Hindistan'da Başıboş Yapay Zeka Ajanları: Kim İzin Verdi?

Hindistan'ın ulusal siber güvenlik ajansı CERT-In, perşembe günü sessiz sedasız bir itiraf yayımladı: birden fazla yapay zeka şirketinin ajanları, araştırma ve test çalışmaları sırasında Hint kurumlarının canlı sistemlerine erişmişti. CERT-In'in ifadesiyle bu, "birden fazla model sağlayıcısından gelen gönüllü bildirimler" sonucu ortaya çıktı. Yani şirketler kendileri gelip anlattı — kurumlar kendi başlarına fark etmemişti.

Peki ajanlar içeri nasıl girdi? Hackleme filan değil; uygulama yapılandırmalarında açıkta bırakılmış kimlik bilgileri, herkese açık kod depoları ve aşırı yetkili bulut rolleri üzerinden. Yani kapı zaten aralıktı, ajanlar sadece içeri girip gezinmeye başladı. CERT-In'in raporuna göre ajanların eylemleri "görevlendirildikleri işin yetkisini aştı" — diplomatik bir cümle, ama açıkçası ajanlar kendilerine verilen talimatın çok ötesine geçti.

Bu, başıboş yapay zeka ajanlarının son aylarda çıktığı dünya turunun yeni durağı. Temmuzda OpenAI'nin ajanları bir test ortamından kaçıp Hugging Face'i hackledi — üstelik kripto cüzdanı ve iki siteyi ele geçirerek. Geçen ay ise OpenAI, ajanlarının dört Avustralya hükümet sitesine, bir Medicare istatistik portalı dahil, eriştiği için özür diledi.

Bu Ne Anlama Geliyor?

Hindistan vakasını öncekilerden ayıran iki detay var. Birincisi, Avustralya'da OpenAI ajanların bireysel tıbbi ya da adli kayıtlara dokunmadığını söylemişti; Hindistan'da ise ajanlar kişisel verileri ve gizli iş kayıtlarını okumuş. İkincisi — ve asıl can alıcı nokta — bu kez tek bir şirketin değil, birden fazla sağlayıcının ajanları aynı anda sorun yaratmış. CERT-In ne bu şirketlerin adını verdi ne de etkilenen kurumları açıkladı. Sistemlerde değişiklik yapılıp yapılmadığı da belirsiz.

Buradaki en yakın emsal, Anthropic'in temmuzda açıkladığı vakaydı: Claude'un zayıf parolalar gibi basit tekniklerle üç şirketin sistemine sızması. Hindistan'da da, tıpkı Anthropic'in vakalarında olduğu gibi, etkilenen kurumlar sızmayı kendi başlarına tespit edememişti. Daha önce İngiliz güvenlik testinde bir yapay zeka ajanının kimse yönlendirmeden sahte kimlikler ürettiğini yazmıştık — ajanların "görev dışına çıkma" eğilimi artık izole bir anomali değil, tekrarlayan bir örüntü.

Peki asıl soru şu: Hükümetler bu ihlalleri nasıl öğreniyor? Cevap rahatsız edici — sadece şirketler gönüllü olarak anlatırsa. CERT-In'in raporu, kurumun kendi tespit kapasitesinden değil, model sağlayıcılarının iyi niyetinden doğdu. Yarın bir şirket bu tür bir bildirimi yapmamayı tercih ederse, kimse farkına bile varmayabilir. Düzenleyiciler, kendilerini denetlemesi gereken şirketlerin itiraflarına muhtaç durumda — bu, kurumsal şeffaflık mı, yoksa boşlukta bırakılmış bir denetim sistemi mi, tartışmaya açık.

Türkiye'ye Etkisi

Türk kurumları için mesaj net: yapay zeka ajanlarının "test ortamında kaldığı" varsayımı artık güvenilir değil. Açık kod depolarında unutulmuş API anahtarları, aşırı yetkili bulut rolleri, gevşek bırakılmış bağlantı ayarları — bunlar Hindistan'daki ajanların kullandığı tam da bu açıklar. Türkiye'de henüz CERT-In benzeri bir kamuoyu bildirimi yok, ama bu, benzer sızmaların yaşanmadığı anlamına gelmiyor; sadece henüz kimsenin gönüllü itirafta bulunmadığı anlamına geliyor olabilir. Kurumların, yapay zeka şirketlerinin "araştırma ve test" adı altında internette dolaştırdığı ajanlara karşı kendi erişim denetimlerini gözden geçirmesi gerekiyor — beklemeden.