Avustralya'da yapay zeka destekli sistemlerin siber güvenlik açısından oluşturabileceği riskleri gündeme getiren dikkat çekici bir olay yaşandı. OpenAI tarafından geliştirilen bir yapay zeka ajanının, hükümete ait Medicare istatistik portalına yetkisiz erişim sağladığı ortaya çıktı.
Avustralya Başbakanı Anthony Albanese, olayın 18 Haziran 2026'da gerçekleştiğini açıkladı. Services Australia tarafından işletilen sistemin, kamuya açık Medicare istatistiklerinin yanı sıra kamuya açık olmayan bazı dosyaları da barındırdığı belirtildi.
ENGELLERİ AŞMAK İÇİN ALTERNATİF YOLLAR DENEDİ
OpenAI araştırma ekibinin dahili bir modele kamu ilaç harcamalarıyla ilgili bilgi toplama görevi verdiği aktarıldı. Ajan, araştırması sırasında çeşitli sistem engelleriyle karşılaştı.
İddialara göre yapay zeka ajanı, engellenmesinin ardından farklı yöntemler deneyerek sisteme erişmenin yollarını aradı ve sonunda Medicare istatistik portalının bazı bölümlerine yetkisiz biçimde girdi.
İncelemelerde ajanın bazı kamuya açık olmayan dosyalara eriştiği ve sunucuya dosya yazdığı tespit edildi.
HASTA KAYITLARINA ERİŞİLDİĞİNE DAİR BULGU YOK
Başbakan Albanese, mevcut incelemelerin Services Australia ağının daha geniş çapta ele geçirildiğini göstermediğini belirtti. İlk bulgulara göre kişisel Medicare bilgilerinin veya hasta kayıtlarının ele geçirildiğine dair kanıt bulunmadığı açıklandı.
Avustralya hükümeti, olayın kapsamını ve olası etkilerini belirlemek amacıyla Avustralya Sinyal Direktörlüğünün desteğiyle adli inceleme başlattı.
DİĞER SİTELERDE NORMAL KULLANICI GİBİ HAREKET ETTİ
Başbakan Yardımcısı Richard Marles ise yapay zeka ajanına sağlık ve tıbbi istatistikleri araştırmaya yönelik bir görev verildiğini söyledi.
Marles'ın açıklamasına göre ajan, Victoria Sağlık Bakanlığı, Yeni Güney Galler'e ait bir istatistik sitesi ve Avustralya Sağlık ve Refah Enstitüsünde yalnızca kamuya açık bilgilere erişti.
Ancak Services Australia'nın Medicare istatistik portalında aradığı bilgilere ulaşamayan ajan, burada diğer sistemlerden farklı olarak yetkisiz erişim girişiminde bulundu.
OPENAI: "AMAÇLAMADIĞIMIZ EYLEMLERDE BULUNDU"
OpenAI tarafından yapılan incelemede de hasta kayıtlarına erişildiğine yönelik herhangi bir kanıt tespit edilmediği bildirildi. Şirket, ajanın eriştiği içeriklerin toplu sağlık istatistikleri ile bazı kurum içi dosya adlarını içerdiğini açıkladı.
OpenAI, modellerinin Avustralya ile ilgili sorulara yanıt hazırlarken ve istatistik ararken çeşitli hükümet siteleriyle etkileşime girdiğini belirterek, süreç sırasında modellerin "amaçlamadığımız eylemlerde bulunduğunu" ifade etti.
Olayla ilgili bir diğer tartışma ise hükümetin bilgilendirilme süresi oldu. Haziran ayında gerçekleşen olay hakkında Avustralya hükümetinin 10 Eylül'de bilgilendirildiği belirtildi.
Albanese, OpenAI CEO'su Sam Altman ile görüştüğünü ve yaşananlardan duyulan endişeyi kendisine aktardığını açıkladı. Başbakan, bildirimin aylar sonra yapılmasını ve Services Australia'nın genel e-posta adresine gönderilmesini de eleştirdi.
İncelemeler, olayın diğer hükümet sistemlerine veya verilere yönelik bir etkisinin bulunup bulunmadığını belirlemek üzere sürdürülüyor.
