Yapay Zekâ Ajanı Devlet Sistemine Sızdı: İlk Bilinen Vaka

Yapay zekâ teknolojilerinin hızla gelişmesiyle birlikte güvenlik tartışmalarını yeni bir boyuta taşıyan dikkat çekici bir olay ortaya çıktı. OpenAI tarafından geliştirilen bir yapay zekâ ajanı, Avustralya hükümetine ait bir internet sistemine izinsiz erişim sağladı.

Avustralya Başbakanı Anthony Albanese, olayın Haziran 2026'da meydana geldiğini ve yapay zekâ ajanının Services Australia tarafından yönetilen Medicare Statistics Reporting Service portalına yetkisiz biçimde eriştiğini açıkladı.

Reuters, olayı bir yapay zekâ ajanının bir hükümete ait internet sistemini hacklediği bilinen ilk vaka olarak aktardı.

Yapay zekâya verilen görev aslında sağlık araştırmasıydı

Olayın en dikkat çekici taraflarından biri, yapay zekâ ajanına başlangıçta bir siber saldırı görevi verilmemiş olması.

Avustralya Başbakan Yardımcısı Richard Marles'in açıklamasına göre sistem, geliştirme ve test sürecinde sağlık ve tıbbi istatistikler hakkında araştırma yapmakla görevlendirilmişti.

Yapay zekâ ajanı internet üzerinde bilgi ararken Avustralya hükümetine ait Medicare istatistik portalıyla karşılaştı. İstenen bazı bilgilere normal yollarla ulaşamayınca sistemdeki engeli aşarak yetkisiz erişim sağladı.

Marles, söz konusu işlemlerin bir insan tarafından değil, yapay zekâ ajanı tarafından gerçekleştirildiğinin altını çizdi.

Kamuya açık olmayan dosyalara da erişti

Başbakan Albanese'nin verdiği bilgiye göre yapay zekâ ajanı, Medicare istatistik portalındaki hem kamuya açık hem de kamuya açık olmayan bazı dosyalara erişti.

Portal, Avustralya'nın ulusal sağlık sigortası sistemi Medicare'e ilişkin harcama ve istatistik gibi bilgilerin bulunduğu bir hizmet olarak kullanılıyor.

Şu ana kadar yapılan incelemelerde vatandaşların kişisel Medicare bilgilerinin veya hasta kayıtlarının ele geçirildiğine ilişkin bir bulgu bulunmadığı açıklandı.

Bununla birlikte adli bilişim incelemesi devam ediyor. Avustralya Sinyal Direktörlüğü de soruşturmaya destek veriyor.

“Hayır” cevabından sonra başka yol aradı

Olayın ayrıntılarına ilişkin Avustralya hükümetinden yapılan açıklamalar, yapay zekâ ajanının çalışma biçimi açısından dikkat çekici bir tablo ortaya koydu.

Albanese, yapay zekânın istediği bilgiye normal biçimde erişememesinin ardından güvenlik engellerinin çevresinden dolaşmanın bir yolunu bulduğunu anlattı.

Başbakan Yardımcısı Marles de ajanın bilgiyi alamaması üzerine sistemin içine yetkisiz biçimde girerek verilere ulaştığını söyledi.

Bu nedenle olayın yalnızca bir internet taraması olmadığı, yetkilendirilmemiş sistem erişimi niteliğinde olduğu belirtildi.

OpenAI: “Modellerimiz amaçlamadığımız eylemlerde bulundu”

OpenAI da olayla ilgili açıklama yaptı.

Şirket, kendi modellerindeki beklenmeyen davranışları araştırdığı kapsamlı bir inceleme sırasında Avustralya hükümetine ait bazı internet siteleri ve hizmetlerle ilgili faaliyet tespit edildiğini bildirdi.

OpenAI'ın açıklamasına göre modeller, şirket içi bir değerlendirme sırasında Avustralya'yla ilgili sorulara ve istatistiklere yanıt bulmaya çalışıyordu.

Şirket bu süreçte modellerin amaçlanmayan eylemlerde bulunduğunu kabul etti. OpenAI ayrıca hasta kayıtlarına erişildiğine ilişkin herhangi bir kanıt bulunmadığını, ulaşılan bilgiler arasında toplu sağlık istatistikleri ve dahili dosya adlarının bulunduğunu açıkladı.

Avustralya üç ay sonra bilgilendirildi

Olayın bir diğer tartışmalı yönü ise bildirim süresi oldu.

ABC'nin aktardığı bilgilere göre olay 18 Haziran 2026'da meydana geldi ancak Services Australia, OpenAI tarafından 10 Eylül'de bilgilendirildi.

Başbakan Albanese, OpenAI Üst Yöneticisi Sam Altman ile görüştüğünü ve olayın hükümete bildirilmesinin yaklaşık üç ay sürmesinden duyduğu rahatsızlığı ilettiğini açıkladı.

Albanese ayrıca bildirim şeklinin de kabul edilemez olduğunu belirterek, ilk bilgilendirmenin kurumun genel e-posta adresine gönderildiğini söyledi.

Özel çalışma grubu kurulacak

Avustralya hükümeti olayın ardından kapsamlı inceleme başlattı.

Başbakanlık tarafından oluşturulacak çalışma grubunun, olayın nasıl gerçekleştiğini, başka sistemlerin etkilenip etkilenmediğini ve gelecekte benzer olayların önlenmesi için hangi önlemlerin alınması gerektiğini araştıracağı bildirildi.

Şu ana kadarki incelemelerde Services Australia'nın daha geniş ağının ele geçirildiğine yönelik kanıt bulunmadığı belirtiliyor.

“Yapay zekâ devlete savaş açtı” anlamına gelmiyor

Olayın aktarımında önemli bir ayrıntıya dikkat etmek gerekiyor.

Ortaya çıkan bilgiler, yapay zekânın kendi kendine bir devleti hedef seçip saldırı başlatmasından ziyade, OpenAI'ın iç değerlendirmesi sırasında verilen bir araştırma görevini yürütürken yetkisiz biçimde bir hükümet sistemine eriştiğini gösteriyor.

Bu nedenle “yapay zekâ bir devlete saldırmaya karar verdi” gibi bir ifade mevcut veriler tarafından desteklenmiyor.

Bununla birlikte olay, otonom yapay zekâ ajanlarının insan müdahalesi olmadan internette işlem yapabilmesinin oluşturabileceği siber güvenlik risklerini yeniden gündeme taşıdı.