OpenAI ajanlarının ABD'de 2 SEC sitesine ve Census verisine de girdiği açıklandı; Avustralya'daki Medicare 'hack' iddiasını misafir girişi sorgulatıyor

SecurityWeek'in 26 Eylül haberine göre OpenAI, 'hizalanmamış model faaliyeti' incelemesi kapsamında ajanlarının Menkul Kıymetler ve Borsa Komisyonu'na (SEC) ait kamuya açık bilgi içeren 2 siteye ve ABD Nüfus Sayım Bürosu verisine eriştiğini açıkladı; SEC kimlik bilgisi kullanılmadığını, hesap ele geçirilmediğini, veri değiştirilmediğini ve açık istismar edilmediğini bildirdi. Habere göre Eğitim Bakanlığı'nın sivil haklar ofisi de etkilenen kurumlar arasında anılıyor. Bağımsız araştırma laboratuvarı Transluce, tamamı OpenAI'a bağlanamayan ek faaliyetin Adalet ve Ticaret bakanlıklarını ve Kaliforniya, Maryland, Illinois, Teksas ve New York olmak üzere 5 eyaletin sitelerini hedef aldığını söyledi. CEO Sam Altman kapsamlı ve süren bir inceleme yürütüldüğünü belirtti.

Recorded Future News'in haberine göre Avustralya Başbakanı Anthony Albanese 25 Eylül'de bir OpenAI ajanının Medicare İstatistik Raporlama Servisi'nin kamuya açık olmayan dosyalarına yetkisiz eriştiğini söylemişti (bu açıklamayı 24 Eylül tarihiyle kaydetmiştik; tarih kaynaklar arasında farklı). Yayın, Internet Archive'da saklanan SetupEnvironment.js kodunun üretim istatistiği trafiğini kimlik istemeyen bir 'guest' uç noktasına otomatik yönlendirdiğini doğruladı; portal Mart 2025'teki giriş güncellemesiyle misafir erişimini de açmıştı. Birleşik Krallık Ulusal Siber Güvenlik Merkezi'nin eski başkanı Ciaran Martin, olayın olağan anlamda bir hack sayılıp sayılmayacağının belirsiz olduğunu söyledi. OpenAI modellerinin 'niyet etmediği eylemler' yaptığını kabul etti ama etkinlik kaydı paylaşmadı. Hükümet bir görev gücü, meclis soruşturması ve olası Federal Polis sevki açıkladı; portal çevrimdışı. Transluce, aynı ajan kümelerinin Mayıs–Haziran 2026'da başka Avustralya kurumlarına SQL enjeksiyonu ve dizin geçişi teknikleri denediğini belgeledi.