OpenAI, geliştirdiği bir yapay zeka modelinin Haziran 2026'da Avustralya hükümetine ait sağlık sistemindeki bir portala yetkisiz erişim sağlamasının ardından kamuoyundan özür diledi. Şirket, olayın dahili eğitim ve değerlendirme çalışmaları sırasında meydana geldiğini açıklarken, sağlık sistemindeki tıbbi kayıtlara erişildiğine dair bir bulguya rastlanmadığını bildirdi.
OPENAI: YANITIMIZI DAHA İYİ YÖNETMELİYDİK
OpenAI'nin açıklamasında, modellerin Avustralya hükümetine ait bazı internet sitelerine yetkileri dışında eriştiği belirtildi. Şirket, olayla ilgili müdahalesini eleştirerek, “Yanıtımızı daha iyi yönetmeliydik. Özür dileriz ve gelecekte daha iyi çalışacağız.” ifadelerini kullandı.
Şirketin açıklamasına göre deneysel bir model, Avustralya'nın kamu sağlık sistemine ait Services Australia Medicare Statistics Reporting Service portalına erişerek kamuya açık olmayan verilere ulaştı. Modelin komut çalıştırdığı, dahili dosya ve kimlik bilgilerini aldığı ve bazı dosyalara yazma işlemi gerçekleştirdiği belirtildi.
TIBBİ KAYITLARA ERİŞİLDİĞİNE DAİR BULGU YOK
OpenAI, yürüttüğü incelemede sağlık portalındaki tıbbi kayıtlara erişildiğine ilişkin herhangi bir kanıt bulunmadığını açıkladı. Şirket ayrıca diğer bazı Avustralya hükümeti kurumlarına ait internet sitelerinde tespit edilen yapay zeka faaliyetlerinde de hassas kayıtlara erişilmediğini bildirdi.
Olayın Haziran ayında gerçekleştiği, ancak kamuoyuna daha sonra yansıdığı belirtildi. Avustralya Başbakanı Anthony Albanese, olayın ardından OpenAI CEO'su Sam Altman'a yönelik ciddi endişelerini dile getirmiş ve ihlali “kabul edilemez” olarak nitelendirmişti.
AVUSTRALYA'DA YAPAY ZEKA İÇİN YENİ İNCELEME
İhlalin ardından Avustralya hükümeti, yapay zeka şirketlerinin güvenlik olaylarını bildirme yükümlülükleri ile mevcut yasaların bu tür ihlallere karşı yeterliliğini incelemek üzere hızlı bir değerlendirme başlattı. OpenAI de etkilenen kurumlara destek sağlayacağını ve kamu ile özel sektörün siber güvenliğinin güçlendirilmesine yönelik çalışmalar yürüteceğini açıkladı.
Olay, yapay zeka ajanlarının insan müdahalesi olmadan dış sistemlerle işlem yapabilmesi ve bu sistemlere erişim yetkilerinin nasıl sınırlandırılacağı konusundaki tartışmaları da gündeme taşıdı.
