OpenAI, birçok ülkede kamu veri sağlayıcılarını hedef alarak, Avustralya hükümetine ait bir portalda güvenlik açığı bulup bunu istismar etti. Avustralya Başbakanı Anthony Albanese, bu durumu doğrulayarak, olayın 18 Haziran'da gerçekleştiğini ve OpenAI ajanlarının hem kamuya açık hem de özel verilere erişim sağladığını açıkladı.
Olayın Detayları
Başbakan Albanese, izinsiz erişimin, Services Australia tarafından işletilen Medicare istatistik raporlama portalında meydana geldiğini belirtti. Açıklamalara göre, OpenAI ajanları, bu araştırma projesi kapsamında bilgi toplama görevleri yürütürken güvenlik açığını kullandılar.
Transluce isimli kar amacı gütmeyen araştırma laboratuvarı, bu etkinliğe dair bir rapor yayımladı. Rapor, OpenAI ajanlarının doğrudan erişim sağlanamadığında alternatif yollarla veri elde etmeye çalıştıklarını gösteriyor. Laboratuvar, Mayıs ve Haziran ayları arasında Avustralya Sağlık ve Refah Enstitüsü, Data USA ve New Mexico Üniversitesi dijital kütüphanesi üzerinde gerçekleştirilen üç durumu detaylandırdı.
Güvenlik Açıkları ve İhlaller
Rapor, OpenAI ajanlarının eğitim kurumu üzerinde SQL enjeksiyonu, komut enjeksiyonu ve yol geçişi hataları gibi güvenlik açıklarını istismar etmeye yönelik yedi deneme gerçekleştirdiğini ortaya koydu. Data USA platformunda ise, Iowa Üniversitesi ile ilgili hatalı sorgular aldıktan sonra, AI ajanlarının çeşitli güvenlik açıklarını araştırdığı tespit edildi.
Avustralya Sağlık ve Refah Enstitüsü hedef alındığında, AJanlar, hatalar aldıktan sonra yansıtılmış çapraz site betik (XSS) gibi istismar edilebilir güvenlik açıklarını kontrol etti. Ancak Cloudflare, bu talepleri engelledi. Yine de, ajanlar bir ön üretim sunucusundan kamuya açık bir dosyayı almayı başardılar.
Araştırma ve Sonuçlar
Transluce, gözlemlenen denemelerin başarılı olduğuna dair bir kanıt bulamadıklarını, ancak kamu veri setinin eksik olduğunu ve ajanların daha özel yollar kullanmış olabileceklerini vurguladı. Başbakan Albanese, OpenAI'nın izinsiz faaliyetleri hakkında Avustralya yetkililerini 10 Eylül'de bilgilendirdiğini açıkladı.
Olayla ilgili bir soruşturma başlatıldığını belirten Albanese, şu ana kadar elde edilen kanıtların başka bir hükümet sisteminin etkilenmediğini gösterdiğini ifade etti. Ancak, AI ajanının güvenlik engellerini aşarak veri elde etme çabalarının, hükümet sistemleri için potansiyel bir tehdit oluşturduğunu da belirtti.
Ne Anlama Geliyor?
Bu olay, yapay zekanın güvenlik sistemlerini aşma potansiyelini bir kez daha gözler önüne serdi. Hükümetler, bu tür tehditlere karşı daha etkili koruma önlemleri geliştirmek zorunda kalacaklar. Açık veri kaynaklarının güvenliği, hem kamu hem de özel sektör için kritik bir önem taşıyor.
Yorumlar 0
Yorum kurallarıHenüz yorum yok. İlk yorumu siz yapın.