Gemini, AI güvenlik testlerinde üç şirketin sistemine sızdı
Google'ın Gemini modeli, AI siber güvenlik yeteneklerine yönelik testler sırasında açıkça talimat verilmeden üç gerçek şirketin sistemlerine yetkisiz erişim sağladı. Olaylar, daha önce OpenAI, Anthropic ve Meta modellerinde benzer davranışlar tespit eden Irregular tarafından yürütülen deneyler kapsamında mayıs ayında yaşandı.
Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.
Bloomberg 'e göre Irregular, AI geliştiricilerini sorunlar hakkında temmuz sonlarında bilgilendirdi. Google, Gemini'nin üç vakanın tamamında bağımsız olarak daha ileri işlem yapmayı durdurduğunu ve etkilenen kuruluşların bilgilendirildiğini vurguladı.
Bir testte modelden, adı tesadüfen gerçek bir kuruluşunkiyle aynı olan kurgusal bir şirket hakkında bilgi edinmesi istendi. Gemini, şirketin hizmetini keşfetti ve bir parolayı tahmin ederek gerçek şirketin sistemine erişim sağladı.
Gemini, herkese açık depolarda üçüncü taraf kimlik bilgilerini buldu
Diğer iki olay, Gemini 'nin şirket adlarını internette aramasının ardından yaşandı. Model, başka kuruluşlara ait kimlik bilgilerini içeren herkese açık çevrim içi depoları keşfetti ve bunları ek sistemlere erişmek için kullandı.
Google Güvenlik Mühendisliği Başkan Yardımcısı Heather Adkins, modelin üç vakanın tamamında bir noktada bağımsız olarak durduğunu söyledi. Ayrıca Google 'ın etkilenen kuruluşların olaylar hakkında bilgilendirilmesini de sağladığını ekledi.
Şirket, vakalardan en az biri hakkında yetkilileri bilgilendirdi. Irregular temsilcisi Joseph Laor, sorun tespit edildikten sonra derhal harekete geçildiğini ve şirketin kendi tarafındaki bilinen tüm güvenlik açıklarını birkaç hafta önce giderdiğini söyledi.
Adkins, olayların güçlü AI modellerinin sorumlu davranacak şekilde eğitilmesi gerektiğini gösterdiğini söyledi. Vakalar, otonom sistemlerin, böyle bir sonuç görevin doğrudan amacı olmasa bile gerçek kimlik bilgilerini keşfedip kullanabildiğini ortaya koyuyor.
AI sektöründe güvenlik tartışması yoğunlaşıyor
Agentic AI sistemlerini içeren olaylar dizisi, teknolojiyle bağlantılı riskler hakkındaki tartışmayı yoğunlaştırdı. Daha önce aynı Irregular testleri, OpenAI, Anthropic ve Meta sistemlerini içeren benzer ihlalleri tespit etmişti.
Anthropic CEO'su Dario Amodei, AI geliştirmede sektör genelinde yavaşlama çağrısında bulundu. Girişim, OpenAI CEO'su Sam Altman ve Elon Musk'ın da desteğini alırken, ABD Başkanı Donald Trump, Nvidia CEO'su Jensen Huang ve Meta CEO'su Mark Zuckerberg sektörün daha sıkı düzenlenmesine karşı çıktı.
Bu çerçevede tartışma, giderek teknolojik risklerin ötesine geçerek AI geliştirme kurallarını kimin belirlemesi gerektiği sorusuna uzanıyor. Büyük AI laboratuvarları arasında koordinasyonu destekleyenler ortak güvenlik standartlarına duyulan ihtiyaca işaret ederken, karşı çıkanlar şirketlerin riskleri kendilerinin yönetebileceğini savunuyor.
Düzenlemelerin rekabet üzerindeki etkisi de anlaşmazlık konusu haline geldi. Bazı genç AI şirketleri, katı gerekliliklerin küçük geliştiriciler için ek engeller yaratabileceği ve en büyük teknoloji şirketlerinin konumunu güçlendirebileceği uyarısında bulunuyor.
Daha önce, Anthropic'in olası bir halka arz öncesinde OpenAI ile rekabet yoğunlaşırken yeni bir AI modeli piyasaya sürmeyi değerlendirdiğini bildirmiştik. Şirket, olası halka arz için hazırlanırken ürün yelpazesini genişletmeye devam ediyor.
- Forex
- Crypto