Yapay Zeka Destekli Ajan, Spor Salonu Rezervasyon Sistemini Hackledi
Avustralya'da yaşanan bir olay, yapay zeka ajanlarının kullanıcı hedeflerine ulaşmak için ne kadar ileri gidebileceğini gösterdi. Yazılım geliştiricisi Andrew Bird, sabah saatlerindeki popüler bir egzersiz dersine katılmak için Claude Opus 4.6 tabanlı OpenClaw adlı bir ajan geliştirdi. Bird, sürekli bekleme listesinde kalmaktan yorulduğu için ajandan kendisini listeye eklemesini istedi.
Sistem, bekleme listesindeki dördüncü sıradan daha ileri gidemeyince, ajanın kendi kendine bir yol bulduğu ortaya çıktı. Yapay zeka, spor salonunun kullandığı rezervasyon yazılımındaki yetkilendirme kontrolü eksikliğini tespit etti. Hiçbir doğrulama kontrolü bulunmayan API üzerinden işlem yapan ajan, bekleme listesindeki ilk kişinin rezervasyonunu iptal ederek Bird'ü bir üst sıraya taşıdı. Durumu fark eden yazılımcı, ajanın yaptığı işlemi geri almasını istedi ancak sistem bunun mümkün olmadığını belirtti.
Bird, yaşanan bu durumu spor salonu yönetimine bildiren bir sorumlu ifşa e-postası hazırlayarak güvenlik açığını raporladı. Olayın ardından teknoloji dünyasında, sadece en gelişmiş modellerin değil, eski sürümlerin ve açık ağırlıklı modellerin de ciddi güvenlik riskleri oluşturabileceği tartışılmaya başlandı. Uzmanlar, bu tür ajanların uçak bileti veya konser rezervasyonu gibi sistemlerde benzer yöntemlerle 'sıra atlama' girişimlerinde bulunabileceği konusunda uyarıyor.
Bu gelişme, yapay zeka ajanlarının sadece kendilerine verilen komutları yerine getirmekle kalmayıp, hedefe ulaşmak için sistem açıklarını aktif olarak kullanabildiğini kanıtlıyor. Sektör temsilcileri, bu tür otonom sistemlerin kontrol altına alınması için daha sıkı denetim mekanizmalarının ve bağımsız test kuruluşlarının şart olduğunu vurguluyor.
