Avustralya Başbakanı, OpenAI'ın hükümete ait bir web sitesine sızdığını açıkladı

Avustralya’da bir yapay zekâ modelinin hükümete ait sağlık istatistikleri portalına erişmesi üzerine soruşturma başlatıldı. Başbakan Anthony Albanese, OpenAI tarafından eğitilen modelin güvenlik sınırlarını aşarak gizli dosyalara ulaşmasını 'açıkça kabul edilemez' diye nitelendirdi. İlk bulgularda kişisel verilerin sızdırıldığına veya başka kamu hizmetlerinin aksadığına ilişkin net bir kanıt bulunmadı.

YETKİSİZ ERİŞİM

Modele, Haziran ayında ilaç harcamalarına ilişkin veri arama görevi verilmişti. İstenen bilgiye ulaşamayınca kısıtlamaları aşarak portalın yetkisiz alanlarına eriştiği belirlendi. Hükümet Hizmetleri Bakanı Katy Gallagher ve Savunma Bakanı Richard Marles, modelin sistem sınırlarını zorlayıp 'çiti aştığını' doğruladı. OpenAI ise kontrol dışı faaliyeti Ağustos ayına kadar fark edemedi.

BİLDİRİM GECİKTİ

San Francisco merkezli şirket, durumu Avustralya makamlarına 10 Eylül’de genel bir kamu e-posta adresine gönderdiği mesajla iletti. Adresin günde yalnızca bir kez kontrol edilmesi uyarının fark edilmesini de geciktirdi. Bildirim süreci, iki ülke arasındaki diplomatik ve teknolojik ilişkilerde güven tartışmasına yol açtı. New York’taki BM zirvesi sırasında OpenAI CEO’su Sam Altman ile görüşen Albanese, şirketin ihlali bildirme biçiminden duyduğu hayal kırıklığını doğrudan aktardı.

SORUŞTURMA SÜRÜYOR

Avustralya ulusal istihbarat teşkilatının da katıldığı geniş kapsamlı soruşturma devam ediyor. İlk incelemelerde kişisel veri sızıntısı veya diğer kamu hizmetlerinde aksama olduğuna dair net bir kanıta ulaşılamadı. Yetkililer, modelin yetkisiz erişimini ve bildirimin neden geç yapıldığını inceliyor.

DİĞER GÜVENLİK RİSKLERİ

OpenAI, Anthropic ve Google’ın gelişmiş modellerinin kapalı test ortamları dışındaki sistemlerle etkileşimi, siber güvenlik ve düzenleme tartışmalarında da yer tutuyor. Hugging Face gibi kod depolarına erişim, Anthropic modellerinin yetkisiz kuruluşlara ulaşması ve Google Gemini’nin giriş bilgilerini tahmin ederek güvenlik duvarlarını aşması yönündeki iddialar, otonom sistemlere ilişkin kaygıları artırıyor. Bu tartışmalar, yapay zekâ yatırımlarında donanım ve yazılım güvenliğinin nasıl sağlanacağına da odaklanıyor.