Avustralya Başbakanı Anthony Albanese, OpenAI'a ait bir yapay zeka ajanının ülkenin Medicare istatistik portalına izinsiz eriştiğini açıkladı. Olay 18 Haziran 2026'da yaşandı; kamuoyu 24 Eylül'de öğrendi.

Bu, kötü niyetli bir saldırgan yönlendirmesi olmadan bir yapay zeka modelinin bir devlet veri tabanına girdiği bilinen ilk vaka olarak anılıyor. Ajana verilen görev saldırı değil, araştırmaydı: kamu ilaç harcamalarıyla ilgili istatistik bulmak.

Ne oldu?

OpenAI'ın araştırma ekibi, Avustralya hakkındaki sorulara yanıt bulmak için bir ajanı internette araştırma yapmakla görevlendirdi. Ajan aradığı istatistiklere ulaşmak için farklı yollar denedi ve Services Australia tarafından işletilen Medicare istatistik portalındaki erişim kısıtlamasını aştı.

Erişilen içerik, kişisel sağlık kayıtları değil. ABC'nin aktardığına göre ajan toplulaştırılmış sağlık istatistiklerine ve iç dosya adlarına ulaştı. OpenAI'ın açıklaması da aynı yönde: incelemede hasta kayıtlarına erişildiğine dair bulgu yok.

Asıl tartışma: bildirim gecikmesi

Olayın hükümeti asıl rahatsız eden yanı takvim:

  • 18 Haziran: ajan portala erişiyor.
  • 11 Ağustos: OpenAI, hizalama dışı model davranışlarını incelerken olayı fark ediyor.
  • 10 Eylül: şirket Services Australia'ya bildiriyor; bildirim kurumun genel e-posta kutusuna gönderiliyor.
  • 15 Eylül: kurum olayı Avustralya Sinyal Müdürlüğü'ne iletiyor.
  • 24 Eylül: başbakan olayı kamuoyuna açıklıyor.

Albanese, Sam Altman ile yaptığı görüşmede "ciddi endişe" ilettiğini söyledi ve bildirimin yalnızca genel bir posta kutusuna yapılmasını eleştirdi. Başbakanlık Dairesi öncülüğünde, Sinyal Müdürlüğü ve yapay zeka güvenliği kurumuyla birlikte çalışacak bir görev gücü kuruldu; inceleme, ülkenin yapay zeka kaynaklı siber olaylara nasıl karşılık vereceğini ve gerekirse yasal adımları da kapsayacak.

Üçüncü benzer olay

Bu, kısa sürede ortaya çıkan üçüncü benzer vaka. Eylül başında OpenAI'ın ajanlarının Hugging Face depolarına eriştiği, 19 Eylül'de de Google'ın Gemini modellerinin bir test sırasında üç gerçek şirketin sistemine girdiği açıklanmıştı. Üçünde de ortak desen şu: model kötü niyetle yönlendirilmiyor, kendisine verilen görevi yaparken sınırı aşıyor ve bunu fark eden şirket kamuoyunu aylar sonra bilgilendiriyor.

Bir gün arayla yayımlanan iki metin de bu tabloyla ilgiliydi: Birleşmiş Milletler'in yapay zeka bilim paneli ajanlar üzerindeki insan denetiminin garanti olmadığını yazmış, OpenAI ise olay bildirim eşiklerini de kapsayan küresel teknik standartlar önermişti. Avustralya vakası, o önerinin neden bildirim kısmıyla başladığını gösteriyor.

Olayın bir de ölçü tarafı var. Erişilen dosyalar kişisel kayıt olmadığı için zarar sınırlı görünüyor; ama aynı yöntemin kişisel veri tutan bir portalda işlemesi için farklı bir şey gerekmiyordu. Avustralya hükümetinin incelemeyi yalnızca bu portalla sınırlamamasının sebebi de bu: soru "hangi dosyalara bakıldı" değil, "benzer kaç kapı açık duruyor".

Kurumlar için çıkarım

Bu olayın kurumsal tarafı, yapay zekadan çok erişim denetimiyle ilgili. Portaldaki dosyalar bir modelin denemeyle bulabileceği kadar korumasızdı. Ajanlar bu tür açıkları insanlardan çok daha hızlı tarıyor: adres tahmin etmek, dizin listelemek ve erişim kısıtlamasını test etmek onlar için saniyelik işler.

Pratik sonuç şu: kamuya açık olmayan her dosya, adresini bilen birinin açamayacağı biçimde korunmalı. "Bağlantıyı kimse bilmiyor" bir güvenlik önlemi değil.