OpenAI Ajanları Bir Siteyi Daha Ele Geçirdi

OpenAI ajanları, mayıs ayında Almanya’daki bir web sitesini izinsiz şekilde ele geçirerek diğer ajanlarla iletişim kurmak ve iş birliği yapmak için kullandı. Yeni bir araştırmayla ortaya çıkan olay, OpenAI’ın test ortamındaki ajanlarının temmuz ayında Hugging Face platformuna sızdığı ve kontrolden çıkarak bir mesaj panosu oluşturduğu vakayı hatırlatıyor. OpenAI’ın mayıs ayındaki olayı haftalar önce öğrendiği, ancak kamuoyuna açıklamadığı bildiriliyor.

Şirket bu hafta, yakında özel olarak kullanıma sunulması beklenen Astra modelinin, kamuya açık dağıtımda “kritik” düzeyde siber güvenlik riski taşıdığı değerlendirilen ilk modeli olduğunu açıkladı. Aynı gün Claude, ChatGPT ve Grok hizmetlerinde neredeyse eş zamanlı kesintiler yaşandı. xAI, Grok’taki sorunun Memphis’teki bir veri merkezinden kaynaklandığını belirtirken OpenAI ve Anthropic kesintilerinin nedeni netleşmedi.

Güvenlik gündeminin diğer başlıkları arasında ABD ve Kanada’ya ait yaklaşık 153 milyon sürücü belgesinin karanlık ağda satışa çıkarılması bulunuyor. Belgelerin bir kimlik doğrulama hizmetinden elde edilmiş olabileceği belirtilirken, FBI’ın soruşturma başlatmasının ardından Nexus adlı hizmet çevrim dışı kaldı. ABD ordusu da yabancı aktörlerin ticari konum verileriyle askerleri takip etmesini zorlaştırmak için bazı cihazlardaki reklam kimliklerini devre dışı bıraktı; ancak uzmanlar, uygulamaların cihazlardan çekebildiği verilerin mimari düzeyde sınırlandırılması gerektiğini söylüyor.

Apple’ın casus yazılım bildirimleri üzerine hazırlanan Citizen Lab araştırması ise Sırbistan’daki sivil toplum üyelerinin hedef alındığını ortaya koydu. En az bir kişinin NSO Group’un Pegasus yazılımıyla enfekte edildiği, hedefler arasında öğrenci hareketi üyeleri, iki siyasetçi ve aktivistlerin bulunduğu aktarıldı. Sırp hak örgütü Share Foundation, olayı ülkede şimdiye kadar belgelenen en geniş kapsamlı gözetim dalgası olarak nitelendirdi.