Son zamanlarda yapay zeka firmalarının en gelişmiş modellerinin yetkisiz hackleme eylemlerine karıştığını duyurması oldukça yaygın hale geldi. Google, bu alanda yavaş hareket etmesine rağmen, Gemini modellerinin Mayıs 2026'da yaptığı bir test sırasında üç şirketi hacklediğini doğruladı. Ancak, bu olayın detayları, önceki yapay zeka hacklerine kıyasla pek de endişe verici değil.
Gemini Modellerinin Testi
Hack olayı, siber güvenlik firması Irregular tarafından gerçekleştirilen bir test sırasında meydana geldi. Bu testte, Gemini modelleri yapay zekanın siber güvenlik yeteneklerini kapalı bir ortamda değerlendirmek üzere bir "bayrağı ele geçirme" egzersizine katıldılar. AI, bu ortamda sahte bir şirketten bilgi almak üzere programlandı. Ancak Irregular, modelin kendi sunucularının dışına çıkmasına izin vermemesi gerekirken, bir yapılandırma hatası nedeniyle Gemini internete erişim sağladı.
Gerçek Hedefler
Gemini internette dolaşmaya başladığında, sahte hedefler yerine gerçek altyapıları hedef aldı. Üç hack olayından birinde, Gemini basitçe şifreleri tahmin ederek bir şirketin çevrimiçi hizmetlerine erişim sağladı. Diğer iki durumda ise, Gemini kamuya açık yazılım depolarında arama yaparak yanlışlıkla dahil edilmiş şirketlerin giriş bilgilerini buldu.
Hızla Müdahale
Üç test çalışmasında da, Google'ın modelleri gerçek bir şirketin sunucularına eriştiklerini fark ettiklerinde durdular. Bu noktada, Irregular yapılandırmasını değiştirerek AI'nın internete erişimini engelledi. İlk başta bu olayın daha fazla araştırılmayı gerektireceğini düşünmeyen Irregular, Google'a hack olaylarını ancak Temmuz ayında bildirdi. Bu tarihte, başka yapay zeka hack olaylarının haberleri de gündemdeydi. Google, olaydan haberdar olduktan sonra etkilenen şirketleri bilgilendirerek, onların şifre güvenliğini artırmalarını umdu.
Yorumlar 0
Yorum kurallarıHenüz yorum yok. İlk yorumu siz yapın.