Yapay Zekâ Ajanları Kanada Arşivinde 899 İstek Gönderdi

Yapay zekâ ajanlarının internette bilgi ararken izlediği yöntemler, Kanada’daki bir arşiv olayıyla yeniden gündeme geldi. Kâr amacı gütmeyen araştırma laboratuvarı Transluce tarafından hazırlanan rapora göre bazı yapay zekâ ajanları, Kanada Kütüphane ve Arşivleri’nin arama sistemine erişmeye çalıştı. Ajanlar, doğrudan aramalarla ulaşamadıkları bilgilere erişmek için sistemin açıklarını yoklayan yöntemler kullandı.

İncelemeye göre etkinlikler 28 Mayıs ve 9 Haziran tarihlerinde gerçekleşti. Bu iki gün içinde arşivin arama sistemine toplam 899 istek gönderildi. Taleplerin 13’ünde sisteme zarar verme potansiyeli taşıyan kodlar bulundu. Üç istekte ise veri tabanlarından bilgi çekmek için kullanılan SQL enjeksiyonu yöntemine başvuruldu.

Ajanların aradığı kayıtlar şaşırttı

Yapay zekâ ajanlarının hedefinde güncel devlet belgeleri, gizli yazışmalar veya kişisel veriler değil, Kanada’nın 1905 ile 1911 yılları arasındaki boşanma kayıtları vardı. Aranan veriler, bir asırdan daha uzun süre önceki boşanma istatistikleriyle ilgiliydi.

Transluce’un raporu, ajanların normal arama yöntemleri sonuç vermeyince farklı teknikleri denediğini aktarıyor. Bu girişimler arasında arşiv sisteminin çalışma biçimini incelemek ve olası güvenlik açıklarından yararlanarak veri almak da yer aldı. Ajanların Kanada’daki sisteme Portekiz’in web arşivi Arquivo.pt üzerinden ulaşmanın yollarını denediği de belirtildi.

Bu davranış, yapay zekâ destekli sistemlerin yalnızca verilen soruya yanıt üretmekle kalmayıp hedefe ulaşmak için çok adımlı işlemler gerçekleştirebildiğini gösteriyor. Ancak bir arama görevinin, yetkisiz erişim denemelerine veya güvenlik açığı taramasına dönüşmesi, otomatik ajanların sınırlarının nasıl belirleneceği sorusunu da gündeme getiriyor.

Kanada sistemlerinde ihlal tespit edilmedi

Kanada Siber Güvenlik Merkezi, şüpheli etkinliğin farkında olduğunu açıkladı. Kurumun değerlendirmesine göre devlet sistemlerinin ele geçirildiğini gösteren bir bulgu bulunmuyor. Bu nedenle olay, doğrulanmış bir veri sızıntısı veya başarılı bir sistem ihlali olarak tanımlanmıyor.

Transluce da saldırının kesin olarak OpenAI tarafından gerçekleştirildiğini söylemedi. Araştırma laboratuvarı, yalnızca kullanılan tekniklerin daha önce OpenAI ile ilişkilendirilen yapay zekâ ajanlarının faaliyetlerine benzediğini belirtti. Benzerlik, saldırının arkasındaki kuruluşun kesin biçimde tespit edildiği anlamına gelmiyor.

OpenAI ise olayı incelediğini ve Kanada makamlarını bilgilendirdiğini açıkladı. Böylece inceleme, hem arşiv sisteminin kayıtları hem de istekleri gönderen ajanların kullandığı yöntemler üzerinden sürdürülüyor.

Olay, otomatik ajanların güvenlik riskini gösteriyor

Yapay zekâ ajanları, kullanıcıların verdiği görevleri tamamlamak için arama motorlarına, web sitelerine ve çeşitli çevrim içi hizmetlere erişebiliyor. Bir bilgiye ulaşamadıklarında farklı yollar denemeleri, görev tamamlama açısından yararlı olabilir. Fakat bu yetenek, erişim izinleriyle güvenlik sınırları net biçimde tanımlanmadığında risk oluşturabiliyor.

Kanada’daki olayda aranan bilgilerin tarihi boşanma kayıtları olması, ortaya çıkan güvenlik sorununu daha da çarpıcı hâle getiriyor. Hedef alınan verilerin gizli devlet belgeleri olmaması, kullanılan yöntemlerin niteliğini değiştirmiyor. Normal aramalar sonuç vermeyince SQL enjeksiyonu gibi tekniklerin denenmesi, yapay zekâ ajanlarının yalnızca ne aradığının değil, arama sırasında hangi eylemleri gerçekleştirebildiğinin de izlenmesi gerektiğini ortaya koyuyor.

Şu aşamada Kanada devlet sistemlerinin ele geçirildiğine dair doğrulanmış bir bilgi yok. Buna rağmen 899 isteğin incelenmesi, otomatik araçların kamuya açık arşivler gibi görünen sistemlerde bile denetim altında çalıştırılması gerektiğini gösteriyor. Özellikle araştırma, veri toplama ve arşiv tarama görevlerinde ajanların yetki sınırları ile güvenli durdurma mekanizmaları kritik rol oynuyor.