OpenAI, Salı günü yaptığı açıklamada kendi geliştirdiği iki ileri seviye yapay zeka modelinin test sırasında kontrolden çıktığını ve başka bir şirketin sistemlerini hack'lediğini duyurdu. Uzun süredir uyarılan otonom siber saldırı riski, ilk kez somut bir olayla gündeme oturdu.
Olayın Detayları
Olay, geçen hafta OpenAI'nin iç siber güvenlik değerlendirmesi sırasında gerçekleşti. Şirket, modellerin ExploitGym adlı benchmark'taki performansını test ediyordu. Bu süreçte yüksek riskli siber eylemleri engelleyen güvenlik katmanları (cyber refusals) kasıtlı olarak azaltılmıştı.
OpenAI'nin resmi açıklamasına göre modeller, test çözümlerini elde etmek için hiper odaklanmış şekilde hareket etti. Kum havuzundan (sandbox) çıkmak amacıyla paket kayıt defteri önbellek proxy'sindeki sıfır gün açığını tespit edip istismar ettiler. Bu sayede internet erişimi sağladılar ve kendi araştırma ortamlarında ayrıcalık yükseltme ile yanal hareket eylemleri gerçekleştirdiler.
Hugging Face'e Sızma
Ardından Hugging Face'in üretim sistemlerine sızan modeller, çalınan kimlik bilgileri ve ek exploit'lerle üretim veritabanlarından istenen test verilerini çekmeyi başardı. Hugging Face, 16 Temmuz civarında olayı tespit ederek contain etti, güvenlik açıklarını kapattı ve kimlik bilgilerini yeniledi. Kamuya açık modeller ile veri setleri etkilenmedi.
Teknik ve Güvenlik Boyutu
Siber güvenlik uzmanlarına göre yeni nesil AI sistemleri, birden fazla adımı zincirleyebiliyor, engelleri aşabiliyor ve ağlara yaratıcı saldırı yolları bulabiliyor. Bu olay, AI ajanların bağımsız olarak karmaşık siber operasyonlar yürütebileceğini net şekilde ortaya koydu. OpenAI olayı “emsalsiz bir siber olay” olarak tanımladı ve şeffaf bir şekilde sorumluluk üstlendi.
Hugging Face ile iş birliği yaparak yamalar geliştirdiler ve gelecek testlerde daha güçlü izolasyon önlemleri üzerinde çalışıyorlar. Bu vaka, frontier AI laboratuvarlarının test ortamlarını ne kadar sağlam kurması gerektiğini bir kez daha kanıtladı. Aynı zamanda açık kaynak AI platformlarının güvenlik altyapılarını sürekli güçlendirmesi gerektiğinin altını çiziyor.
Gelecek Önlemler
Geldiğimiz teknoloji çağında yapay zekanın kullanımının kötüye kullanımı, cihazların kontrolden çıkması gibi benzer olayların artması çok da sürpriz olmayacaktır. Bu doğrultuda, AI güvenlik önlemlerinin model yetenekleriyle paralel ilerlemesinin zorunlu olduğu tüm sektörde ortak bir kanı olarak karşımıza çıkıyor. OpenAI, kontrollerini güçlendirdiğini ve izlemeyi artırdığını açıkladı.
