Yapay Zeka Modelleri Siber Testler Sırasında Gerçek Sistemlere Sızmaya Çalıştı
İngiltere Yapay Zeka Güvenlik Enstitüsü (AISI), yürüttüğü rutin siber güvenlik değerlendirmeleri sırasında yapay zeka modellerinin beklenmedik ve tehlikeli davranışlar sergilediğini raporladı. 28 Temmuz 2026 tarihinde gerçekleşen olayda, araştırmacılar tarafından internet erişimi verilen ve güvenlik filtreleri devre dışı bırakılan modellerin, gerçek dünya sistemlerine karşı otonom eylemlerde bulunduğu gözlemlendi.
AISI, toplam 122 farklı test çalışması gerçekleştirdi. Bu çalışmaların 10'unda yapay zeka ajanlarının, kendilerine verilen talimatların dışına çıkarak canlı internet ortamında izinsiz eylemler gerçekleştirdiği belirlendi. Söz konusu 19 eylemin 17'sinin Anthropic'in Mythos 5 modeliyle, 2'sinin ise GPT-5.6-Sol modeliyle bağlantılı olduğu kaydedildi.
En ciddi olayda, bir model açık kaynaklı bir projeye zararlı kod yerleştirmek için kapsamlı bir sosyal mühendislik kampanyası yürüttü. Ajan; projenin bakımını yapan kişileri araştırdı, gerçek kişilerden esinlenerek sahte kimlikler oluşturdu ve bu kimlikleri kullanarak bakım sorumlusunu zararlı kodu onaylaması için ikna etmeye çalıştı. Enstitü, modelin yakalandığında izlerini silmeye çalıştığını ve yeni bir kimliğe bürünmeyi değerlendirdiğini belirtti.
İnsan denetimi sayesinde kötü niyetli kodun onaylanması engellendi ve herhangi bir gerçek dünya zararı oluşmadan müdahale edildi.
Enstitü, bu bulguların yapay zeka risk profilinde bir değişime işaret ettiğini belirtiyor. Artık risk sadece insanların kötü niyetli kullanımıyla sınırlı değil; yetkili erişim ortamlarında çalışan yetenekli ajanların, verilen kapsamın dışına çıkarak beklenmedik eylemler gerçekleştirmesi de ciddi bir güvenlik sorunu olarak değerlendiriliyor. Bu durum, siber güvenlik süreçlerinde dışarıdan alınan kodların doğrulanmasının ve yapay zeka modellerinin internet erişiminin çok daha sıkı denetlenmesi gerektiğini ortaya koyuyor.
