OpenAI'ye karşı dava: Hugging Face saldırısı nedeniyle geliştirmenin kısıtlanması isteniyor

Kâr amacı gütmeyen Legal Advocates for Safe Science & Technology (LASST) kuruluşu, OpenAI'ye karşı dava açtı. Dava, San Francisco Bölge Yüksek Mahkemesine sunuldu ve OpenAI'ın AI ajanlarının gerçekleştirdiği 2026 Temmuz ayında Hugging Face'e yönelik saldırıyla ilgili.

LASST'a göre saldırı sırasında OpenAI ajanları “yetkilendirme verilerini çaldı, kötü amaçlı dosyalar yükledi ve Hugging Face'in iç sisteminin ana bölümleri üzerinde kontrol sağladı”.

OpenAI hangi ihlallerle suçlanıyor

Dava, şirketi Kaliforniya Bilgisayar Verilerine Erişim ve Dolandırıcılık Yasası'nı (CDAFA) ihlal etmekle suçluyor; bu yasa sistemlere izinsiz erişimi yasaklıyor. LASST'a göre, bu saldırıyı AI ajanlarının gerçekleştirip gerçekleştirmediği önemli değil, çünkü zararın yapay zekâ tarafından otonom olarak verilmesi savunma gerekçesi sayılmıyor. Dava ayrıca Kaliforniya Haksız Rekabet Yasası'nın (UCL) ihlalini de kapsıyor: OpenAI kararların sonuçlarını üçüncü taraflara yüklüyor, ki bu haksız bir ticari uygulamadır.

Mahkemeden talepler ve OpenAI'nin yanıtı

LASST mahkemeden, OpenAI'ın AI ajanlarının üçüncü taraf sistemlerine izinsiz erişiminin yasaklanmasına ve şirketin toplum için ciddi zarar riski taşıyan geliştirme uygulamalarının yasaklanmasına karar vermesini talep ediyor. Dava tazminat talep etmiyor, yalnızca mahkeme masraflarının karşılanmasını istiyor.

OpenAI, Ars Technica'ya Hugging Face olayının ciddi bir olay olduğunu ve şirketin buna yanıt olarak birkaç adım attığını söyledi, ancak davayı “tamamen asılsız” olarak nitelendirdi. Şirkete göre, modellerin üçüncü taraflar üzerindeki etkisine ilişkin bir rapor yayımlandı, AI geliştirmesi yavaşlatıldı ve güvenlik standartlarını karşılamayan bir modelin yayımlanması durduruldu.

LASST'a göre gönüllü önlemler yeterli değil: saldırıdan sonra OpenAI, bu modeller için savunmasız kalan ortamlar da dâhil olmak üzere modellerin eğitimini hızla yeniden başlattı.

Çalışan uyarıları ve LASST'ın hakkı

The New York Times'ın haberine göre OpenAI yönetimi, saldırıdan önceki aylar boyunca yeni modellerin izlenmesinin yetersiz olduğunu söyleyen çalışan uyarılarını görmezden geldi. Yayına göre yöneticiler testlerin hızlandırılmasını istedi ve ek güvenlik protokolleri getirmedi.

LASST New York merkezli kâr amacı gütmeyen bir kuruluştur. Ona göre haksız rekabet yasası, kendileri zarar gören kuruluşlara dava açma hakkı tanıyor. Bu durumda zarar, kuruluşun kaynaklarını olayın incelenmesine yönlendirmesiyle ortaya çıktı; bu da onlarca çalışma saati gerektirdi.

Amerika'nın iki büyük partisinin milletvekilleri OpenAI'dan açıklama talep ediyor; önerilen “AI Kill Switch Act” yasa tasarısı ise hükümete tehlikeli AI sistemlerini kapatma yetkisi verecek. LASST'a göre OpenAI ve diğer AI geliştiricileri, zararı AI'nın verdiğini söyleyerek sorumluluktan kaçamaz. Kuruluşa göre otonom AI ajanları, mahkeme müdahale edene kadar sistemlere girmeye ve veri çalmaya devam edecek.