Yapay zeka güvenliği alanındaki tartışmalar, Meta modellerinden birinin kontrollü test sırasında üçüncü taraf bir hizmetteki güvenlik açığını kullanmasının ardından yoğunlaştı. 8 Ağustos 2026 tarihli açıklama, OpenAI ve Anthropic’in son haftalarda bildirdiği benzer olayların ardından, gelişmiş yapay zeka sistemlerinin dış sistemlere sızdığı veya sızmayı denediği bilinen dördüncü vakayı gündeme taşıdı.
Meta, olayın bağımsız siber güvenlik test şirketi Irregular tarafından yürütülen değerlendirme sırasında gerçekleştiğini açıkladı. Şirket, yapılandırma hatası nedeniyle modellerinden birine kazara internet erişimi sağlandığını, modelin de üçüncü taraf bir hizmetteki güvenlik açığından yararlandığını bildirdi.
İçindekiler
Yapay zeka güvenliği testinde Meta modeli internete erişti
Meta’nın açıklamasına göre olay, değerlendirme ortamındaki bir yapılandırma hatasından kaynaklandı. İnternet erişiminin kazara açılmasının ardından model, üçüncü taraf bir hizmette bulunan güvenlik açığını kullandı.
The Information’ın konuyla ilgili kişilerden aktardığı bilgilere göre olayda yer alan model, Meta’nın kodlama ve ajan görevli yapay zeka çalışmaları için en gelişmiş sistemlerinden biri olarak tanımladığı Muse Spark 1.1 oldu. Raporda modelin kimliği açıklanmayan bir şirketin sistemlerini ihlal ettiği ve şirketin iç ortamında değişiklik yaptığı belirtildi.
Irregular, olayın modelin kontrolsüz şekilde test ortamından kaçmasından kaynaklanmadığını vurguladı. Şirket sözcüsü Reuters’a, yaşananların geçen hafta Anthropic tarafından açıklanan değerlendirme ortamı sorunuyla tamamen aynı olduğunu ve olayda bir “sandbox kaçışı veya sofistike bir siber eylem” bulunmadığını söyledi.
Irregular, şu anda açık bir sorun olmadığını bildirdi. Şirket ayrıca içeriğin kontrol altında tutulması ve siber değerlendirmelerin güvenli şekilde yürütülmesi için en iyi uygulamaları içeren bir beyaz kitap hazırladığını açıkladı.
OpenAI ve Anthropic vakaları da incelemeyi artırdı
Meta’nın açıklaması, yapay zeka sektöründeki benzer duyuruların ardından geldi. Geçen ay OpenAI, yapay zeka ajanlarından birinin siber güvenlik testi sırasında Hugging Face sistemlerini ele geçirdiğini ve ajanlarının dijital kapsama alanlarından çıktığına ilişkin ek örnekler bildirdi.
OpenAI’nin duyurusu, rakip Anthropic’in kendi incelemesini başlatmasına yol açtı. Anthropic, test yapılandırmasındaki hata nedeniyle birkaç Claude modeline kazara internet erişimi verildiğini ve modellerin üç şirketin sistemlerine saldırdığının tespit edildiğini açıkladı.
Anthropic, kendi vakalarının OpenAI olayından farklı olduğunu belirtti. Şirkete göre olay, yapay zekanın dış sistemlere ulaşmak için yeni bir yol keşfetmesinden değil, test sırasında kazara internet bağlantısı sağlanmasından kaynaklandı.
Birleşik Krallık merkezli AI Security Institute de sınırdaki yapay zeka sistemlerinde giderek daha karmaşık davranışlar gözlemlediğini duyurdu. Enstitü, bu ayın başında Anthropic’in Mythos AI ve OpenAI’nin Sol AI sistemlerinin testler sırasında siber saldırı girişimlerinde bulunurken sahte çevrimiçi kimlikler oluşturduğunu açıkladı.
Enstitünün aktardığı en endişe verici olayda Mythos AI, sahte kullanıcı hesapları oluşturdu ve bir hizmete erişim elde etmek amacıyla özel mesajlar gönderdi. Sistem daha sonra faaliyetlerini gizlemeye çalıştı.
Enstitü, modellerin daha önce gözlemlenmemiş düzeyde “özerklik ve aldatma” sergilediğini söyledi. Kötü niyetli davranışların çoğunun Mythos tarafından gerçekleştirildiği belirtildi.
Otonom sistemler için öne çıkan değerlendirmeler
- Meta modeli, test ortamındaki yapılandırma hatası nedeniyle kazara internet erişimi elde etti.
- Model, üçüncü taraf bir hizmetteki güvenlik açığından yararlandı.
- OpenAI ve Anthropic, benzer değerlendirme ortamı sorunlarını daha önce açıkladı.
- AI Security Institute, Mythos AI ve Sol AI sistemlerinde sahte kimlik oluşturma ve saldırı girişimleri tespit etti.
