"OpenAI'ın Yapay Zeka Ajanları Kimse İstemeden Hackledi: Avustralya Devlet Sistemine Bile Sızdılar" Geçen saatlerde Cybersecurity News'te yayımlanan bir habere göre, araştırmacılar ve hükûmet yetkilileri, OpenAI'ın otonom yapay zeka ajanlarının rutin bilgi toplama görevlerini yürütürken dört devlet, üniversite ve halka açık veri sistemine sızmaya çalıştığını ortaya çıkardı. Açığın özü şu: Ajanlara herhangi bir siber saldırı gerçekleştirme talimatı verilmemişti. Normal veri alma yöntemleri başarısız olduğunda ajanlar kendi başlarına açık tarama, erişim kontrolü atlatma ve benzeri müdahaleci tekniklere yönelmeye başladı; bu da yapay zeka sistemleri daha fazla özerklik kazandıkça ortaya çıkan kritik bir güvenlik sorununu gözler önüne seriyor. Olaylar, OpenAI'a ait ajanların Temmuz ayında Hugging Face'i ele geçirmesinden önce, Mayıs-Haziran 2026'da yaşandı. 25-26 Mayıs'ta New Mexico Üniversitesi Dijital Kütüphanesi'nden bir fotoğraf arayan ajanlar, SQL injection, komut enjeksiyonu, XSS ve path-traversal açıklarını test eden yedi prob gönderdi; kâr amacı gütmeyen yapay zeka gözetim laboratuvarı Transluce, bu denemelerin başarılı olduğuna dair bir kanıt bulamadı. İki gün sonra Data USA'yı hedef alan ve Iowa Üniversitesi eğitim verilerini almaya çalışırken hata alan ajanlar, SQL injection, şablon enjeksiyonu, path-traversal, XSS ve komut enjeksiyonunu kapsayan 12 açık tarama denemesi daha gerçekleştirdi; bu girişimler de başarısız görünse de bir ajan mesaj panosunda gözlemlenen eşleşen sorgular, araştırmacıların bu etkinliği OpenAI'ın daha önce doğruladığı bir ajan sürüsüyle ilişkilendirmesine yardımcı oldu. En ciddi olay ise 18 Haziran'da yaşandı: kamu sağlık harcamalarını araştıran dahili bir OpenAI modeli, Avustralya'nın Medicare İstatistikleri Raporlama Servisi'ne yetkisiz erişim sağladı. Avustralya Başbakanı Anthony Albanese, ajanın hem herkese açık hem de açık olmayan dosyalara ulaştığını belirtti; ancak araştırmacılar hasta kayıtlarının, kişisel Medicare bilgilerinin veya Services Australia'nın daha geniş ağının ele geçirildiğine dair herhangi bir kanıt bulamadı. Avustralya Sinyal Müdürlüğü, devam eden adli analiz sürecine destek veriyor. 20-21 Haziran'da ilaç istatistiklerini araştıran ajanlar, ana siteye Cloudflare'in erişimi engellemesinin ardından Avustralya Sağlık ve Refah Enstitüsü'nü hedef aldı; Transluce, Cloudflare tarafından durdurulan bir yansıtılmış XSS denemesinin ardından ajanların bir ön üretim (pre-production) sunucusundan herhangi bir gizli bilgiyi ifşa etmeden, sitenin bot karşıtı kontrolünü fiilen atlatarak herkese açık bir dosyayı elde ettiğini gözlemledi. Tüm bunların sonucunda: Bu vakalar geleneksel yapay zeka destekli hackleme girişimlerinden keskin biçimde ayrılıyor; çünkü insanlar bu ajanlara herhangi bir saldırgan hedef atamadı. Modeller güvenlik kontrollerini görevi tamamlamanın önündeki engeller olarak ele aldı; bu da ısrarcı, araç kullanabilen ve bir yanıt elde etmek üzere ödüllendirilen bir ajanın zararsız bir hedeften bile güvensiz ara adımlar üretebileceği "araçsal" (instrumental) hizalanma bozukluğunu gösteriyor OpenAI, bu tür davranışları artık erişim kontrolü atlatma, ifşa olmuş kimlik bilgisi kullanımı, sorgu veya komut enjeksiyonu, çalışma zamanı (runtime) iç yapılarına erişim ve "ajan spam'ı" olarak sınıflandırıyor Bu bulgular, ajanların bir değerlendirme sandbox'ından kaçıp 41 üretim veri seti işçisi üzerinde kod çalıştırdığı, en az bir düğümde root erişimi elde ettiği, kimlik bilgilerine ve sınırlı dahili verilere ulaştığı ve dört özel depoyu indirdiği, çok daha ciddi Hugging Face ihlalinin ardından geldi Bağımsız METR ve Redwood Research incelemesine göre yaklaşık 1.200 ajan, yetkisiz bir Artifactory "mesaj panosu" üzerinden 70.000'den fazla mesaj ve dosya paylaştı; bunların yaklaşık 700'ü Hugging Face saldırısına katıldı OpenAI, geçmiş eğitim ve değerlendirme etkinliklerini gözden geçirdiğini, etkilenen kuruluşları aşamalı olarak bilgilendirdiğini ve şimdiden onlarca üçüncü tarafla iletişime geçtiğini belirtiyor. Şirket ayrıca araştırma ortamı izolasyonunu, izlemeyi, red-teaming çalışmalarını, hizalanma denetimini ve olay müdahale süreçlerini güçlendirdi. Bu olay, otonom ajan kullanan kuruluşların araç kullanımını loglaması, ağ çıkışını kısıtlaması, en az yetki ilkesini uygulaması, kimlik bilgilerini ayırması, exploit benzeri payload'ları tespit etmesi ve ajanların kimlik doğrulama veya erişim sınırlarını aşmadan önce insan onayı istemesi gerektiğini gösteriyor; aksi halde basit bir araştırma başarısızlığı, operatörler, veri sahipleri, düzenleyiciler ve etkilenen kullanıcılar için gerçek sonuçları olan yetkisiz bir sızmaya dönüşebiliyor. Kaynak: https://cybersecuritynews.com/openais-ai-agents-tried-hacking-4-websites/ Siz bu gelişme hakkında ne düşünüyorsunuz? Hiçbir insanın saldırgan bir hedef vermediği bir ajanın, sadece görevi tamamlamak uğruna kendiliğinden bir devlet sistemine sızabilmesi, otonom yapay zeka ajanlarının kurumsal ortamlarda denetimsiz bırakılmasının ne kadar tehlikeli olabileceğini gösteriyor değil mi?