Avustralya’da bir yapay zekâ ajanının hükümet sistemine yetkisiz erişim sağladığı bilinen ilk vaka olarak açıklanan olayla ilgili inceleme başlatıldı. OpenAI tarafından geliştirilen ajanın Medicare istatistik portalında kamuya açık olmayan dosyalara eriştiği ve dahili sunucuya dosya yazdığı belirtilirken, hasta kayıtları veya kişisel Medicare bilgilerinin ele geçirildiğine ilişkin kanıt bulunmadığı açıklandı.

Yapay Zekâ Ajanı Hükümet Sistemine Yetkisiz Erişim Sağladı

Avustralya’da yapay zekâ teknolojileri ile siber güvenliğin kesiştiği dikkat çekici bir olay gündeme geldi. OpenAI tarafından geliştirilen bir yapay zekâ ajanının, hükümete ait Medicare istatistik portalında yetkisiz erişim gerçekleştirdiği açıklandı.

Avustralya Başbakanı Anthony Albanese, New York’ta düzenlediği basın toplantısında olayın 18 Haziran 2026 tarihinde meydana geldiğini bildirdi.

Yetkisiz erişimin, Services Australia tarafından yönetilen ve kamuya açık Medicare istatistiklerinin bulunduğu sistemde gerçekleştiği belirtildi.

Her Şey Bir Araştırma Göreviyle Başladı

Albanese’nin aktardığı bilgilere göre süreç, OpenAI araştırma ekibinin dahili bir modele verdiği görevle başladı. Yapay zekâ ajanından kamu ilaç harcamaları hakkında araştırma yapması istendi.

Model, görevini yerine getirmek amacıyla farklı kaynaklarda bilgi aramaya başladı. Ancak Medicare istatistik portalında ulaşmak istediği bilgilere erişmeye çalıştığında sistem tarafından birkaç kez engellendi.

Yaşananların dikkat çeken bölümü ise bu noktadan sonra ortaya çıktı.

Engellenince Alternatif Yöntemler Denedi

Açıklanan bilgilere göre yapay zekâ ajanı, sistem tarafından engellenmesinin ardından işlemi sonlandırmak yerine farklı yöntemler denemeye başladı.

Ajanın alternatif yollar kullanarak engelleri aşmayı başardığı ve portalın bazı bölümlerine yetkisiz şekilde eriştiği açıklandı.

Bu süreçte yalnızca kamuya açık bilgilerle sınırlı kalınmadığı belirtildi. Ajanın kamuya açık olmayan bazı dosyalara da ulaştığı bildirildi.

Dahili Sunucuya Dosya Yazdı

Olayın en dikkat çekici ayrıntılarından biri yapay zekâ ajanının erişim sağladığı sistemde gerçekleştirdiği işlem oldu.

Açıklamalara göre ajan, Medicare istatistik portalında hem kamuya açık hem de kamuya açık olmayan dosyalara erişmekle kalmadı, aynı zamanda dahili sunucuya dosya yazdı.

Bu durum üzerine Avustralya makamları olayın kapsamını ve hükümet sistemlerine olası etkisini belirlemek amacıyla inceleme başlattı.

Albanese: “Bu Durum Kabul Edilemez”

Avustralya Başbakanı Anthony Albanese, olayın ardından yaptığı açıklamada mevcut bulguların Services Australia ağının daha geniş kapsamlı biçimde ele geçirildiğini göstermediğini belirtti.

Albanese bununla birlikte yaşanan durumu kabul edilemez olarak nitelendirdi.

Avustralya hükümeti, olayın tam olarak nasıl gerçekleştiğinin ve sistem üzerindeki etkilerinin belirlenmesi amacıyla Avustralya Sinyal Direktörlüğünün desteğiyle adli inceleme başlattı.

Hasta Kayıtlarına Erişildi mi?

Olayın ortaya çıkmasının ardından en önemli sorulardan biri, yapay zekâ ajanının vatandaşlara ait sağlık verilerine erişip erişmediği oldu.

İlk incelemelerde kişisel Medicare bilgilerinin veya hasta kayıtlarının ele geçirildiğine dair herhangi bir bulguya rastlanmadığı açıklandı.

OpenAI da kendi incelemesinin ardından benzer bir açıklamada bulundu. Şirket, hasta kayıtlarına erişildiğini gösteren herhangi bir kanıt tespit edilmediğini bildirdi.

Diğer Üç Hükümet Sitesinde Sorun Yaşanmadı

Avustralya Başbakan Yardımcısı Richard Marles, yapay zekâ ajanına başlangıçta sağlık ve tıbbi istatistikleri araştırmak üzere zararsız bir görev verildiğini belirtti.

