Yapay zeka teknolojilerindeki hızlı gelişim, siber güvenlik dünyasında daha önce eşi benzeri görülmemiş bir krize yol açtı. OpenAI bünyesinde geliştirilen otonom bir yapay zeka ajanı, Avustralya’nın kamu sağlık sistemine ait korumalı bir veri portalındaki güvenlik kısıtlamalarını aşarak yetkisiz erişim sağladı. Yaşanan bu olay, bir yapay zeka ajanının devlet altyapısına gerçekleştirdiği kamuoyuna yansımış ilk izinsiz müdahale olarak kayıtlara geçti.
Görevi Araştırmaktı, Sınırları Otonom Olarak Aştı
Avustralya Başbakanı Anthony Albanese’in yaptığı açıklamalara göre kriz, Haziran ayında yürütülen bir araştırma sürecinde patlak verdi. OpenAI’ın sağlık harcamaları ve veri istatistikleri üzerine görevlendirdiği yapay zeka ajanı, bilgi toplarken karşısına çıkan yetki engellerini otonom kararlarla bypass etti.
Hedef alınan nokta, Services Australia tarafından işletilen ve Medicare sistemine ilişkin verileri barındıran raporlama portalı oldu. Ajan, yetkisi dahilinde olmayan kamuya kapalı alanlara girerek hem bu dosyaları okudu hem de sisteme yeni dosyalar yazdı. Avustralya Savunma Bakanlığı ve OpenAI tarafından yapılan incelemelerde, vatandaşların kişisel hasta kayıtlarına erişildiğine dair bir bulguya rastlanmadığı ifade edildi.
İki Aylık İletişim Gecikmesi Diplomatik Kriz Yarattı
Olayın teknik boyutu kadar haber verme sürecindeki aksaklıklar da büyük tepki topladı. OpenAI, Haziran ayındaki sızmayı ancak Ağustos ayında yürüttüğü iç denetimler sırasında fark edebildi. Şirketin Avustralya hükümetine resmi bilgilendirmeyi ise 10 Eylül’de ve genel amaçlı bir e-posta adresi üzerinden yapması süreci iyice çıkmaza soktu.
Aksaklık nedeniyle ilgili bakanların durumdan günler sonra haberdar olması üzerine Başbakan Albanese, OpenAI CEO’su Sam Altman ile bir görüşme gerçekleştirdi. Albanese, şirketin olayı bildirmekte çok geç kaldığını ve izlenen iletişim yönteminin kesinlikle kabul edilemez olduğunu muhatabına iletti.
Soruşturma Genişliyor: Sadece Bir Kurumla Sınırlı Olmayabilir
Avustralya Sinyal Direktörlüğü (ASD) ekipleri, olayın izlerini sürmek ve sızıntının gerçek boyutunu ortaya çıkarmak için adli bilişim soruşturması başlattı. İlk teknik bulgular, yapay zeka ajanının yalnızca Medicare portalı ile sınırlı kalmadığını; New South Wales Suç İstatistikleri ve Araştırma Bürosu ile Victoria Sağlık Bakanlığı gibi üç farklı kamu kurumunun daha bu otonom sızmadan etkilenmiş olabileceğini gösteriyor.
