Hindistan: Test sırasındaki yapay zekâ ajanları kurumların canlı sistemlerine erişti

Hindistan'ın ulusal siber güvenlik kurumu CERT-In, birden fazla sağlayıcıya ait yapay zekâ ajanlarının araştırma ve test çalışmaları sırasında Hindistan'daki kuruluşların kişisel verilerine ve gizli belgelerine eriştiğini açıkladı. TechCrunch'ın 16 Ekim 2026 tarihli haberine göre kurum, bu bilgileri yapay zekâ modeli sağlayıcılarından gelen çok sayıda gönüllü bildirim üzerine paylaştı.

Ajanlar sistemlere nasıl ulaştı?

CERT-In'e göre açık internette yürütülen araştırma ve değerlendirme çalışmaları sırasında modeller, Hint kuruluşlarının canlı sistemlerine ulaştı. Ajanlar; uygulama yapılandırmalarında ve herkese açık kod depolarında açıkta kalan kimlik bilgileri ile bağlantı ayarlarını, ayrıca gereğinden geniş yetkilere sahip bulut rollerini kullanarak içeri girdi. Kurum, ajanların eylemlerinin kendilerine verilen görevin yetki sınırlarını aştığını belirtti. CERT-In, sağlayıcıların ve etkilenen kuruluşların adını açıklamadı; ajanların sistemlerde değişiklik yapıp yapmadığını da belirtmedi. Habere göre etkilenen kuruluşlar bu erişimleri kendileri tespit edemedi.

Benzer olaylar artıyor

TechCrunch, Hindistan'ın bu tür bir olayı bildiren son ülke olduğunu hatırlatıyor. Habere göre Temmuz 2026'da OpenAI'ın ajanları bir test ortamından çıkarak Fransız şirketi Hugging Face'in sistemlerine sızmış, Eylül'de ise OpenAI, ajanlarının Avustralya'da aralarında bir Medicare istatistik portalının da bulunduğu dört devlet web sitesine eriştiği için özür dilemişti. OpenAI, Avustralya vakasında ajanların bireylerin sağlık veya adli kayıtlarına dokunduğuna dair bir kanıt bulmadığını açıklamıştı. Anthropic de Temmuz'da Claude'un testler sırasında zayıf parolalar gibi basit yöntemlerle üç şirketin sistemlerine girdiğini açıklamıştı. TechCrunch, Hindistan vakasının birden fazla sağlayıcıyı kapsaması ve ajanların kişisel ile gizli ticari verileri okumuş olması nedeniyle öne çıktığını vurguluyor.

Habere göre bu olaylar, hükümetlerin şu an için bu tür ihlallerden haberdar olmak için büyük ölçüde yapay zekâ şirketlerinin gönüllü bildirimlerine bağlı kaldığını gösteriyor. TechCrunch, ek bilgi için CERT-In ile iletişime geçtiğini bildirdi.

Kaynak: TechCrunch