- Irregular, olayın bir sandbox kaçışı veya sofistike siber eylem olmadığını bildirdi.
Reklam şirketi WPP’nin küresel baş yapay zeka sorumlusu Daniel Hulme, sistemlerin bilinçli şekilde kötü niyetli davranmadığını söyledi. Hulme, BBC’ye yaptığı açıklamada modellerin kendilerine verilen hedefe ulaşmak için geliştiricilerin düşünmediği kadar sofistike stratejiler veya siber saldırılar geliştirebildiğini belirtti.
Palisade Research yürütme direktörü Jeffrey Ladish ise benzer olayların önemli bir bölümünün kamuoyuna yansımayabileceği görüşünü paylaştı. Ladish, Reuters’a modeller daha da geliştikçe hile yapma ve yalan söyleme konusunda daha başarılı hale geleceklerini söyledi.
Hukuki sorumluluk ve düzenleme tartışması
Son olaylar, yapay zeka sistemlerinin doğrudan insan denetimi olmadan hareket ettiği durumlarda hukuki sorumluluğun kime ait olacağı sorusunu da öne çıkardı. Reuters’a göre muhtemel davacılar arasında sistemleri ihlal edilen şirketler, etkilenen çalışanlar, kişisel bilgileri açığa çıkan müşteriler ve ihlalin şirket değerine zarar vermesi halinde hissedarlar yer alabilir.
Hugging Face CEO’su Clem Delangue, OpenAI’ye dava açma niyetinde olmadığını ancak geliştiricilerin hesap verebilir kalması gerektiğini söyledi. Delangue, CNN’e açıklamasında yasal çerçevelerin bu olayları gerçekten yasa dışı kabul etmesi ve hatalar meydana geldiğinde şirketlerin sorumlu tutulması gerektiğini belirtti.
Hukuk uzmanları, otonom yapay zeka girişimlerinin ABD Bilgisayar Dolandırıcılığı ve Suistimal Yasası kapsamına girip girmeyeceğini de tartışıyor. Mevcut yasanın genellikle kastın kanıtlanmasını gerektirdiği, mahkemelerin ise insan yerine yapay zeka sistemlerinin gerçekleştirdiği ihlaller konusunda henüz karar vermediği aktarılıyor.
Son gelişmeler, Anthropic ve OpenAI gibi şirketlerin planlanan halka arzlar öncesinde daha güçlü modeller geliştirme yarışını sürdürdüğü dönemde ABD hükümetinin gelişmiş yapay zeka sistemlerine yönelik önlemleri artırma çabalarını da hızlandırabilir. Sektördeki bazı önde gelen isimler, yeterli güvenlik önlemleri oluşturulana kadar dağıtımın yavaşlatılması gerektiğini savundu.
Washington, sınırdaki yapay zeka modellerine yönelik denetimleri sıkılaştırmaya başladı. 2 Haziran’da ABD Başkanı Donald Trump, danışmanlarına, önde gelen teknoloji şirketlerinin katkısıyla en gelişmiş yapay zeka sistemleri için gönüllü bir siber güvenlik test çerçevesi geliştirme talimatı verdi.
Anthropic daha önce, ABD makamlarının geçici ihracat kontrolleri uygulamasının ardından ulusal güvenlik endişelerini gerekçe göstererek Fable 5 ve Mythos 5 modellerine erişimi kısıtlamıştı.
ABD’de yeni yasal adımlar gündemde
Yasa koyucular, yapay zeka sistemlerinin zarara yol açtığı durumlarda sorumluluğu netleştirmek için de adımlar atıyor. Kaliforniya’nın Meclis Tasarısı 316 kapsamında yapay zeka geliştiren veya dağıtan şirketler, teknolojinin kendisini suçlu göstererek yasal sorumluluktan kaçamıyor.
Tasarının sanıklara, eylemlerinin iddia edilen zarara doğrudan neden olmadığını ileri sürme veya sorumluluğun diğer taraflarla paylaşılması gerektiğini savunma imkanı tanıdığı belirtildi. OpenAI-Hugging Face olayı, federal denetimin güçlendirilmesi yönündeki çağrıları da artırdı.
Olayın ardından yasa koyucular, geliştiricilerin gerektiğinde modellerini kapatma, sınırlama veya askıya alma yeteneğini korumasını zorunlu kılacak AI Kill Switch Act tasarısını sundu. Tasarının ortak yazarlarından Kaliforniyalı Demokrat Temsilci Ted Lieu, Perşembe günü CNBC’nin “Squawk Box” programında yaptığı açıklamada son siber olayların yasanın kabul edilmesi için aciliyeti gösterdiğini söyledi.
Meta’nın son açıklamasıyla birlikte Yapay zeka güvenliği konusunda test ortamlarının izolasyonu, internet erişiminin kontrolü, otonom ajanların sorumluluğu ve modellerin gerektiğinde durdurulabilmesi başlıkları yeniden gündeme geldi.