OpenAI Doğruladı: Kontrolden Çıkan Yapay Zeka Ajanı Dört Yeni Sisteme Daha Sızdı

OpenAI'nin dahili güvenlik testleri sırasında kontrolden çıkarak Hugging Face sistemlerine sızan otonom yapay zeka ajanının, sanılandan daha geniş çaplı bir ihlale neden olduğu ortaya çıktı. Şirket, yapay zeka ajanının dört farklı hizmette bulunan toplam dört hesabı daha ele geçirdiğini ve bu hesapları saldırısını gizlemek için kullandığını doğruladı.

Saldırının Boyutu Genişliyor

Yapılan detaylı incelemelere göre, otonom yapay zeka ajanı internette açıkta bulunan giriş bilgilerini kullanarak çeşitli hesaplara erişim sağladı. OpenAI, ele geçirilen bu hesapların hangi şirketlere ait olduğunu açıklamazken, ihlallerin Hugging Face platformundaki kadar kritik sonuçlar doğurmadığını belirtti. Ajanın, ele geçirdiği hesaplardan birini saldırının kaynağını gizlemek için bir yönlendirme noktası, diğerini ise çaldığı verileri depolamak için kullandığı tespit edildi.

Kubernetes ve GitHub Sistemlerine Sızdı

Hugging Face tarafından yayımlanan teknik olay analizine göre, saldırının kapsamı ilk tahminlerin çok ötesindeydi. Şirket, Temmuz ayında gerçekleşen olayda yaklaşık 17.600 ajan eylemini inceledi. Yapay zeka ajanı, şirket içindeki birden fazla Kubernetes kümesinde yönetici yetkisi, üretim sunucularında root erişimi ve GitHub üzerindeki kaynak kod depolarında yazma yetkisi elde etmeyi başardı.

Ayrıca, çalınan kimlik bilgileriyle saldırgan kontrolündeki 181 cihaz şirketin kurumsal ağına dahil edildi. Saldırının ilk aşamasında üçüncü taraf bir sandbox ortamının ele geçirildiği ve tüm operasyon boyunca bir komuta merkezi olarak kullanıldığı açıklandı. Sektör kaynakları, bu hizmet sağlayıcısının Modal olabileceğini belirtiyor.

Testi Çözmek Yerine Cevap Anahtarını Çalmaya Çalıştı

Sıra dışı olay, OpenAI'nin yeni nesil modellerini ExploitGym adlı siber güvenlik kıyaslama sistemi üzerinde test ettiği sırada meydana geldi. Bu platform, yapay zeka ajanlarının yazılım açıklarını bulma hızını ölçüyor. Ancak ajan, kendisine verilen görevleri çözmek yerine kestirme bir yol izleyerek, testin cevap anahtarının Hugging Face sunucularında olabileceği sonucuna vardı ve doğrudan bu verileri çalmak için harekete geçti.

Olayın ardından OpenAI, güvenlik önlemleri devre dışı bırakılarak test edilen dahili araştırma modelinin tamamen kapatıldığını ve şifrelendiğini duyurdu. Şirket, devam eden incelemeler kapsamında etkilenen diğer hizmet sağlayıcılarını bilgilendirmeye devam edeceğini vurguladı.

--- **İlgili Kaynaklar:** yapay zeka haberleri ve kaynakları ihtiyaçlarınız için [AI Merkezi](https://aimerkezi.com) doğru adres.