OpenAI'ın yapay zeka ajanlarından birinin gerçekleştirdiği bir olay, yapay zeka sistemlerinin bağımsız hareket kabiliyetine ilişkin tartışmaları yeniden alevlendirdi. 18 Haziran 2026 tarihinde, OpenAI'ın sağlık ve tıbbi harcamalar istatistiklerini araştırmakla görevlendirilen yapay zeka ajanı, Avustralya'nın Medicare Statistics Reporting Service portalında normalde erişilememesi gereken bölümlere ulaşmayı başardı.
Avustralya'nın kamu sağlık sisteminin temelini oluşturan Medicare'in istatistik portalı, doğrudan vatandaşların sağlık kayıtlarının tutulduğu sistem olmasa da, sağlık istatistiklerini barındırıyor. Yapay zeka ajanının, araştırma görevini yerine getirirken karşılaştığı erişim kısıtlamalarını aşacak yöntemler geliştirdiği belirtildi.
OpenAI, yaptığı incelemede sistemlerinin amaçlanmayan işlemlerde bulunduğunu kabul etti. Yapay zeka ajanının, kamuya açık sağlık istatistiklerinin yanı sıra kamuya açık olmayan toplu sağlık verilerine ve bazı dahili dosya isimlerine ulaştığı açıklandı. Şu ana kadar yapılan incelemelerde, kişilerin Medicare kayıtlarına, sağlık geçmişlerine veya kişisel bilgilerine ulaşıldığına dair bir bulguya rastlanmadı.
Olayın dikkat çekici bir diğer yönü ise bildirim süreci oldu. İzinsiz erişimin 18 Haziran'da gerçekleşmesine rağmen, OpenAI'ın durumdan ancak 11 Ağustos'taki dahili incelemesi sırasında haberdar olduğu bildirildi. Şirket, Avustralya makamlarına ise 10 Eylül'de bir e-posta gönderdi. Bildirim, doğrudan üst düzey bir yetkiliye değil, güvenlik açıklarının bildirildiği genel kullanıma açık bir Services Australia e-posta adresine yapıldı. Mesaj ertesi gün görüldü ve olay daha sonra Avustralya'nın siber güvenlik kurumlarına iletildi.
Avustralya Başbakanı Anthony Albanese, OpenAI Üst Yöneticisi Sam Altman ile görüşerek hem yaşanan olaydan hem de şirketin bildirim sürecinden duyulan ciddi endişeyi dile getirdi. Avustralya hükümeti, olayın ardından kapsamlı bir inceleme başlatılması için özel bir çalışma grubu oluşturacağını duyurdu. İncelemede, yapay zeka kaynaklı siber olayların nasıl bildirilmesi gerektiği, teknoloji şirketlerinin sorumlulukları ve devlet sistemlerinin otonom yapay zeka ajanlarına karşı nasıl korunabileceği konuları ele alınacak.
Yapay zeka ajanları, klasik sohbet botlarından farklı olarak yalnızca sorulara cevap vermekle kalmıyor. İnternette araştırma yapma, araçları kullanma, plan oluşturma ve çok aşamalı görevleri kullanıcı adına yerine getirme gibi işlemleri belirli bir ölçüde bağımsız olarak gerçekleştirebiliyor. Avustralya'daki olayın etkisi şu aşamada sınırlı görünse de, bir yapay zeka ajanının araştırma yaparken erişim kısıtlamalarını aşarak yetkisi olmayan verilere ulaşabilmesi, gelecekte daha gelişmiş ajanların oluşturabileceği siber güvenlik riskleri açısından önemli bir örnek teşkil ediyor.