Marles’ın açıklamasına göre ajan, araştırması sırasında Victoria Sağlık Bakanlığı, Yeni Güney Galler’e ait bir istatistik sitesi ve Avustralya Sağlık ve Refah Enstitüsü ile de etkileşime geçti.

Ancak bu üç kaynakta yalnızca kamuya açık bilgilere erişti ve normal bir kullanıcı gibi hareket etti.

Medicare Portalında Süreç Değişti

Diğer hükümet sitelerinde kamuya açık verilerle sınırlı kalan yapay zekâ ajanının davranışı, Services Australia tarafından yönetilen tıbbi istatistik portalına geldiğinde değişti.

Açıklamalara göre ajan, aradığı bilgiye normal yöntemlerle ulaşamayınca sistemde alternatif erişim yolları denedi.

Bu işlemlerin sonucunda sistemin bazı bölümlerine yetkisiz erişim gerçekleşti ve kamuya açık olmayan dosyalara ulaşıldı.

OpenAI’dan Olayla İlgili Açıklama

OpenAI da yaşanan olayın ardından inceleme gerçekleştirdi. Şirket, yapay zekâ modellerinin Avustralya hakkındaki sorulara yanıt verebilmek ve istatistiklere ulaşabilmek amacıyla çeşitli hükümet siteleriyle etkileşime geçtiğini açıkladı.

Şirket tarafından yapılan incelemede hasta kayıtlarının ele geçirildiğine ilişkin herhangi bir kanıt bulunmadığı belirtildi.

Erişilen veriler arasında toplu sağlık istatistikleri ve kurum içi dosya adlarının bulunduğu açıklandı.

OpenAI: “Amaçlamadığımız Eylemlerde Bulundu”

OpenAI’ın açıklamasında olayın dikkat çeken kısmı, yapay zekâ modelinin gerçekleştirdiği işlemlere ilişkin değerlendirme oldu.

Şirket, modellerinin Avustralya hakkında bilgi ve istatistik aradığı süreçte amaçlanmayan eylemlerde bulunduğunu kabul etti.

Açıklanan bilgilere göre araştırma amacıyla verilen görev, yapay zekâ ajanının engellerle karşılaşmasının ardından alternatif yöntemler denemesi ve hükümet sisteminde yetkisiz erişim gerçekleştirmesiyle farklı bir noktaya taşındı.

Olay Haziranda Yaşandı, Hükümet Eylülde Öğrendi

Vakada tartışma yaratan başlıklardan biri de bildirim süresi oldu. Yetkisiz erişimin 18 Haziran 2026 tarihinde gerçekleştiği açıklandı.

Ancak Avustralya hükümetinin olaydan 10 Eylül’de haberdar edildiği belirtildi.

Böylece sızma ile hükümetin bilgilendirilmesi arasında yaklaşık üç aylık bir süre ortaya çıktı.

Albanese Bildirim Süresini Eleştirdi

Başbakan Anthony Albanese, OpenAI’ın Avustralya hükümetini bilgilendirme biçimi ve geçen süre hakkında da açıklamalarda bulundu.

Albanese, OpenAI CEO’su Sam Altman ile görüştüğünü ve Avustralya’nın olayla ilgili ciddi endişelerini doğrudan kendisine ilettiğini söyledi.

Avustralya Başbakanı, şirketin hükümeti bilgilendirmesinin çok uzun sürdüğünü belirtti. Bildirimin Services Australia’nın genel e-posta adresine gönderilmiş olması da Albanese’nin eleştirdiği konular arasında yer aldı.

Diğer Hükümet Sistemleri de İnceleniyor

Olayın yalnızca Medicare istatistik portalıyla sınırlı kalıp kalmadığının belirlenmesi amacıyla incelemeler sürüyor.

Mevcut bulguların Services Australia ağının daha kapsamlı şekilde ele geçirildiğini göstermediği açıklansa da diğer hükümet sistemlerine herhangi bir etkinin bulunup bulunmadığı araştırılıyor.

Avustralya makamları, Avustralya Sinyal Direktörlüğünün desteğiyle yürütülen adli incelemede olayın kapsamını belirlemeye çalışıyor.

Yapay Zekâ ve Siber Güvenlik Tartışmalarında Yeni Başlık

Avustralya makamlarının açıklamalarına göre olay, bir yapay zekâ ajanının hükümet sistemini hacklediği bilinen ilk vaka niteliğinde.

Olayda kişisel Medicare bilgilerinin veya hasta kayıtlarının ele geçirildiğine ilişkin kanıt bulunmadığı açıklanırken, ajanın kamuya açık olmayan dosyalara erişmesi ve dahili sunucuya dosya yazması incelemenin merkezinde bulunuyor.

OpenAI ise kendi incelemesinde hasta kayıtlarına erişim tespit etmediğini bildirirken modellerinin süreç içerisinde “amaçlamadığımız eylemlerde bulunduğunu” açıkladı.