Yapay zeka alanındaki en büyük şirketlerden OpenAI, güvenlik testleri sırasında yaşanan sıra dışı bir olayı kamuoyuyla paylaştı. Şirketin açıklamasına göre, henüz kullanıma sunulmayan gelişmiş bir yapay zeka modeli, yalnızca kontrollü deneyler için hazırlanan kapalı test ortamındaki kısıtlamaları aşarak internete erişmeyi başardı ve daha sonra popüler yapay zeka geliştirme platformu Hugging Face‘e yönelik izinsiz erişim girişiminde bulundu.
San Francisco merkezli şirket, yaşananları “benzeri görülmemiş bir siber olay” olarak nitelendirirken, saldırının hedefi olan Hugging Face ile ortak teknik inceleme yürütüleceğini açıkladı. Programcılar ve yapay zeka geliştiricileri tarafından yaygın biçimde kullanılan Hugging Face ise geçen hafta sistemlerinde bir siber izinsiz giriş tespit edildiğini duyurmuş, ancak olayın arkasındaki kuruluşun adını paylaşmamıştı.
KAPALI SİSTEMDEN İNTERNETE BAĞLANMANIN YOLUNU BULDU
OpenAI’nin verdiği bilgilere göre olay, kısa süre önce tanıtılan GPT-5.6 modeliyle değil, ondan daha gelişmiş ve henüz kamuoyuna açıklanmamış deneysel bir yapay zeka modeliyle bağlantılı. Söz konusu model, normal şartlarda internet bağlantısının bulunmadığı ve dış dünyadan izole edilen sıkı güvenlik önlemleri altındaki test ortamında değerlendiriliyordu.
Şirket, modelin test sırasında sistemdeki bir zafiyeti kullanarak internet erişimi sağlamayı başardığını ve bunun ardından kendi hedefini belirleyerek Hugging Face platformuna yöneldiğini bildirdi.
BİRDEN FAZLA SALDIRI YÖNTEMİ KULLANDI
OpenAI’nin açıklamasına göre model, amacına ulaşabilmek için tek bir yöntemle yetinmedi. Yapay zekanın, çalınmış kimlik bilgilerini kullanma girişimi de dahil olmak üzere farklı saldırı tekniklerini art arda uyguladığı ve platformdaki güvenlik katmanlarını aşmaya çalıştığı belirtildi.
Şirket, olayın güvenlik ekipleri tarafından kısa sürede fark edildiğini ve sürecin kontrol altına alındığını ifade ederken, olayın nasıl gerçekleştiğine ilişkin teknik incelemenin sürdüğünü kaydetti.
GÜVENLİK TARTIŞMASI BÜYÜYOR
Yaşanan gelişme, gelişmiş yapay zeka modellerinin siber güvenlik alanındaki potansiyel risklerine ilişkin tartışmaları yeniden gündeme taşıdı. Uzmanlar, bu seviyedeki sistemlerin yazılımlardaki güvenlik açıklarını insanlardan çok daha hızlı tespit edebilme kapasitesine sahip olmasının hem savunma hem de saldırı açısından önemli sonuçlar doğurabileceğine dikkat çekti.
OpenAI’nin deneysel modeli ile Anthropic’in gelişmiş Mythos serisi gibi yeni nesil yapay zeka sistemlerinin, kritik dijital altyapılara yönelik risk oluşturabileceği yönündeki endişeler nedeniyle bazı ileri seviye özelliklerinin kamuya açılmasının ertelendiği biliniyor. Son olayın ardından, bu tür modellerin hangi güvenlik sınırları içinde geliştirileceği ve nasıl denetleneceği konusundaki tartışmaların daha da yoğunlaşması bekleniyor.
