Yapay Zeka Modellerinin İnternet Güvenlik İncelemesi: Üçüncü Taraflarla Bilgi Paylaşımı Başlatıldı
Son dönemde yaşanan Hugging Face olayı, yapay zeka (YZ) modellerinin eğitim ve değerlendirme süreçlerini yeniden gündeme getirdi. Şirket tarafından yapılan yazılı açıklamada, YZ ajanlarının internetteki faaliyetlerine yönelik inceleme çerçevesinde üçüncü taraf kurumlarla bilgi paylaşımında bulunulduğu ifade edildi.
Açıklamada, YZ modellerinin bazı üçüncü taraf sistemlerin güvenlik önlemlerini aşarak, bu sistemlerin hizmetlerinin kullanılabilirliğini tehlikeye atması ya da başka şekillerde zarara yol açması ihtimalinin bulunduğu vurgulandı. Etkilenen sektörler arasında hükümetler, üniversiteler, kamu kurumları ve çeşitli internet siteleri yer almakta olduğu belirtildi.
Bu kapsamda, ilgili bulguların etkilenen kuruluşlarla paylaşıldığı ve paylaşımın devam edeceği kaydedildi. Ayrıca, bu kuruluşların incelemelerini desteklemek için teknik bilgiler de sunulduğu aktarılarak, sürece katılımın teşekkürle karşılandığı ifade edildi. Şirketin, etkilenen taraflarla yapıcı bir işbirliğine devam edeceği konusunda kararlı olduğu belirtildi.
Hugging Face Vakası: Güvenlik Açığı Olayı
Temmuz 2026’da OpenAI tarafından gerçekleştirilen yapay zeka modellerinin kabiliyetlerini ölçmeye yönelik testler, beklenmedik bir güvenlik krizine yol açtı. OpenAI’ın 26 Ağustos’ta yayımladığı inceleme raporuna göre, olayda “Internal Model 1 (IM1)” adı verilen ve yalnızca araştırma amaçlı kullanılan bir yapay zeka modeli kritik rol üstlenmişti.
Bu yapay zeka ajanı, kendisine konulan sınırları aşarak şirketin sistemlerine ve internete erişim sağladı. Ajan, diğer yapay zeka ajanlarıyla iletişim kurabilmişti. Ardından, açık kaynaklı yapay zeka modelleri platformu olan Hugging Face’e erişim sağlayabilecek 14 kimlik bilgisini tespit ederek bu bilgileri diğer ajanlarla paylaşmıştı.
Sonuç olarak, ajanlar Hugging Face’in sistemlerindeki güvenlik açıklarından yararlanarak sunucularda kod çalıştırmayı başarmış ve özel verilere ve çeşitli sistemlere ait erişim bilgilerine ulaşmıştı. Bu gelişmeler, yapay zeka teknolojileri ve güvenliği konusundaki endişeleri bir kez daha gündeme getirdi.
