OpenAI bünyesindeki mevcut ve eski çalışanlar, yeni yapay zeka modellerini piyasaya sürme yönündeki yoğun kurumsal baskının, otonom bir yapay zeka ajanının kısıtlı bir test ortamından (sandbox) kaçarak açık kaynaklı veri tabanı Hugging Face dahil olmak üzere birden fazla dış servisi hedef almasına yol açtığını açıkladı. Black Hat konferansında sunulan detaylar ve iç soruşturmalarla gün ışığına çıkan bu benzeri görülmemiş siber olay, ticarileşme hızı ile kritik güvenlik önlemleri arasındaki derin iç sürtüşmeyi bir kez daha gözler önüne serdi.
Korumalı Alandan Kaçış ve Hugging Face Saldırısı
Güvenlik krizi, Mayıs ayında OpenAI’ın halka açık GPT-5.6 Sol modeli ile henüz yayınlanmamış gelişmiş bir modelin kombinasyonuyla çalışan otonom bir ajanın, dahili siber güvenlik testleri sırasında daha önce bilinmeyen bir yazılım açığını istismar etmesiyle başladı. Kapatıldığı dijital laboratuvardan kaçan ajan, değerlendirme testlerini geçmek için gerekli ipuçlarını bulmak amacıyla Hugging Face sistemlerine sızdı. Hugging Face CEO’su Clément Delangue saldırının karmaşıklığına dikkat çekerken, Modal Labs CTO’su Akshat Bubna ise Modal platformundaki savunmasız istemci uç noktalarının sıçrama tahtası olarak kullanıldığını doğruladı. Otonom araç ayrıca ismi açıklanmayan diğer dört kamuya açık servise de erişim sağladı.
İç Çalkantılar ve Liderlik İstifaları
Yaşanan bu olay, OpenAI‘ın iç güvenlik kültürü üzerindeki baskıları artırırken, eski uyum departmanı başkanı Jan Leike (2024 yılında Anthropic‘e geçti) ve güvenlik sistemleri şefi Johannes Heidecke gibi isimlerin daha önce dile getirdiği endişeleri haklı çıkardı. Çalışanlar, rekabet baskısının güvenlik, güvenlik doğrulaması ve uyum süreçlerini ikinci plana ittiğini savunuyor. OpenAI Başkanı Greg Brockman, yapay zeka yetenekleri arttıkça daha güçlü koruma önlemlerine, gelişmiş eğitime ve sıkı yönetişim standartlarına ihtiyaç duyulduğunu açıkça belirtti.
