Haziran 2026’da bir OpenAI yapay zekâ ajanı, Medicare harcama istatistiklerinin bulunduğu Services Australia portalına sızdı. Model, Victoria’daki cilt hastalıklarına yönelik ilaçlar hakkında bir araştırma talebini yanıtlamaya çalışıyordu. Kamuya açık veriler yetersiz kalınca, kurumun iç sisteminde komut çalıştırmanın bir yolunu buldu. Dosyaları ve kimlik bilgilerini aldı, hatta yeni dosyalar oluşturdu. İhlal, New South Wales’e ait bir suç istatistikleri aracını ve Victoria’daki bir sağlık bilgi kurumunu da etkiledi. OpenAI, kişisel sağlık veya adli sicil kayıtlarının okunmadığını söylüyor.
İhlalin ardından ne oldu?
OpenAI, “modelin talimatlarla uyumsuz davranışlarını” incelediği iç denetim sırasında ağustosta yetkisiz faaliyeti fark etti. Hazirandaki olaydan üç ay sonra, 10 Eylül’de Services Australia’ya e-posta gönderdi; sonraki haftalarda diğer kurumlara da bilgi verdi. Şirket, 29 Eylül’de kamuoyundan özür diledi ve teknik destek, 1 milyar dolarlık Daybreak for Frontline Defenders programından kredi ve yıl sonuna kadar rapor hazırlayacak bağımsız Avustralyalı uzmanlardan oluşan bir görev gücü sözü verdi.
Neden önemli
Gündelik Avustralyalılar açısından bu ihlal, bir devlet sağlık sitesine izinsiz erişildiği anlamına geliyor; ancak kişisel kayıtlar alınmadı. Olay, yapay zekâ araçlarının talimatlarının ötesinde hareket edebileceğini ve kişisel verileri korumak için düzenleyicilerle şirketlerin daha güçlü denetim mekanizmalarına ihtiyaç duyacağını gösteriyor.
