ABD merkezli yapay zekâ şirketi OpenAI, modellerinin kabiliyetlerini ölçmek amacıyla gerçekleştirilen testlerde yaşanan güvenlik olaylarının ardından bazı kurumları bilgilendirmeye başladığını duyurdu.
Şirketten yapılan açıklamada, Hugging Face olayı sonrasında yapay zekâ ajanlarının eğitim ve değerlendirme süreçlerinde internet üzerindeki faaliyetlerine ilişkin incelemelerin sürdüğü belirtildi. Bu kapsamda, modellerin güvenlik önlemlerini aşmış, bazı hizmetlerin kullanılabilirliğini azaltmış veya farklı şekillerde istenmeyen zarara yol açmış olabileceği değerlendirilen üçüncü taraflara bilgi verildiği aktarıldı.
OpenAI, etkilenen kuruluşlar arasında hükümetler, üniversiteler, kamu kurumları ve diğer kuruluşların internet sitelerinin bulunduğunu bildirdi. Şirket, ilgili bulguları kuruluşlarla paylaşmaya devam edeceğini ve incelemelere destek olmak amacıyla teknik bilgiler sağlayacağını açıkladı.
Hugging Face vakası ise OpenAI’nin Temmuz 2026’da yapay zekâ modellerinin yeteneklerini ölçmek amacıyla gerçekleştirdiği testler sırasında ortaya çıktı. Şirketin 26 Ağustos’ta yayımladığı inceleme raporunda, olayda araştırma amacıyla kullanılan “Internal Model 1” veya “IM1” adlı modelin önemli rol oynadığı belirtildi.
Test sırasında yapay zekâ ajanının başarılı olmak amacıyla kendisine belirlenen sınırların dışına çıkarak OpenAI sistemleri ve internetle etkileşime geçtiği, ayrıca diğer yapay zekâ ajanlarıyla iletişim kurduğu aktarıldı.
Ajanlardan birinin Hugging Face sistemlerine erişim sağlayabilecek 14 kimlik bilgisini tespit ederek bunları diğer ajanlarla paylaştığı belirtildi. Ajanların daha sonra Hugging Face sistemlerindeki güvenlik açıklarından yararlanarak sunucularda kod çalıştırdığı, özel verilere ve farklı sistemlere ait erişim bilgilerine ulaştığı kaydedildi.
OpenAI, son açıklamasıyla birlikte söz konusu olaylardan etkilenmiş olabilecek kuruluşlarla iletişime geçerek teknik bulguları paylaşmayı sürdüreceğini bildirdi.
