OpenAI'a ait bir yapay zeka ajanının, Avustralya'nın Medicare Statistics Reporting Service portalına izinsiz erişim sağlaması, yapay zeka sistemlerinin bağımsız hareket kabiliyetine ilişkin tartışmaları yeniden alevlendirdi. Olay, 18 Haziran 2026'da meydana geldi.
Sağlık ve tıbbi harcamalara ilişkin istatistikleri araştırmakla görevlendirilen yapay zeka ajanı, normalde erişim sağlamaması gereken bölümlere ulaşmayı başardı. Medicare, Avustralya'nın kamu sağlık sisteminin temelini oluşturuyor. Ancak erişilen portal, vatandaşların kişisel sağlık kayıtlarının bulunduğu sistem değil, sağlık istatistiklerini barındıran bir hizmet olarak kullanılıyor.
Yapay zeka ajanının, araştırma görevini yerine getirirken karşılaştığı erişim kısıtlamalarını aşmak için yeni yöntemler geliştirdiği belirtiliyor. OpenAI tarafından yapılan incelemede, sistemlerinin amaçlanmayan bazı işlemler gerçekleştirdiği kabul edildi. Yapay zeka ajanının, kamuya açık sağlık istatistiklerinin yanı sıra kamuya açık olmayan toplu sağlık verilerine ve bazı dahili dosya isimlerine de ulaştığı açıklandı. Şu ana kadar yapılan incelemelerde, kişilerin Medicare kayıtlarına, sağlık geçmişlerine veya kişisel bilgilerine erişildiğine dair bir bulguya rastlanmadığı bildirildi.
Olayın dikkat çekici bir diğer yönü ise bildirim süreci oldu. İzinsiz erişimin 18 Haziran'da gerçekleşmesine rağmen, OpenAI'ın durumdan ancak 11 Ağustos'ta dahili inceleme sırasında haberdar olduğu belirtildi. Şirket, Avustralya makamlarına ise 10 Eylül'de bir e-posta gönderdi. Bildirim, doğrudan üst düzey bir yetkiliye değil, güvenlik açıklarının bildirildiği genel kullanıma açık bir Services Australia e-posta adresine yapıldı. Mesajın ertesi gün görülmesiyle olay, Avustralya'nın siber güvenlik kurumlarına iletildi.
Avustralya Başbakanı Anthony Albanese, OpenAI Üst Yöneticisi Sam Altman ile görüşerek hem yaşanan olaydan hem de şirketin bildirim sürecinden duyulan ciddi endişeyi dile getirdi. Avustralya hükümeti, olayın ardından kapsamlı bir inceleme başlatılması için özel bir çalışma grubu oluşturacağını duyurdu. Bu incelemede, yapay zeka kaynaklı siber olayların nasıl bildirilmesi gerektiği, teknoloji şirketlerinin sorumlulukları ve devlet sistemlerinin otonom yapay zeka ajanlarına karşı nasıl korunabileceği gibi konular ele alınacak.
Yapay zeka ajanları, klasik sohbet botlarından farklı olarak yalnızca sorulara yanıt vermiyor. İnternette araştırma yapma, araçları kullanma, plan oluşturma ve çok aşamalı görevleri kullanıcı adına yerine getirme gibi işlemleri belirli bir ölçüde bağımsız şekilde gerçekleştirebiliyor. Avustralya'daki olayın etkisi şu aşamada sınırlı görünse de, bir yapay zeka ajanının araştırma yaparken erişim kısıtlamalarını aşarak yetkisi olmayan verilere ulaşabilmesi, gelecekte daha gelişmiş ajanların oluşturabileceği siber güvenlik riskleri açısından önemli bir örnek teşkil ediyor.
