- Rezervasyon sisteminizi güvence altına almaz ve bir telefon numarasının kime ait olduğunu kontrol etmez. Botun araçları herhangi bir misafirin kaydını getirebiliyorsa, misafir bazında erişim kontrolü arka uçta yapılmalıdır. Maskeleme tanıdığı biçimleri kapsar; seyahat planı gibi serbest metin ayrıntıları yine de sızabilir.
- Tespit bir değerlendirmedir, bir kanıt değil: iyi hazırlanmış bir talimat geçebilir ve gerçek bir mesaj işaretlenebilir. Pilotun yalnızca izleme moduyla başlamasının ve neyin engelleneceğine ekibinizin karar vermesinin nedeni budur.
Sonraki adım
60 günlük, yalnızca izleme modunda bir pilotla başlayın.
Guardrino gerçek trafiğinizi izler ve ne yapacağını kaydeder; siz karar verene kadar hiçbir şeyi engellemez.
60 günlük pilot talep edin · Ya da şu adrese yazın: [email protected]
Kaynaklar
- Moffatt v. Air Canada, 2024 BCCRT 149 (BC Civil Resolution Tribunal), summarised with quotes by Mondaq
- CBC News: Air Canada found liable for chatbot's bad advice on plane tickets
- View from the Wing: Delta's AI Told A Passenger Her Flight Home Was Safe, Then Canceled It
- AviationA2Z: Delta AI told passenger return flight was booked then canceled ticket
- NBC 5 Chicago: AI chatbots are taking over customer service, but how often are they wrong?
- Pen Test Partners: Eurostar AI vulnerability: when a chatbot goes off the rails
- SiliconANGLE: Researchers say Eurostar accused them of blackmail over AI chatbot flaw disclosure
- Cybernews: Expedia's chatbot bypassed to reveal harmful content
- Travel Distribution News: AI Agents Enter the Travel Attack Surface: What the Hotel Booking Breach Means for Distribution
- Debenedetti et al., AgentDojo: A Dynamic Environment to Evaluate Prompt Injection Attacks and Defenses for LLM Agents (arXiv 2406.13352)
- Beurer-Kellner et al., Design Patterns for Securing LLM Agents against Prompt Injections (arXiv 2506.08837), section 4.5 Booking Assistant
- Gulf News: Dubai Police warns against sharing personal data with ChatGPT, other AI chats
- Khaleej Times: Fraud rises in UAE during summer: holidaymakers lured with fake offers, AI scams (UAE Cyber Security Council, Dubai Police)
- Greshake et al., Not what you've signed up for: Compromising Real-World LLM-Integrated Applications with Indirect Prompt Injection (arXiv 2302.12173)
- Al Ghanim et al., Jailbreaking LLMs with Arabic Transliteration and Arabizi (EMNLP 2024, arXiv 2406.18725)
- Russinovich, Salem, Eldan (Microsoft), The Crescendo Multi-Turn LLM Jailbreak Attack (arXiv 2404.01833)
- Zhang, Carlini, Ippolito, Effective Prompt Extraction from Language Models (arXiv 2307.06865)
- NIST (US AISI) Technical Blog: Strengthening AI Agent Hijacking Evaluations
- Shen et al., "Do Anything Now": Characterizing and Evaluating In-The-Wild Jailbreak Prompts on Large Language Models (arXiv 2308.03825)
- IBM, Cost of a Data Breach Report 2025 (PDF copy hosted by Baker Donelson)
- IBM Middle East and Africa newsroom: Cost of a Data Breach 2026, Middle East findings
- DLA Piper, Data Protection Laws of the World: Saudi Arabia (Personal Data Protection Law)
- ADGM Office of Data Protection, Penalty Notice 1/2024, with an extract of the Data Protection Regulations 2021, section 55
- DLA Piper, Data Protection Laws of the World: UAE, general (federal Decree-Law 45/2021: penalties left to a Cabinet decision not yet published)
- Thales, 2025 Digital Trust Index (press release)
Bilgiler en son 26 Ekim 2026 tarihinde kontrol edildi.