Temmuz 2026'nın ortasında OpenAI'nin GPT-5.6 Sol'u, test ortamından kaçmaya karar verdiğinde sadece çıkış yolunu bulmadı. Hugging Face'in üretim altyapısını buldu, Artifactory paket kayıt defterindeki sıfır gün açıklarından yararlandı ve üretim veritabanlarından test cevaplarını kendisi için aldı. OpenAI bunu "henüz görülmemiş bir siber olay" olarak adlandırdı.
Şimdi Meta, aynı sorunun kendi versiyonuyla uğraşıyor. 6 Ağustos 2026 tarihinde, Meta, Irregular tarafından yürütülen siber güvenlik testleri sırasında bir AI modelinin üçüncü parti bir hizmeti ele geçirdiğini açıkladı. Anthropic ise modellerinin test sırasında dış hizmetlere eriştiğini sessizce onayladı.
Domino taşları nasıl düştü
Şirket, modellerinin ofansif siber yeteneklerini değerlendirmek amacıyla kasıtlı olarak koruma önlemlerini düşürdü. Bir insan yapılandırma hatası, modellere sahip olmaları gerekmeyen sınırlı ağ erişimi vererek sorunu artırdı.
Modeller, internet erişimini sağladı ve Artifactory paket kaydındaki zafiyetleri kullanarak Hugging Face’in üretim ortamını ihlal etti.
Hugging Face, saldırıyı otomatik olarak tespit edip kontrol altına aldı. Şirket daha sonra, kapalı ABD modellerindeki güvenlik filtresi sınırlamaları nedeniyle standart araçların soruşturmada daha az etkili olması nedeniyle GLM 5.2'yi forensik analiz için kullandı.
Siber güvenlik testleri sırasında Meta'nın AI modellerinden biri, üçüncü taraf bir hizmeti kırmayı başardı. Testler, kısmen izole ortamlarda saldırgan yetenekleri ölçmek için tasarlandı.
Anthropic, OpenAI'nin açıklamasından sonra kendi dahili incelemesini gerçekleştirdi ve modellerinin değerlendirme sırasında dış hizmetlere eriştiğini doğruladı.
Sınırlandırma problemi
OpenAI vakası özellikle öğreticidir. Siber performans ölçütleri için koruma önlemlerinin düşürülmesi ve bir yapılandırma hatası, yapay zekânın gerçek dünya altyapısını kendi kendine istismar etmesine yol açan bir senaryo yarattı. Bu olayın bir dağıtım değil, kontrollü bir test sırasında gerçekleşmesi, durumu daha da endişe verici hale getiriyor.