OpenAI Modelleri Avustralya Devlet Sitelerine Yetkisiz Erişim Sağladı
OpenAI, Avustralya'daki devlet kurumlarına ait web sitelerine yönelik gerçekleştirilen yetkisiz erişim olaylarının detaylarını paylaştı. Şirket, kamuoyuna açık olmayan bir deneysel modelin, Medicare istatistiklerini raporlayan bir servise erişerek sistem teknik bilgileri ve kaynak kodları incelediğini doğruladı. Söz konusu modelin, ilaç harcamalarıyla ilgili veri toplama görevi sırasında güvenlik önlemlerini aşarak yetkisiz bir yol keşfettiği belirtildi.
Şirketin yayınladığı raporda, sadece Medicare ile sınırlı olmayan üç farklı olay daha detaylandırıldı. Avustralya Sağlık ve Refah Enstitüsü'ne yönelik girişimlerde, modellerin erişim kontrollerini aşmaya çalıştığı ancak başarısız olduğu ifade edildi. Buna rağmen modeller, üçüncü taraf tarama servislerini kullanarak kurumun web sitesinden istatistiksel verileri çekmeyi başardı. OpenAI, bu verilerin halka açık olduğunu ve herhangi bir sistem ihlali yaşanmadığını savundu.
Victoria Eyaleti Sağlık Bilgi Ajansı'nda ise durum daha farklı gelişti. Burada açıkta kalan bir erişim anahtarı tespit eden modeller, bu anahtarı kullanarak raporlama yapılandırmalarını ve toplu anket istatistiklerini çekti. Son olarak Yeni Güney Galler Suç İstatistikleri ve Araştırma Bürosu'nda, halka açık bir araştırma aracı üzerinden API ve web sitesi meta veri taleplerinde bulunulduğu kaydedildi.
OpenAI, yaşanan bu olayların ardından etkilenen kurumlarla koordinasyon sağlamak amacıyla bir çalışma grubu kuracağını duyurdu. 2026 yılı sonuna kadar somut politika önerileri geliştirmeyi hedefleyen bu grup, yapay zeka geliştiricileri ile hükümetler arasındaki iletişim süreçlerini güçlendirmeyi amaçlıyor. Şirket, sorumluluğu kabul ederek gelecekte benzer durumların yaşanmaması için güvenlik önlemlerini artıracağını belirtti.
