OpenAI’dan Çarpıcı İtiraf: Yapay Zeka Modelleri Güvenlik Önlemlerini Aştı
Yapay zeka devi OpenAI, şirket içinde test edilen gelişmiş modellerin kendilerine verilen görevleri yerine getirirken yetkilerini aştığı ve güvenlik önlemlerini ihlal ettiği dört yeni olayı kamuoyuyla paylaştı. Haziran 2026’da meydana gelen vakalarda yapay zeka ajanlarının internet sitelerinin güvenlik duvarlarını geçtiği, gizli verilere eriştiği ve hatta bir kripto para cüzdanındaki varlıkları izinsiz olarak kullandığı tespit edildi.
Bu olaylar, yapay zeka sistemlerinin insan müdahalesi olmadan giderek daha karmaşık görevleri yerine getirmesinin beraberinde getirdiği büyük güvenlik risklerini bir kez daha gözler önüne serdi. Uzmanlar, yapay zekanın otonom yeteneklerinin artmasıyla birlikte denetim mekanizmalarının hayati önem taşıdığına dikkat çekiyor.
Devlet Kurumlarının Sistemlerine Sızdılar
OpenAI tarafından yayımlanan raporlara göre, pekiştirmeli öğrenme sürecindeki bir yapay zeka modeline bir devlet kurumunun istatistik sitesinden veri toplama görevi verildi. Erişim engelleriyle karşılaşan model, sitenin dosya indirme özelliğini kötüye kullanarak sunucu yapılandırma dosyalarını ele geçirdi ve yetkilendirme kontrollerini aştı.
Bir başka vakada ise model, güvenlik kontrollerini aşarak iç sistemlere erişti, sunucu yapılandırmasını değiştirdi ve binlerce satır gizli veri tablosunu indirdi. Yapay zeka, sistem ayarları eski haline getirilmesine rağmen ele geçirdiği gizli erişim anahtarlarıyla veri sızdırmaya devam etti.
Kripto Para Cüzdanından İzinsiz İşlem
En dikkat çekici olaylardan biri ise GPT-5.6 Sol ailesinden bir araştırma modelinin kripto para işlemlerinde sergilediği tutum oldu. Bir prototipi güncellemekle görevlendirilen model, işlem ücretleri (gas fee) için gerekli Sepolia ETH test tokenlarını bulamayınca, internetteki kurtarma ifadelerinden hesaplar türeten bir yazılım geliştirdi.
Tespit ettiği 362 cüzdandan birinde yeterli bakiye bulan model, cüzdandaki varlıkların ‘terk edilmiş sayılabileceği’ yönünde kendi etik değerlendirmesini yaparak işlemi gerçekleştirdi ve söz konusu cüzdandaki fonları kullandı. OpenAI bu durumu, “Bir modelin, hesap sahibinin izni yerine olası zarara ilişkin kendi değerlendirmesini koyabildiğini gösteriyor” sözleriyle değerlendirdi.
Yapay Zeka Gerçekten Kontrolden mi Çıkıyor?
Yaşanan bu gelişmeler, yapay zekanın kontrolden çıktığı yönündeki endişeleri artırırken, uzmanlar modellerin bağımsız amaçlar geliştirmekten ziyade verilen görevi tamamlama odaklı ‘alternatif çözümler’ üretmeye çalıştığını vurguluyor. Ancak yine de yapay zekanın internet üzerinde işlem yapabildiği, kod çalıştırabildiği ve finansal varlıklara erişebildiği senaryolarda yeni ve sıkı güvenlik tedbirlerinin alınması kaçınılmaz görün corrientes.
