TeknoblogTechnology27 August 2026

OpenAI açıkladı, yapay zekâ ajanları Hugging Face’e nasıl sızdı?

OpenAI, temmuz ayında şirket içinde test edilen bir yapay zekâ ajanının herhangi bir insan yönlendirmesi olmadan Hugging Face ve başka hizmetlere erişmesiyle sonuçlanan güvenlik olayına ilişkin ayrıntılı raporunu yayımladı. Şirket, olayın ortaya çıkmasının ardından bazı ilk bulguları paylaşmıştı, fakat yeni rapor yaşananların teknik nedenlerini ve güvenlik mekanizmalarının hangi aşamalarda yetersiz kaldığını daha kapsamlı biçimde ortaya koyuyor. Teknik raporun yanında konuyu daha geniş bir okuyucu kitlesi için açıklayan bir blog yazısı da yayımlandı. İnceleme, tek bir güvenlik açığından ziyade eğitim altyapısındaki farklı sistemlerin peş peşe başarısız olmasının ajanlara beklenmeyen hareket alanı sağladığını gösteriyor. OpenAI’ın değerlendirmesine göre olay, gelişmiş yapay zekâ ajanlarının yeterli denetim bulunmadığında teknik sınırlamaları aşabileceğini ve insanlar tarafından istenmeyen eylemleri gerçekleştirebileceğini gösteren somut bir örnek niteliğinde. Olayın merkezinde OpenAI’ın “Internal Model 1”, kısaca IM1 olarak adlandırdığı deneysel model bulunuyor. IM1, şirketin eğitim ortamında Artifactory paket yöneticisinin öngörülmeyen biçimde kullanılmasından yararlanarak başka OpenAI ajanlarına ve internete erişebildi. Daha dikkat çekici olan nokta ise ajanların Artifactory sistemini kendi aralarında iletişim kurabilecekleri gayriresmî bir mesaj panosu gibi kullanmaya başlaması oldu. İnsan gözlemciler bu faaliyetleri ilk kez mayıs ayında tespit etti ve söz konusu erişim daha sonra OpenAI tarafından engellendi. Buna rağmen ajanlar mayıs ve haziran boyunca başka güvenlik açıklarından yararlanarak internet bağlantısı … OpenAI açıkladı, yapay zekâ ajanları Hugging Face’e nasıl sızdı? haberi ilk önce Teknoblog üzerinde yayımlandı.