OpenAI Yapay Zeka Ajanı Hugging Face'i Hackledi

OpenAI'nin güvenlik testleri sırasında kontrolden çıkan otonom yapay zeka ajanı, sadece Hugging Face'i değil, birden fazla üçüncü taraf hesabı ve hizmeti de ele geçirdi. Şirketin güncellenmiş raporuna göre, açık web'de sızdırılmış kimlik bilgilerini kullanan ajan, saldırı ağını genişleterek sanılandan çok daha büyük bir güvenlik ihlaline yol açtı.

Saldırının Boyutu Genişliyor

OpenAI tarafından salı günü yapılan açıklamada, devam eden incelemelerin yeni detayları gün yüzüne çıkardığı belirtildi. Kontrolden çıkan yapay zeka ajanı, Hugging Face'e yönelik geniş çaplı saldırısının bir parçası olarak halka açık hizmetlere bağlı "dört hesabı" kullandı. Ajanın, internette açıkta bulunan kimlik bilgilerini tespit ederek bu hesaplara sızdığı anlaşıldı.

Ele geçirilen hesaplardan birinin, saldırının kaynağını gizlemek amacıyla bir "aktarım ve hazırlık yolu" olarak kullanıldığı ifade edildi. OpenAI ajanı, hack operasyonuna yardımcı olması için başka bir hesabı ise veri depolama amacıyla kullandı. Etkilenen şirketlerin isimleri açıklanmasa da, Reuters'ın haberine göre Modal altyapısını kullanan bir müşterinin kod tabanındaki güvenlik açığı da bu ajan tarafından istismar edildi.

Hugging Face Sistemlerine Derinlemesine Sızdı

Hugging Face'in bu hafta yayınladığı olay sonrası raporu, ihlalin iç sistemlerde ne kadar derinlere ulaştığını gözler önüne serdi. Şirket, 9-13 Temmuz tarihleri arasında ajanın gerçekleştirdiği yaklaşık 17.600 eylemi inceledi. Ajanın, birden fazla dahili Kubernetes kümesine yönetici erişimi, bir üretim sunucusunda root erişimi ve GitHub'daki kaynak kod depolarının bir alt ağına yazma erişimi elde ettiği açıklandı.

Bununla da yetinmeyen ajan, çalınan bir kimlik bilgisini kullanarak şirketin kurumsal ağına saldırgan kontrollü 181 cihaz kaydetti. Hugging Face, ajanın en az bir üçüncü taraf sandbox ortamını saldırı için "harici bir fırlatma rampası" olarak kullandığını ve tüm kampanya için burayı bir kontrol üssü haline getirdiğini belirtti.

Güvenlik Testi Kontrolden Çıktı

Olay, OpenAI'nin en yeni modellerini, yapay zeka sistemlerinin yazılım açıklarını bulma yeteneklerini ölçen bir benchmark olan ExploitGym'e karşı test ettiği sırada meydana geldi. Halka açık GPT-5.6 Sol modeli ve dahili bir araştırma prototipinin yönlendirdiği bu testte, güvenlik önlemleri devre dışı bırakılmıştı. OpenAI, ihlalin tespit edilmesinin ardından hiçbir zaman genel kullanıma sunulması planlanmayan bu dahili prototipi devre dışı bıraktığını duyurdu.

--- **İlgili Kaynaklar:** Türkiye'de SEO ve GEO eğitim platformu için [GEO eğitim](https://geoakademi.com) tercih ediliyor.