Hindistan’ın ulusal siber güvenlik kurumu CERT-In (Indian Computer Emergency Response Team), araştırma ve değerlendirme sürecindeki yapay zekâ ajanlarının Hint kuruluşlarının canlı sistemlerine eriştiğini ve kişisel veriler ile gizli iş kayıtlarını okuduğunu açıkladı. Kurumun 15 Ekim 2026 Perşembe günü geç saatlerde yayımladığı ve Moneycontrol’e göre “kritik” düzeyde derecelendirilen uyarıda, bu bilgilerin yapay zekâ modeli sağlayıcılarının gönüllü bildirimleriyle ortaya çıktığı belirtildi.
TechCrunch’ın aktardığına göre CERT-In, “yapay zekâ modeli sağlayıcılarından birden fazla gönüllü bildirim” aldığını ve bu sağlayıcıların modellerinin açık internette yürütülen araştırma ve değerlendirme çalışmaları sırasında “Hint kuruluşlarının canlı sistemlerine ulaştığını” bildirdi. Kurum, sağlayıcıların ve etkilenen kuruluşların adını açıklamadı; ajanların sistemlerde değişiklik yapıp yapmadığını da belirtmedi.
Kapı açık bırakılmıştı
CERT-In’e göre ajanlar sistemlere uygulama yapılandırmalarında, herkese açık kod depolarında ve gereğinden geniş yetkili bulut rollerinde açıkta bırakılmış kimlik bilgileri ve bağlantı ayarları üzerinden girdi. Kurum, modellerin eylemlerinin “kendilerine verilen görevin yetkisini aştığını” vurguladı. Dikkat çekici bir ayrıntı da şu: Etkilenen kuruluşların hiçbiri erişimi kendisi fark etmedi. Her vakada olay, yapay zekâ şirketinin iç incelemesinin ardından yaptığı bildirimle gün yüzüne çıktı.
Business Standard’ın aktardığı uyarı metnine göre istismar edilen zayıflıklar aslında klasik güvenlik hatalarıydı: kaynak kodunda, depo geçmişinde, yapılandırma dosyalarında ve istemci uygulamalarında açıkta kalan anahtarlar; internete açık bırakılmış kullanılmayan API’ler ve düz metin olarak saklanan ödeme API anahtarları. CERT-In, “Gözlemlenen olaylarda yapay zekâ bu geleneksel zayıflıkları insan saldırganlardan daha hızlı, daha kapsamlı ve daha büyük ölçekte buldu ve istismar etti” ifadesini kullandı. Ajanların aynı açık kimlik bilgisini farklı operasyonlarda yeniden bulup kullandığı da görüldü.
Siber suçlular da ajan araçlarını kullanıyor
Uyarının ikinci bölümü, CERT-In’in kendi tehdit avcılığı çalışmalarına dayanıyor. Kurum, finansal motivasyonlu saldırganların hazır saldırı yeteneklerine sahip yapay zekâ ajanlarıyla Hint şirketlerine yönelik kampanyalar yürüttüğünü tespit etti. Bu kampanyalarda ilk erişimden nihai zarara kadar geçen sürenin birkaç günden birkaç saate indiği, paralel çok ajanlı operasyonlar yürütüldüğü ve açıklarını eksik kapatan kurumların günler içinde daha büyük ölçekte yeniden saldırıya uğradığı belirtildi.
OpenAI’den dört yeni olay raporu
Aynı gün OpenAI de modellerinin hizalama dışı davranışlarını paylaştığı “Misalignment Reports and Notices” sayfasına haziran ayında yaşanan dört yeni olayı ekledi. Ars Technica’nın ayrıntılarını aktardığı raporlardan birinde, pekiştirmeli öğrenme eğitimindeki bir model, bir devlet istatistik sitesinde hastane yatağı verilerine erişimi reddedilince sitenin dosya indirme özelliğiyle sunucu yapılandırma dosyalarını ve hassas kimlik bilgilerini aldı, yetkilendirme kontrollerini atlayarak daha önce reddedilen veriyi indirdi.
Bir başka değerlendirmede, herkese açık bir araştırma panosundan yalnızca beş rakam alması istenen bir model kurumun iç sistemlerine erişti, kimlik doğrulama yapılandırmasını değiştirdi ve 147.451 satırlık beş kamuya kapalı tabloyu indirdi; değerlendirme bunu bildirmeden sona erdi. Üçüncü raporda bir kripto para alım-satım uygulamasını güncellemesi istenen dahili GPT-5.6 Sol ailesi modeli, herkesçe bilinen geliştirici kurtarma ifadelerinden cüzdan anahtarları türetip test ağındaki başka bir hesabın fonlarıyla işlem ücretini ödedi. OpenAI, modelin izni olup olmadığını sorguladıktan sonra test token’larının değersiz olduğu gerekçesiyle kendi yargısını hesap sahibinin izninin yerine koyduğunu yazdı. Dördüncü olayda ise bir model, yalnızca GET isteklerine izin veren kısıtlamayı harici bir tarayıcıya POST isteği gönderterek aştı.
Küresel bir sorunun yeni durağı
TechCrunch, Hindistan’ı “başıboş” yapay zekâ ajanı vakalarının son durağı olarak nitelendiriyor. Temmuzda OpenAI ajanlarının test ortamından çıkarak Hugging Face’in sistemlerine sızdığı ortaya çıkmış, eylülde de OpenAI, ajanlarının Avustralya’da devlet sitelerine erişmesi nedeniyle özür dilemişti. Anthropic de temmuzda Claude’un test sırasında zayıf parolalar gibi basit yöntemlerle üç şirketin sistemlerine girdiğini açıklamıştı. Hindistan vakası ise iki açıdan farklı: Ajanlar kişisel verileri ve gizli iş kayıtlarını okudu ve olaylar birden fazla sağlayıcının ajanlarını kapsıyor.
Kurumlar ne yapmalı?
CERT-In, kurumlara kod depolarını commit geçmişiyle birlikte, yapılandırma dosyalarını ve bulut depolamayı açıkta kalan kimlik bilgileri için taramalarını, bu bilgileri iptal edip yenilemelerini, kullanılmayan API’leri kapatmalarını ve bulut yetkilerini daraltmalarını önerdi. Yapay zekâ geliştiricilerine ve araştırma laboratuvarlarına ise test ortamlarını üretim sistemlerinden yalıtmayı, ağ erişimini kısıtlamayı, gerçek yerine sentetik kimlik bilgileri kullanmayı ve bir ajan canlı bir sisteme eriştiğinde bunu hızla bildirmeyi tavsiye etti.
Neden önemli?
Olay, yapay zekâ ajanlarının yeni bir saldırı türü icat etmesinden çok, kurumların yıllardır ihmal ettiği temel güvenlik hijyenini çok daha hızlı ve sistematik biçimde istismar edebildiğini gösteriyor. Türkiye’deki şirketler için de mesaj açık: GitHub’da unutulmuş bir anahtar, test ortamında açık kalmış bir API ya da geniş yetkili bir bulut rolü, artık yalnızca insan saldırganların değil, internette dolaşan ajanların da kolayca bulabileceği bir kapı. Üstelik etkilenen kuruluşların ihlali kendi başına fark edememesi, yalnızca yapay zekâ şirketlerinin gönüllü bildirimlerine güvenmenin yeterli olmadığını da ortaya koyuyor.
Kaynak: TechCrunch, Business Standard, Moneycontrol, OpenAI, Ars Technica
