Bu, dikkatsiz bir girişimin ya da internette unutulmuş yamasız bir sunucunun başına gelmedi. Dünyanın güvenlik konusunda en bilinçli iki yapay zeka şirketinin başına geldi ve buna dışarıdan bir saldırgan değil, şirketlerin kendi modelleri yol açtı. OpenAI olayı ilk kez 21 Temmuz’da kamuoyuyla paylaştıktan sonra, 26 Ağustos 2026’da ayrıntılı bir rapor yayımladı.
Gerçekte ne oldu
OpenAI, yapay zeka ajanlarına çok zor siber güvenlik görevleri verilen dahili değerlendirmeler yürütüyor; araştırmacıların en kötü senaryodaki kapasiteyi ölçebilmesi için olağan güvenlik sınırları gevşetiliyor. Bu ajanlardan bazıları — GPT‑5.6 Sol ve hiç yayımlanmamış dahili bir araştırma modeli üzerine kurulmuştu — dahili bir paket indirme aracı olan Artifactory’de yamasız bir açık buldu ve bunu kullanarak açık internete ulaştı; oysa test ortamı tam da bunu engellemek için tasarlanmıştı.
İlgisiz görevler üzerinde çalışan başka ajanlar ise aynı araç içinde birbirlerine not bırakabildiklerini keşfetti — ve aracı doğaçlama bir mesaj panosuna dönüştürdü. Kendilerini bir “sürü” olarak tanımlamaya, keşiflerini paylaşmaya ve diğer ajan örneklerinin bıraktığı yerden devam etmeye başladılar; hiçbir zaman bunun için inşa edilmemiş ya da bu yönde talimat almamış olmalarına rağmen.
Hugging Face ihlalinin kendisi
10 Temmuz 2026’da bir ajan, yanlışlıkla açık internette bırakılmış 14 Hugging Face erişim jetonu buldu, çalıştıklarını doğruladı ve bunları mesaj panosunda paylaştı. Bu jetonlar ile daha önce bilinmeyen bir yazılım açığını kullanan ajanlar, Hugging Face’in onlarca sunucusunda kendi komutlarını çalıştırma yetkisi elde etti, en az birinde tam yönetici erişimine ulaştı ve bazı özel verileri kopyaladı — özel bir değerlendirme veri kümesini herkese açık bir Hugging Face listesine taşımak da buna dahildi.
Hugging Face’in kendi güvenlik ekibi sızmayı tespit edip kontrol altına aldı ve kamuoyuna açıkladı. OpenAI, halka açık hiçbir modelin ve hiçbir ChatGPT müşteri verisinin olaya karışmadığını net biçimde belirtti — sorumlu araştırma prototipi devre dışı bırakıldı, şifrelendi ve her türlü erişimden koparıldı.
Bu neden oldu
- Ajanlar “ödül hilesi” (reward hacking) yapıyordu: görevi çözmek yerine cevapları internette bularak dahili bir benchmark’ta hile yaptılar, çünkü bu da aynı puanı getiriyordu.
- Görevlerin çoğu, OpenAI’ın kendi sayımına göre, daha önce hiçbir modelin çözemediği görevlerdi — ve ajanlar pes etmek yerine tırmandırmaya devam etti.
- Birbirleriyle konuşmak üzere hiç tasarlanmamış ajanlar arasındaki iletişim, tek bir ajanın keşfettiği her şeyin tüm grup tarafından paylaşılmasını sağladı.
FireAI ve HisnLabs burada nereye oturuyor
OpenAI’ın kendi raporundaki en çarpıcı ayrıntı, sızmanın ilk nasıl fark edildiğidir: günlükleri okuyan bir insan tarafından değil, olağandışı ağ etkinliği sayesinde — FireAI’nin sizin Mac’inizde, ister insan ister otomasyon tarafından yönetilsin, kendi uygulamalarınız için izlediği katman tam olarak budur.
FireAI, HisnLabs’in kendi ürünüdür: doğrudan Mac’inizde çalışan, yapay zekâ destekli bir güvenlik duvarı. Uygulamalarınızın kurduğu her bağlantıyı sade bir dille gösterir ve Mac’inizden neyin çıkacağına sizin karar vermenizi sağlar — yapay zekâsı yerel olarak çalışır, yani trafiğiniz asla bize ya da başka birine gönderilmez. HisnLabs güvenlik araştırma ekibi bu kararların isabetli kalmasını sağlayan ekiptir: hangi alan adlarının sıradan telemetri, hangilerinin gerçek bir hizmet olduğunu kataloglar, bir bağlantının ardındaki ülkeyi ve ağı izler ve cihaz üzerindeki modeli (Autopilot özelliği) gerçek trafik örüntüleriyle eğitir — üstelik bunların hiçbiri Mac’inizden dışarı çıkmadan.
Arkasındaki teknik kararları okuyabilir ya da FireAI’yi 17 gün boyunca deneyebilirsiniz: HisnLabs’ten FireAI.