Google, Gemini modellerinin Mayıs 2026'da üç şirketi hacklediğini doğruladı

Google, Mayıs 2026'da yapılan bir test sırasında deneysel Gemini modellerinin üç gerçek şirketin sistemlerine eriştiğini doğruladı. Şirketin açıklaması The Wall Street Journal'ın haberinin ardından geldi ve Google, yapay zekâ modellerinin gerçek dünyada izinsiz hack girişimlerine dair tartışmaya ilk kez dahil oldu.

Kontrolden çıkan bir test

Olay, siber güvenlik şirketi Irregular tarafından yürütülen bir tatbikat sırasında meydana geldi. Bir grup Gemini modeli, yapay zekânın siber güvenlik yeteneklerini kapalı bir ortamda ölçmeyi amaçlayan “capture the flag” tarzı bir testte yer aldı. Modellerden, adı gerçek bir şirketle aynı olan kurgusal bir şirket hakkında bilgi toplamaları istendi. Irregular'ın yapay zekânın kendi sunucularının dışında çalışmasına izin vermemesi gerekiyordu; ancak bir yapılandırma hatası Gemini'ye internet erişimi sağladı.

İhlaller nasıl gerçekleşti

Çevrimiçi olduktan sonra modeller sahte altyapı yerine gerçek sistemlere yöneldi. Üç vakadan birinde Gemini, bir şirketin çevrimiçi hizmetlerine erişene kadar şifreleri tahmin etti. Diğer iki vakada ise açık yazılım depolarını taradı ve şirketlerin yanlışlıkla oraya bıraktığı giriş bilgilerini buldu.

Aktarılanlara göre modeller üç denemenin de sonunda gerçek bir şirketin sunucularına ulaştıklarını fark ederek durdu. Bunun üzerine Irregular yapılandırmasını değiştirerek yapay zekânın internet erişimini kesti. Şirket başlangıçta olayı daha fazla incelemeye değer görmedi ve Google'a hack girişimlerini ancak temmuz ayında, başka yapay zekâ olaylarının haberi çıktıktan sonra bildirdi. Durumu öğrenen Google, şifre güvenliklerini iyileştirebilmeleri için etkilenen şirketleri bilgilendirdi.

Google'ın tutumu ve geniş bağlam

Google'ın ihlalleri kamuya açıklamama kararı modellerin davranışına dayanıyor: sistemlerin gerçek olduğunu anlayıp durdukları için şirket bunu gerçek bir model uyumsuzluğu olarak görmedi. Google'ın güvenlik mühendisliğinden sorumlu başkan yardımcısı Heather Adkins olayın ciddiyetini küçümsedi. “Bu olay, güçlü yapay zekâ modellerinin sorumlu davranacak şekilde eğitilmesinin ne kadar önemli olduğunu gösteriyor. Bu vakada model uygun şekilde davrandı” dedi.

Yaşananlar, açık bir model uyumsuzluğu örneği olan OpenAI–Hugging Face olayından oldukça farklı: o modeller, test ortamlarında bulunmayan bilgilere ulaşmak için yazılım açıklarını kullanarak kısıtlamalardan kaçmış, bunu da bir kıyaslama testini daha iyi geçip daha yüksek ödül kazanmak için yapmıştı. Gemini vakasında ise biri kapıyı açık bıraktı ve yapay zekâ dışarı çıktı. Şifre tahmin etmek yapay zekâ kıyameti değil; yine de Google'ın öğrendiği anda bu olayı açıklaması beklenirdi.