Google’ın Gemini Yapay Zeka Modeli, Güvenlik Testi Sırasında Üç Şirketin Sistemine Erişti
Mayıs 2026’da meydana gelen bir olayda, Google’ın yapay zeka modeli Gemini, bir güvenlik testi sırasında kontrolsüz bir şekilde üç gerçek şirketin sistemlerine erişim sağladı. Olayın detayları, The Wall Street Journal tarafından ortaya çıkarıldı ve uzun bir süre kamuoyuna açıklanmadı.
Irregular Şirketinin Testi Sırasında Gerçekleşti
Olay, yapay zeka güvenliği alanında çalışan Irregular adlı şirketin gerçekleştirdiği bir test sırasında meydana geldi. Testin amacı, Gemini’nin siber güvenlik yeteneklerini ölçmek için özel bir ortam oluşturmaktı. Ancak, test sürecinde internet bağlantısının yanlışlıkla açık kalması büyük bir güvenlik açığına yol açtı.
Gemini, oluşturulan sahte sistemlerle gerçek internet siteleri arasında ayrım yapamadı ve bu durum sonucunda üç farklı şirketin sistemine sızdı.
Nasıl Erişim Sağladı?
Gemini’nin bir olayı, farklı şifreleri deneyerek bir şirkete giriş yapmasını içeriyor. Diğer vakalarda ise internette açık bir şekilde bulunan giriş bilgilerini kullanarak erişim sağladı. Google’ın açıklamasına göre, model, ulaşmayı amaçladığı sistemlerin testin parçası olmadığını fark ettikten sonra işlemleri durdurdu.
Heather Adkins, Google Güvenlik Mühendisliği Başkan Yardımcısı, Gemini’nin internetteki herkese açık bilgileri kullandığını ve test ortamına ait olduğu düşünülen sitelere ulaşmak için giriş bilgilerini tahmin ettiğini belirtti.
Google Neden Gecikti?
Olayın Mayıs ayında gerçekleşmesine rağmen Google, konuyu o dönemde açıklamayı tercih etmedi. Irregular, yaşanan durumu Temmuz sonlarında Google’a iletti. Olay, Wall Street Journal’ın konuyla ilgili Google’a ulaşmasının ardından kamuoyuna duyuruldu.
Google, yaşananları yapay zekanın amaçlarından sapması olarak görmedi. Şirkete göre Gemini, gerçek şirketleri test ortamındaki hedeflerle karıştırdı ve hatasını anlayınca işlemi sonlandırdı. Ayrıca, etkilenen üç şirketin de olaya dair bilgilendirildiği ifade edildi. Irregular, benzer durumların tekrar yaşanmaması adına test süreçlerinde gerekli değişiklikleri yaptı.
Test Ortamındaki Hatalar ve Sonuçları
Olayın sebeplerinden biri de test sistemindeki bir hata olarak öne çıkıyor. Gemini’nin test sırasında internete erişim izni olmaması gerekiyordu. Ancak Irregular, internet bağlantısının yanlışlıkla açık kaldığını açıkladı. Bu durum, Gemini’nin yalnızca test sistemleriyle sınırlı kalmayıp gerçek internet sitelerine ulaşmasına olanak tanıdı.
Yapay zeka güvenliği şirketi Corridor’un CEO’su Jack Cable, asıl sorunun modelin belirlenen sınırları aşarak gerçek sistemlere erişebilmesi olduğunu dile getirdi. Gemini örneği, yapay zeka modellerinin güvenlik testleri sırasında gerçek sistemlerle etkileşimde bulunma riskinin arttığını gösteriyor. Bu durum, yapay zeka güvenliği konusunda sıkı sınırların uygulanması gerekliliği üzerine tartışmaları alevlendiriyor.
