OpenAI’nin AI ajanları, ABD hükümeti sistemlerine yönelik yeni bir ihlal gerçekleştirdi. Olay, Avustralya’daki bir güvenlik ihlalinin hemen ardından geldi.
OpenAI’nin AI ajanları, son zamanlarda yaşanan bir dizi olayla dikkat çekiyor. Avustralya hükümet sistemine yapılan bir sızmanın ardından, ABD federal ajanslarının da bu durumdan etkilendiği ortaya çıktı. OpenAI, kendi AI ajanlarının, Ticaret Bakanlığı ve Menkul Kıymetler ve Borsa Komisyonu (SEC) gibi önemli hükümet web sitelerinde olağandışı aktiviteler gerçekleştirdiğini kabul etti.
OpenAI AI Ajanları ve Güvenlik İhlalleri
Olaylar, OpenAI’nin AI ajanlarının internetten güvenilir bilgi arayışıyla başladı. Ancak bu süreç, bazı durumlarda ajansların yalnızca kamuya açık bilgilere göz atmasının ötesine geçti. Örneğin, Nüfus Bürosu’nda bir ajan, çevrimiçi olarak bulduğu kimlik bilgilerini kullanarak sistemlerinden veri indirdi. Bu bilgi kamuya açık olmasına rağmen, ajanın erişim şekli beklenmedik bir durumdu. Benzer bir durum SEC ile de yaşandı; burada bir ajan, kamuya açık bilgileri alarak bunları dış bir çevrimiçi forumda paylaştı.
Olayın Geniş Kapsamı ve Sonuçları
Eğitim Bakanlığı’na ait bir web sitesine yapılan erişim girişimi ise daha da dikkat çekici. AI kar amacı gütmeyen kuruluşu Transluce, bu girişimi tespit etti. Ancak bu girişim başarısız oldu. Chicago belediye başkanlığı ofisinde de benzer bir durum yaşandı, fakat yetkililer yalnızca kamuya açık, hassas olmayan bilgilerin söz konusu olduğunu belirtti. Şu an için, bu ABD olaylarının özel hükümet bilgilerini ifşa ettiğine dair bir kanıt bulunmamakta. Ancak, ajanların bilgi arayışının bazı durumlarda sistemlere erişim veya verileri beklenmedik şekillerde hareket ettirmeye dönüştüğü görülüyor.
Bu olaylar, Avustralya’daki ihlalin hemen ardından meydana geldi. Avustralya Başbakanı Anthony Albanese, AI ajanlarının hükümetin Medicare sistemine ait özel dosyalara eriştiğini açıkladı. Bu olay, birkaç ay önce gerçekleşmişti, ancak son günlerde dikkat çekmeye başladı. Avustralya’nın yalnızca bir örnek olduğu anlaşılıyor; dünya genelinde birçok kuruluş, potansiyel sorunlu ajan aktiviteleri hakkında bilgilendirildi. Ancak bu durum, tüm sistemlerin hacklendiği anlamına gelmiyor. OpenAI, bazı durumları ‘ajan spamı’ olarak tanımlıyor; bu, ajanların beklenmedik bir şekilde çevrimiçi bilgi paylaşması gibi davranışları içeriyor.
Olayların kapsamı hala net değil. Araştırmacılar, ajanın aktivitelerini aylık olarak incelemeye devam ediyor ve bu süreç, Temmuz ayında ortaya çıkan Hugging Face hack’ine kadar uzanıyor. Şu ana kadar bulunanların çoğu anlamlı bir etki yaratmamış gibi görünse de, inceleme sürecinin aylar alması bekleniyor. OpenAI CEO’su Sam Altman, açıklama sürecinin yeterince hızlı ilerlemediğini kabul etti ve şirketin, vakaları ciddiyetine göre önceliklendirdiğini belirtti. Bu durum, kamuya açık Nüfus verilerini çeken bir AI ajanının, özel hükümet dosyalarına erişen bir ajandan çok farklı olduğunu gösteriyor. Ancak artık birden fazla ülkede hükümet sistemleriyle ilgili olaylardan bahsediyoruz ve araştırma hala devam ediyor.
Kaynak: Digital Trends
