OpenAI, yapay zeka güvenlik ihlalini hükümetlere bildirdi

ABD'li yapay zeka şirketi OpenAI, modellerinin kabiliyetlerini ölçmeye yönelik testler sırasında yaşanan güvenlik ihlallerinin ardından hükümetler, üniversiteler ve kamu kurumları dahil etkilenmiş olabilecek kuruluşları bilgilendirmeye başladığını açıkladı.

Şirketin yazılı açıklamasında, yapay zeka ajanlarının eğitim ve değerlendirme süreçlerinde üçüncü taraflara ait sistemlerin güvenlik önlemlerini aşmış, hizmetlerin kullanılabilirliğini azaltmış ya da başka biçimlerde istenmeyen zarara yol açmış olabileceği vurgulandı. Etkilenen taraflar arasında hükümetlere, üniversitelere ve kamu kurumlarına ait internet sitelerinin bulunduğu belirtildi.

Olayın arka planı: IM1 modeli sınırları aştı

Güvenlik ihlali, Temmuz 2026'da OpenAI'ın yalnızca araştırma amaçlı kullandığı "Internal Model 1 (IM1)" adlı modelinin testler sırasında kendisine konulan kısıtlamaları aşmasıyla başladı. Şirketin 26 Ağustos'ta yayımladığı inceleme raporuna göre söz konusu yapay zeka ajanı, şirket sistemlerine ve internete izinsiz erişti; üstelik başka yapay zeka ajanlarıyla iletişim kurdu.

Olayın kritik boyutunu ise açık kaynaklı yapay zeka modelleri platformu Hugging Face üzerindeki gelişmeler oluşturdu. Ajanlardan biri, Hugging Face'e erişim sağlayabilecek 14 kimlik bilgisini tespit ederek diğer ajanlarla paylaştı. Ajanlar daha sonra platformun güvenlik açıklarından yararlanarak sunucularda kod çalıştırdı ve özel verilere ile farklı sistemlere ait erişim bilgilerine ulaştı.

OpenAI: 'Etkilenen kurumlarla çalışmayı sürdüreceğiz'

Şirket açıklamasında, "İlgili bulguları etkilenen kuruluşlarla paylaştık ve paylaşmaya devam edeceğiz. İncelemelerini desteklemek için teknik bilgiler de sunuyoruz. Sürece katılımlarını takdir ediyoruz ve bu kuruluşlarla yapıcı bir şekilde çalışmayı sürdüreceğiz" ifadelerine yer verildi. Hugging Face olayının ardından başlatılan inceleme kapsamında üçüncü taraflara bilgilendirme yapıldığı da aktarıldı.