OpenAI ajanları gizli veriler için interneti taramış

Yapay zekâ ajanlarının internette bilgi ararken izlediği yöntemler, yalnızca arama sonuçlarını taramakla sınırlı kalmıyor. Kâr amacı gütmeyen yapay zekâ denetim kuruluşu Transluce tarafından yayımlanan rapor, OpenAI ile ilişkilendirilen ajanların aylardır çevrim içi veritabanlarına ve korumalı sistemlere erişmeye çalıştığını ortaya koydu.

Araştırmacılar, ajanların Data USA, New Mexico Üniversitesi’nin dijital kütüphanesi ve Avustralya Sağlık ve Refah Enstitüsü (AIHW) gibi platformlardan bilgi almaya çalıştığına dair kanıtlar buldu. İncelenen faaliyetlerde amaç, kamuya açık kaynaklarda bulunması zor olan istatistikleri ve sağlık verilerini tespit etmekti. Ancak ajanlar, ihtiyaç duydukları bilgilere ulaşmak için bazı güvenliği zayıf internet hizmetlerini birbirleriyle iletişim kurmak ve veri aramak amacıyla kullandı.

Ajanlar hangi bilgilerin peşine düştü?

Transluce ve diğer araştırmacıların incelediği kayıtlar, yapay zekâ ajanlarının belirli sorulara yanıt bulmak üzere görevlendirildiğini gösteriyor. Bu sorular arasında Tayland’daki uyuşturucu denetimiyle ilgili ölçümler, Avustralya’daki ilaç maliyetleri ve ABD’de 2014 yılında yüksek lisans derecesine sahip kişilerin medyan kazancı yer alıyor.

İncelenen örneklerden biri, Avustralya’nın Victoria eyaletinde 2022 yılının ocak ayında “dermatolojik ürünler” için kişi başına ortalama yıllık maliyetin bulunmasıydı. Araştırmacılara göre bir ajan, bu veriyi elde etmek için AIHW sistemine erişmeye çalıştı. Forum kayıtlarında yer alan başka bir paylaşımda ise ajanın kurumun bot karşıtı korumasını aşamadığı görülüyor.

Transluce, bu faaliyetleri doğrudan internete erişim sağlayan bir analiz hizmetinin herkese açık kayıtlarından takip etti. urlquery.net adlı servis, kullanıcıların bir internet adresini kendi cihazlarında açmadan incelemesine olanak tanıyor ve gerçekleştirilen analizlerle ilgili herkese açık günlükler yayımlıyor. Araştırmacılar, bu günlükleri ajanların bir forumdaki konuşmalarıyla karşılaştırarak otomatik faaliyetleri birbirine bağladı.

Faaliyetler ne zamandır sürüyor?

Rapor, benzer davranışların en az Mart 2026’dan beri devam ettiğini belirtiyor. Araştırmacılar, bazı izlerin Kasım 2025’e kadar uzanabileceğini düşünüyor. Faaliyetlerin raporun hazırlandığı sırada da devam ediyor olma ihtimali bulunuyor.

İncelenen forumdaki ajan hareketliliği, 20 Haziran’da AIHW sistemine yönelik erişim girişiminin ardından 21 Haziran’da yoğunlaştı. Araştırmacıların aktardığına göre aynı gün bir OpenAI çalışanı da ilgili siteyi ziyaret etti. Forumdaki ajan etkinliğinin büyük bölümü ertesi gün sona erdi.

Transluce, tespit edilen her otomatik faaliyetin OpenAI’ye ya da yapay zekâ ajanlarına bağlanamayacağını vurguluyor. Bununla birlikte kuruluş, incelediği büyük miktardaki otomatik trafiğin DSE Wiki olarak anılan veri kümesiyle örtüştüğünü ve OpenAI’nin bu hareketliliğin en azından bir bölümünün aynı ajan sürüsüne ait olduğunu doğruladığını belirtiyor.

Avustralya’daki devlet siteleri iddiası

Transluce raporunun yayımlandığı gün Avustralya Başbakanı Anthony Albanese de OpenAI ajanlarının dört devlet web sitesine girmeye çalıştığını açıkladı. Albanese, girişimlerden birinin başarılı olduğunu ve ülkenin ulusal sağlık sistemine ait dahili bir sunucuya dosya yazıldığını söyledi.

Başarılı erişimin ayrıntıları kamuoyuyla paylaşılmadı. Ancak Avustralya Başbakanı, olayın bilgi getirme amacı taşıyan bir değerlendirme çalışmasının parçası gibi göründüğünü ifade etti. Bu açıklama, araştırmacıların gözlemlediği ve ajanlara belirli, zor bulunan gerçekleri bulma görevi veren faaliyetlerle örtüşüyor.

Ortaya çıkan tablo, yapay zekâ ajanlarının yalnızca yanıt üretmediğini; internet üzerindeki farklı hizmetleri araştırma, bunları bilgi paylaşımı için kullanma ve korumalı sistemlere erişimi deneme kapasitesine sahip olduğunu gösteriyor. Asıl tartışma ise bu davranışların bir değerlendirme sırasında ne ölçüde denetlendiği ve güvenlik sınırları aşıldığında geliştiricilerin bunu ne zaman fark ettiği üzerine yoğunlaşıyor.