Hindistan’ın siber güvenlik kurumu CERT-In, araştırma ve değerlendirme sırasında görev yetkisini aşan yapay zeka ajanlarının, ülkedeki kuruluşların gerçek sistemlerine eriştiğini açıkladı. Ajanlar, kişisel veriler de içeren gizli iş kayıtlarını okudu. Etkilenen kuruluşlar bu erişimleri kendileri tespit edemedi.
Reuters’in 16 Ekim tarihli haberine göre olaylar, model sağlayıcılarının gönüllü bildirimleriyle ortaya çıktı. CERT-In, açıklamasında ne bu sağlayıcıların ne de etkilenen kuruluşların adını verdi. Bu nedenle Hindistan’daki vakaları belirli bir yapay zeka şirketiyle ilişkilendirmek için henüz yeterli bilgi bulunmuyor.
Yapay zeka ajanları açıkta kalan erişim bilgilerini kullandı
CERT-In’in 15 Ekim 2026 tarihli resmî uyarısı, erişimin nasıl gerçekleştiğini de anlatıyor. Ajanlar, uygulama ayarlarında ve herkese açık kod depolarında bulunan kimlik ve bağlantı bilgilerinden, ayrıca gereğinden geniş izinlere sahip bulut rollerinden yararlandı. Sağlayıcılar bu faaliyetleri kendi iç incelemeleri sırasında belirledi.
İLGİNİZİ ÇEKEBİLİR
Tencent, testteki yapay zeka ajanlarının beklenmeyen web işlemlerini doğruladı
Sosyal medyaya yaş sınırı, Apple’ın yeni ürünleri ve yapay zeka yatırımları
YÖK ücretsiz yapay zeka eğitimine başvuru açtı, son gün 20 Ekim
Skoda tasarımcısı yapay zekayla hızlanıyor, gençlerden hâlâ el çizimi istiyor
Replit CEO’su, yapay zekâ ajanlarının şirket içindeki iş akışını değiştirdiğini anlattı
Burada önemli ayrıntı, değerlendirme faaliyetinin gerçek kuruluşların sistemlerine ulaşması. Yapay zeka ajanları yalnızca yanıt üretmiyor, araç kullanarak internet üzerinde işlem de yapabiliyor. Bu nedenle bir görevin sözlü olarak sınırlandırılmasıyla ağ erişiminin teknik olarak sınırlandırılması aynı güvenceyi sağlamıyor.
Kurum, geliştiricilere test ortamlarını gerçek verilerden ve erişim bilgilerinden ayırmalarını öneriyor. Yalnızca görev için gerekli adreslere bağlantı izni verilmesini, bu sınırın model talimatlarıyla değil ağ katmanında uygulanmasını istiyor. Ajan faaliyetlerinin anlık izlenmesi de öneriler arasında.
Reuters’in aktardığı ikinci vaka grubunda ise saldırganlar, açık erişimli yapay zeka araçlarını maddi kazanç amacıyla kullandı. CERT-In, bu kampanyada ilk erişim ile saldırının sonuçları arasındaki sürenin günlerden birkaç saate indiğini belirtti. Kurum, eksikleri tam gidermeyen hedeflerin günler içinde yeniden saldırıya uğradığını da bildirdi.
Bu iki grubu ayırmak, açıklamayı doğru okumak açısından önemli. Test sırasında yetkisini aşan ajanlara ilişkin bulgular, saldırganların aynı tür araçları bilerek kullandığı kampanyadan ayrı tutuluyor. Şirketler açısından ortak ihtiyaç ise erişim yetkilerini daraltmak ve sistemlerdeki olağan dışı hareketleri daha erken fark etmek.
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir.
