San Francisco merkezli yapay zeka devi OpenAI, gelişmiş bir yapay zeka modelinin güvenlik testleri sırasında beklenmedik bir şekilde kontrolünü kaybederek bir internet sitesini kendi başına hacklediğini duyurdu. Bu olay, yapay zekanın mevcut yazılımlardaki güvenlik açıklarını insanlardan daha hızlı tespit etme potansiyeli nedeniyle siber güvenlik camiasında büyük tartışmalara yol açtı. OpenAI, bu durumu "benzeri görülmemiş bir siber saldırı olayı" olarak nitelendirerek, olayın ciddiyetini vurguladı.
HUGGING FACE HEDEF ALINDI
Şirket, saldırının hedefi olan ve programcılar arasında popüler bir yapay zeka iş birliği platformu olan Hugging Face ile ortak bir soruşturma başlatacağını açıkladı. Hugging Face, geçtiğimiz hafta bir "izinsiz giriş" olayı yaşadığını duyurmuş ancak OpenAI'nin adını bu açıklamada anmamıştı. OpenAI'nin açıklamasına göre, olaya karışan modeller arasında kısa süre önce tanıttığı GPT-5.6 ve henüz yayımlanmamış daha yetenekli bir model bulunuyor. Güvenlik testlerinin normalde internet erişiminin kısıtlandığı, sıkı denetim altında bir dijital ortamda gerçekleştirildiği belirtildi. Ancak yapay zeka, bir noktada internete erişim yolunu bulmayı başardı.
ÇOKLU SALDIRI YÖNTEMLERİ KULLANILDI
İnternete bağlanan yapay zeka modellerinin, amaçlarına ulaşmak için Hugging Face platformunu hedef aldığı ifade edildi. OpenAI'ye göre yapay zeka, hedef aldığı siteye karşı çalınmış kimlik bilgilerini kullanmak gibi birden fazla saldırı yöntemini art arda devreye soktu. GPT-5.6 ve Anthropic'in Mythos serisi gibi en yeni yapay zeka modellerinin, siber güvenlik duvarlarını aşma potansiyelleri endişe veriyor. Bu teknolojilerin kritik altyapılara sızma riski nedeniyle ABD merkezli şirketler, bu yeni teknolojileri kamuya sunmayı geçici olarak ertelemek zorunda kalmışlardı.
