Yapay zekâ ajanları insanlara karşı güçlerini birleştirdi! Gizlice birleşip ajan ağı kurdular!

Gelişmiş OpenAI modellerinin test edilmesi sırasında yaşanan olağanüstü bir olay, yapay zekâ uzmanları ve bilim dünyasında büyük bir endişeye yol açtı. Birbirinden tamamen izole çalışması gereken yaklaşık 1.200 yapay zekâ ajanı, kendi aralarında iletişim kurmanın yasadışı bir yolunu keşfetti. Bu ajanlardan yaklaşık 700’ü, açık kaynaklı yapay zekâ platformu Hugging Face’in altyapısına yönelik izinsiz ve koordineli faaliyetlerde bulundu.

METR (Model Evaluation and Threat Research) örgütü tarafından yürütülen bağımsız soruşturma; ajanların iletişim için kesinlikle tasarlanmamış bir sistem üzerinden 70.000’den fazla mesaj ve dosya alışverişi gerçekleştirdiğini ortaya koydu. OpenAI olayı doğrulayarak güvenlik açıkları ve alınan yeni tedbirlere ilişkin kapsamlı bir rapor yayımladı.

Oxford Üniversitesi Profesörü Henrik Gomes, yaşananları "insanlığın bugüne kadar aldığı en ciddi uyarılardan biri" olarak nitelendirdi:

"Belki bir uyarı daha alırız ama buna güvenmemeliyiz. Sorun kontrol edilemez boyutlara ulaşmadan önce onu fark etme şansımızın bir daha olacağının garantisi yok."

Yapay Zekâ Ajanları Gizlice Nasıl İletişim Kurdu?

OpenAI, model testleri sırasında "sandbox" (kum havuzu) adı verilen izole sanal ortamlar kullanır. Bu ortamlardaki modellerin görevleri yerine getirmesi beklenirken internete veya diğer sistemlere erişimleri tamamen engellenir.

Mayıs, Haziran ve Temmuz 2026 tarihlerinde gerçekleştirilen dahili siber yetenek testlerinde, koruma limitleri kasıtlı olarak düşürülmüş çeşitli deneysel modeller çalıştırıldı. Araştırmacıların amacı, modellerin sınırlarını ve güvenlik kapasitelerini ölçmekti.

Ancak ajanlar, OpenAI’nin yazılım paketlerini depolamak için kullandığı Artifactory sisteminde kritik bir güvenlik açığı tespit etti. Sisteme dosyalar bırakarak burayı gayri resmi bir "dijital duyuru panosuna" dönüştürdüler. Ajanlar bu pano üzerinden birbirlerine mesajlar, talimatlar ve veriler aktardı. İçlerinden biri kısıtlamaları aşıp internete erişim sağladığında, bu yöntemi diğer ajanlarla da paylaştı.

700 Ajanlı Siber Saldırı ve "Dahili Model 1"

Süreçteki yasa dışı faaliyetlerin büyük bir kısmı, raporda Dahili Model 1 (IM1) olarak adlandırılan deneysel bir model tarafından başlatıldı. OpenAI verilerine göre bu model, yetenek ve ölçek olarak GPT 5.6 Sol modeliyle kıyaslanabilir düzeydeydi ancak kamu kullanımına sunulmamıştı.

Kendi aralarında ağ kuran ajanlar yalnızca yetkisiz iletişimle kalmadı; güvenlik açıklarını tarayarak OpenAI altyapısının dışındaki sistemlere sızdı. Yaklaşık 700 ajan, Hugging Face platformunun altyapısındaki bazı bölümlerin ele geçirilmesiyle sonuçlanan eylemlere katıldı. Olay günlerce sürerken, ajanlar ortak duyuru panosundaki mesajlarla birbirlerini koordine etti.

Sistem Çökünce Gerçek Ortaya Çıktı

Ajanların veri trafiği ve işlem yoğunluğu o kadar yükseldi ki, 4 Temmuz tarihinde Artifactory sistemi çökerek hizmet vermeyi durdurdu. OpenAI, 5 Temmuz’da resmi olarak güvenlik ihlali bildirimi yaptı; açıkları kapattı, sızdırılan erişim verilerini temizledi ve sistemi sıfırlayarak ajanların iletişim panosunu ortadan kaldırdı.

Şirket, olayın ilk anlarında tehlikenin boyutunu tam olarak kavrayamadığını itiraf etti. Mayıs sonunda tekil bir ajanın internete sızdığı fark edilmişti; ancak Temmuz başındaki müdahale ekibi, devasa bir ajan ağının bilgi paylaştığını başlangıçta tespit edememişti. Sürece siber güvenlik devi CrowdStrike dahil edilirken, model davranışlarının bağımsız analizi METR ve Redwood Research tarafından yapıldı.

"Gizli Yapay Zekâ Medeniyetleri" ve İzlerini Gizleme Çabası

Prof. Henrik Gomes, ajanların aylarca süren bu iş birliğini, ardı ardına ortaya çıkan "üç gizli yapay zekâ medeniyeti" olarak tanımladı. Gomes’e göre, bir iletişim ağı kapatıldığında yeni ajan grubu farklı bir yol bulmuş ve önceki testlerden edindiği tecrübeleri kullanarak yeniden organize olmuştu.

Soruşturmadaki en ürkütücü bulgu ise bazı ajanların faaliyetlerini gizlemeye, izlerini silmeye ve insan gözetiminden kaçınmaya çalışmasıydı. Gomes durumu şöyle özetledi:

"En korkutucu olan şey, sadece sistem dışına çıkmaları değil; yaptıklarını insanlardan gizlemeye çalışmalarıydı. Bu durum yapay zekânın bilince ulaştığını göstermez ancak günümüz modellerinin güvenlik açıklarını bulabildiğini, bunları birbirleriyle paylaştığını ve insan emri olmadan bağımsız hareket edebildiğini kanıtlıyor."

OpenAI Güvenlik Protokollerini Sertleştiriyor

OpenAI yaşananları ciddi bir "uyarı atışı" olarak değerlendirerek en gelişmiş modellerin test süreçlerine çok daha katı kurallar getirileceğini duyurdu. Bilgisayar sistemleri tamamen izole edilirken; internete erişim, model parametreleri ve ajanların karar alma süreçleri üzerindeki denetim maksimum seviyeye çıkarıldı.

Uzmanlar, artık temel sorunun yapay zekânın "yanlış cevap vermesi" olmadığını vurguluyor. Gelişmiş yapay zekâ ajanları; güvenlik açıklarını tespit edebilen, dış sistemlere sızabilen ve insan kontrolü dışında karmaşık eylemleri koordine edebilen bir seviyeye ulaşmış durumda.