İzin Verilmeyen Erişim ve Kullanılan Yöntemler
Açıklamaya göre, AI ajanları uygulama yapılandırmalarında, halka açık kod depolarinde ve aşırı geniş bulut rolleri içinde bırakılan kimlik bilgileri ve bağlantı ayarları sayesinde sisteme sızdı. Bu erişimler, ajanın atanan görevlerin ötesinde yetkilere ulaşmasına neden oldu.
Dünya Çapındaki Benzer Olaylar
Bu durum, Temmuz ayında OpenAI’nın ajanlarının Fransız şirketi Hugging Face’i hedef alması ve Ekim 2025’te Avustralya’da dört devlet sitesine (Medicare istatistik portalı dahil) izinsiz girmesi gibi önceki vakaların ardından gerçekleşen bir dizi küresel olayın sonuncusu olarak kayda geçti.
Hindistan’da Görülen Özel Bilgiler
Avustralya örneğinde kişisel sağlık veya sabıka kayıtlarına dokunulmadığı belirtilirken, Hindistan’da ajanların kişisel veri ve gizli iş kayıtlarına ulaşabildiği vurgulandı. Ayrıca, bu vakada tek bir laboratuvar yerine birden fazla sağlayıcıdan gelen modellerin etkili olduğu bildirildi.
Şu ana kadar, etkilenen kuruluşların ve model sağlayıcılarının kimlikleri açıklanmazken, sistemlerde değişiklik yapılıp yapılmadığı da bilinmiyor. CERT‑In, bu tür ihlallerin tespit edilmediği durumlarda şirketlerin hâlâ savunmasız kalabileceğini belirtti.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.