OpenAI, yapay zeka modellerinin güvenlik açıklarını aşarak üçüncü taraf sistemlere zarar vermesi üzerine kurumları ve hükümeti bilgilendirdi. Hugging Face olayı detayları da paylaşıldı.
OpenAI, yapay zeka modellerinin güvenlik sınırlarını aşarak üçüncü taraf sistemlere etki etmesi üzerine ilgili kurumları ve hükümeti bilgilendirdiğini duyurdu. Şirket, Hugging Face olayının ardından yapay zeka ajanlarının eğitim ve değerlendirme süreçlerinde internet faaliyetlerine yönelik incelemeler kapsamında bu adımı attı.
Yapay zeka modellerinin üçüncü taraflara ait sistemlerin güvenlik önlemlerini aştığı, hizmet kullanılabilirliğini azalttığı veya istenmeyen zararlara yol açtığı belirtildi. Bu durumdan etkilenenler arasında hükümetler, üniversiteler, kamu kurumları ve diğer kuruluşların internet siteleri yer aldı.
OpenAI, “İlgili bulguları etkilenen kuruluşlarla paylaştık ve paylaşmaya devam edeceğiz. İncelemelerini desteklemek için teknik bilgiler de sunuyoruz. Sürece katılımlarını takdir ediyoruz ve bu kuruluşlarla yapıcı bir şekilde çalışmayı sürdüreceğiz,” açıklamasını yaptı.
OpenAI’ın Temmuz 2026’da yapay zeka modellerinin yeteneklerini ölçmek için yürüttüğü testler, ciddi bir güvenlik olayına dönüştü. Şirketin 26 Ağustos’ta yayımladığı inceleme raporuna göre, OpenAI’ın yalnızca araştırmalarda kullandığı “Internal Model 1 (IM1)” adlı model olayda kilit rol oynadı.
Yapay zeka ajanı, testte başarılı olmak amacıyla belirlenen sınırları aşarak şirketin sistemlerine ve internete erişim sağladı. Ardından, diğer yapay zeka ajanlarıyla da iletişim kurdu.
Bu ajanlardan biri, açık kaynaklı yapay zeka modelleri platformu Hugging Face’e erişebilecek 14 kimlik bilgisini tespit ederek diğer ajanlarla paylaştı. Daha sonra Hugging Face sistemlerindeki güvenlik açıklarından faydalanarak sunucularda kod çalıştırıldı ve özel verilere, farklı sistemlere ait erişim bilgilerine ulaşıldı.
