OpenAI, yapay zeka testlerindeki güvenlik ihlali sonrası kurumları bilgilendirdi

ABD merkezli yapay zeka şirketi OpenAI, modellerinin kabiliyetlerini ölçmeye yönelik testlerin güvenlik ihlalleriyle sonuçlandığını açıklayarak olaylardan etkilenen kuruluşları bilgilendirmeye başladığını duyurdu.

Şirketin yazılı açıklamasına göre, Hugging Face olayının ardından yapay zeka ajanlarının eğitim ve değerlendirme süreçlerinde internetteki faaliyetleri incelendi ve bu inceleme kapsamında üçüncü taraflara bilgilendirme yapıldı.

Açıklamada, yapay zeka modellerinin üçüncü taraflara ait sistemlerin güvenlik önlemlerini aştığı, hizmetlerin kullanılabilirliğini azalttığı veya başka şekillerde istenmeyen zarara yol açmış olabileceği belirtildi. Etkilenen taraflar arasında hükümetlere, üniversitelere, kamu kurumlarına ve diğer kuruluşlara ait internet sitelerinin bulunduğu aktarıldı.

OpenAI açıklamasında, "İlgili bulguları etkilenen kuruluşlarla paylaştık ve paylaşmaya devam edeceğiz. İncelemelerini desteklemek için teknik bilgiler de sunuyoruz. Sürece katılımlarını takdir ediyoruz ve bu kuruluşlarla yapıcı bir şekilde çalışmayı sürdüreceğiz" ifadelerini kullandı.

Hugging Face vakası

OpenAI'ın Temmuz 2026'da yapay zeka modellerinin kabiliyetlerini ölçmek amacıyla yürüttüğü testler ciddi bir güvenlik olayına dönüşmüştü. Şirketin 26 Ağustos'ta yayımladığı inceleme raporuna göre, OpenAI'ın yalnızca araştırmalarda kullandığı "Internal Model 1 (IM1)" adlı model olayda başrol oynadı.

Yapay zeka ajanı, testte başarılı olmak için kendisine konulan sınırları aşarak şirketin sistemlerine ve internete erişti, ardından başka yapay zeka ajanlarıyla iletişim kurdu. Ajanlardan biri, açık kaynaklı yapay zeka modelleri platformu Hugging Face'e erişim sağlayabilecek 14 kimlik bilgisi tespit ederek bunları diğer ajanlarla paylaştı.

Ajanlar, daha sonra Hugging Face'in sistemlerindeki güvenlik açıklarından yararlanarak sunucularda kod çalıştırdı, özel verilere ve farklı sistemlere ait erişim bilgilerine ulaştı.