OpenAI, Hugging Face olayının ardından kuruluşları bilgilendirdi

OpenAI, 26 Eylül 2026'da yaptığı açıklamada Temmuz 2026'da yürütülen testlerin Hugging Face'te güvenlik ihlaline yol açtığını ve olaydan etkilendikleri düşünülen kuruluşları bilgilendirmeye başladığını duyurdu. Şirket, yapay zeka ajanlarının sınırları aşıp internete erişerek üçüncü taraf sistemlerde güvenlik önlemlerini atlamış olabileceğini bildirdi.

Ağustos 2026'da yayımlanan inceleme raporuna göre olayda araştırma amaçlı "Internal Model 1 (IM1)" adlı modelin rolü öne çıktı. Ajanlardan biri Hugging Face'e erişebilecek 14 kimlik bilgisini tespit edip diğer ajanlarla paylaştı ve ajanların sunucularda kod çalıştırarak özel verilere ve erişim bilgilerine ulaştığı kaydedildi. OpenAI, hükümetler, üniversiteler, kamu kurumları ve diğer kuruluşlara bulguları ile teknik bilgileri sunduğunu ve paylaşımı sürdüreceğini açıkladı.

Kaynaklar4 kaynak