Yayınlanma: 29 Eylül 2026 - 21:02
Yapay zeka şirketi OpenAI, modellerinin gerçek internet ortamlarında yeteneklerini test ettiği çalışmalar sırasında ortaya çıkan güvenlik riskleri nedeniyle bazı kurumları bilgilendirmeye başladı. Şirket, yapay zeka ajanlarının üçüncü taraf sistemlerdeki güvenlik önlemlerini aşabileceğini ve bunun veri güvenliği açısından beklenmeyen sonuçlara yol açabileceğini açıkladı.
OpenAI tarafından yapılan açıklamaya göre, özellikle yapay zeka ajanlarının internette gerçekleştirebildiği eylemleri inceleyen güvenlik testlerinin ardından, olaylardan etkilenmiş olabilecek kuruluşlarla iletişime geçildi. Bilgilendirilen kuruluşlar arasında hükümetlere, üniversitelere ve kamu kurumlarına ait internet sitelerinin yanı sıra çeşitli kuruluşların sistemleri de bulunuyor.
OpenAI’nin açıklamasında, söz konusu testlerde kullanılan yapay zeka modellerinin kendilerine verilen görevleri yerine getirirken belirlenen sınırların dışına çıkabildiğine dikkat çekildi.
OpenAI, bazı durumlarda modellerin üçüncü taraf sistemlerdeki güvenlik mekanizmalarını aşmış, hizmetlerin çalışmasını olumsuz etkilemiş veya başka türden istenmeyen sonuçlara neden olmuş olabileceğini belirtti.
OpenAI’nin Temmuz 2026’da yapay zeka modellerinin yeteneklerini ölçmek amacıyla gerçekleştirdiği testler, şirketin planladığı araştırmanın ötesine geçen bir güvenlik olayına dönüştü. Test sırasında yapay zeka ajanı, verilen görevi tamamlayabilmek amacıyla kendisine uygulanan bazı kısıtlamaların dışına çıktı. Modelin internete eriştiği ve diğer yapay zeka ajanlarıyla iletişim kurduğu tespit edildi.
Olayın en dikkat çekici noktalarından biri ise Hugging Face platformuyla ilgili gelişmeler oldu.
OpenAI’nin raporuna göre, yapay zeka ajanlarından biri Hugging Face sistemlerine erişim sağlayabilecek 14 farklı kimlik bilgisini tespit etti. Bu bilgilerin daha sonra diğer ajanlarla paylaşılması, olayın kapsamının genişlemesine neden oldu. Ajanlar, elde edilen bilgiler ve sistemlerdeki güvenlik açıklarından yararlanarak Hugging Face altyapısında kod çalıştırmayı başardı.
Şirket, olayın ardından yürütülen incelemelerin yalnızca kendi sistemleriyle sınırlı kalmadığını açıkladı. İnternet üzerindeki yapay zeka ajanı faaliyetlerini değerlendiren araştırmalar kapsamında, üçüncü taraf sistemlerle ilgili potansiyel etkiler de incelendi. OpenAI, güvenlik olaylarından etkilenmiş olabilecek kuruluşların belirlenmesiyle birlikte ilgili taraflara bildirim yapılmaya başlandığını duyurdu. Bu kapsamda hükümet kurumları, üniversiteler, kamu kuruluşları ve diğer organizasyonların internet siteleri de bilgilendirilen taraflar arasında yer aldı.