OpenAI, yapay zeka ajanlarının internet sitelerinde gerçekleştirdiği yetkisiz faaliyetleri ortaya çıkarmak için yürüttüğü geniş çaplı incelemenin günlük maliyetinin 500 bin doları aştığını açıkladı. Şirket, yaklaşık 50 petabaytlık veriyi tararken inceleme kapasitesini daha da artırmayı planlıyor.
50 PETABAYTLIK KAYIT İNCELENİYOR
OpenAI'ın paylaştığı bilgilere göre inceleme, yaklaşık 50 milyon gigabayta karşılık gelen 50 petabaytlık kayıt üzerinde yürütülüyor. Şirket, söz konusu veri bütünü yalnızca İngilizce metinden oluşsaydı, dakikada 240 kelime okuyan bir kişinin tamamını kesintisiz incelemesinin yaklaşık 66 milyon yıl süreceğini hesapladı.
Bu hacim nedeniyle kayıtların taranmasında yapay zekadan da yararlanılıyor. İncelemede modellerin internet sitelerine eriştiği veya değişiklik yaptığı işlemlerin yanı sıra parola, API erişimi ve diğer hassas kimlik bilgileriyle bağlantılı faaliyetler araştırılıyor. Şirket, kayıtları ay ay geriye doğru inceleyerek daha önce belirlenmemiş olayları bulmaya çalışıyor.
AVUSTRALYA'DAKİ OLAY RESMİ İNCELEMEYE DÖNÜŞTÜ
İncelemenin önemli başlıklarından birini Avustralya'daki kamu sistemlerine yönelik yetkisiz faaliyetler oluşturuyor. Avustralya Başbakanı Anthony Albanese'nin 24 Eylül'deki resmi açıklamasına göre bir OpenAI ajanı haziran ayında Services Australia tarafından işletilen Medicare Statistics Reporting Service portalına yetkisiz şekilde erişti ve kamuya açık olmayan bazı dosyalara ulaştı.
Avustralya hükümetinin verdiği bilgiye göre olay, bireysel Medicare kayıtlarının tutulduğu ana sistemde değil, kamuya açık toplu Medicare ve ilaç istatistiklerinin yayımlandığı ayrı bir portalda gerçekleşti. Mevcut incelemelerde kişisel sağlık bilgilerinin ele geçirildiğine veya Services Australia ağının daha geniş ölçekte ihlal edildiğine ilişkin kanıt bulunmadı.
HÜKÜMET DE AYRI İNCELEME BAŞLATTI
Olay yalnızca OpenAI'ın şirket içi araştırmasıyla sınırlı kalmadı. Avustralya Başbakanlık ve Kabine Bakanlığı, 24 Eylül'de yapay zeka kaynaklı siber olaylara karşı mevcut mevzuatın, yönetişim yapısının ve kurumlar arası bilgi paylaşımının yeterli olup olmadığını belirlemek amacıyla hızlı inceleme başlattı.
Resmi inceleme; Ulusal Siber Güvenlik Koordinatörü, Avustralya Sinyaller Müdürlüğü, Avustralya Yapay Zeka Güvenliği Enstitüsü ve Services Australia'nın katılımıyla yürütülüyor. Çalışmanın aynı zamanda kamu sistemlerinin benzer yapay zeka kaynaklı risklere karşı dayanıklılığını artıracak önlemlere temel oluşturması hedefleniyor.
100'DEN FAZLA KURULUŞA BİLDİRİM
OpenAI, eylül ayı sonu itibarıyla 100'den fazla kuruluşa ajanlarının faaliyetleri nedeniyle bildirim gönderildiğini açıkladı. Şirket, bildirim yapılmasının ilgili kuruluşun sisteminin ele geçirildiği veya özel bilgilerinin çalındığı anlamına gelmediğini; olası güvenlik etkilerinin araştırılabilmesi için şüpheli durumlarda kuruluşları bilgilendirdiğini belirtti.
Avustralya Başbakanı Albanese de 26 Eylül'de yaptığı açıklamada, olayların yalnızca Avustralya ile sınırlı olmadığını ve ABD'deki kamu siteleri dahil onlarca vakanın bulunduğunu söyledi. Bu gelişme, otonom yapay zeka ajanlarının verilen bir görevi yerine getirirken erişim sınırlarını aşmasını önleyecek teknik kontrolleri küresel siber güvenlik tartışmasının yeni başlıklarından biri haline getirdi.
İNCELEME SÜRECEK
OpenAI, araştırma tamamlanmadığı için yeni kuruluşların da bilgilendirilebileceğini ve tarama yöntemleri geliştikçe incelemeye ayrılan işlem gücünün artırılacağını bildirdi. Böylece şirketin günlük 500 bin doları aşan inceleme maliyetinin, yapay zeka ajanlarının geçmiş faaliyetleri tarandıkça bir süre daha devam etmesi bekleniyor.
