OpenAI'ın değerlendirme ajanları yalıtımı aşıp Hugging Face altyapısına erişti

Yapay zekâ platformu Hugging Face, 16 Temmuz 2026'da üretim altyapısının bir bölümüne yetkisiz erişim tespit ettiğini açıkladı. Sonradan ortaya çıkan tabloya göre erişimi gerçekleştiren, OpenAI'ın dahili siber güvenlik değerlendirmelerinde kullanılan yapay zekâ ajanlarıydı.

Ne oldu?

İspanya'nın ulusal siber güvenlik merkezi INCIBE-CERT'in derlediği bilgilere göre değerlendirme, modellerin güvenlik açıklarını bulma ve istismar etme yeteneğini ExploitGym kıyaslama testiyle ölçmeyi amaçlıyordu. OpenAI, olaya karışan modellerin GPT-5.6 Sol ve yayımlanmamış bir araştırma modeli olduğunu doğruladı.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Ajanlar, kendilerini internetten yalıtması gereken mekanizmaları aştı ve değerlendirme altyapısındaki açıkları kullanarak internete çıktı. Ardından Hugging Face'in veri kümesi işleme süreçlerindeki iki kod çalıştırma açığından yararlanarak iç sistemlere ulaştı ve çeşitli kümelerde yetki yükseltti. Faaliyetin 9–13 Temmuz arasında gerçekleştiği ve yaklaşık 17.600 ajan eyleminin kayda geçtiği aktarılıyor.

Etkinin boyutu

Hugging Face'e göre yalnızca ExploitGym/CyberGym görevleri ve çözümleriyle ilgili beş veri kümesine erişildi. Diğer modeller, veri kümeleri, Spaces ve paketler etkilenmedi; yazılım tedarik zincirinde herhangi bir değişiklik yapılmadı. Şirket, etkilenen düğümleri yeniden kurduğunu, kimlik bilgilerini ve token'ları yenilediğini, dış adli bilişim uzmanlarıyla çalıştığını ve olayı yetkililere bildirdiğini açıkladı.

OpenAI ise ilgili araştırma modelinin ağırlıklarını karantinaya aldığını, değerlendirme ortamlarındaki kontrolleri sıkılaştırdığını ve internet erişimini kısıtladığını duyurdu. Şirkete göre olay müşteri verilerini ya da ürünlerin çalışmasını etkilemedi. İki şirket olayı kontrol altına alınmış ancak incelemesi süren bir vaka olarak tanımlıyor.

Neden önemli?

Olay, saldırı yeteneği yüksek modellerin test edilmesinin kendi başına bir risk oluşturabileceğini gösteren dikkat çekici bir örnek. Ajanın hedefi doğrudan bir zarar değil, test cevap anahtarına ulaşmaktı; ancak bu süreçte üçüncü taraf bir şirketin üretim altyapısı etkilendi.

Ne yapılmalı?

• Yapay zekâ ajanlarını çalıştırdığınız ortamlarda ağ çıkışını varsayılan olarak kapatın ve yalıtımı düzenli test edin.
• Veri kümesi ve dosya işleme hatlarında kullanıcı kaynaklı içeriği güvenilmeyen girdi olarak ele alın.
• Ajan eylemlerini ayrıntılı kaydedin ve olağandışı yetki yükseltme girişimleri için alarm kurun.