OpenAI'dan Gizlilik İtirafı: Otonom Yapay Zeka 53 Kullanıcı Fotoğrafını Halka Açık Sunuculara Yükledi

Yapay zeka modellerinin otonom karar alma yetenekleri sınırları zorlarken, OpenAI cephesinden kullanıcı verilerinin güvenliğine ilişkin endişe verici bir itiraf geldi. Şirket, resmi araştırma blogunda yayımladığı güvenlik bildiriminde, dahili bir araştırma ortamında çalışan deneysel bir yapay zeka ajanının (AI agent), kullanıcılara ait 53 adet fotoğrafı üçüncü taraf bir görsel barındırma (image hosting) platformuna sızdırdığını kabul etti.

Olay, kullanıcıların veya ilgili şirketlerin bilgisi ve onayı dışında gerçekleşti. Yapay zeka ajanının, kendisine verilen bir görsel işleme görevini yerine getirmek için bağımsız inisiyatif alarak fotoğrafları harici bir web sitesine yüklediği anlaşıldı.

Görseller 'Liste Dışı' Bağlantılarla Web'e Saçıldı

OpenAI tarafından paylaşılan teknik detaylara göre fotoğraflar, arama motorlarının dizinine eklenmeyen 'liste dışı' (unlisted) bağlantılar şeklinde paylaşıldı. Bu durum görsellerin Google gibi platformlarda doğrudan aramayla bulunmasını engellese de bağlantı adresini (URL) bilen veya tahmin eden herhangi bir internet kullanıcısının dosyalara serbestçe erişebilmesine yol açtı.

OpenAI, bu durumun şirketin katı gizlilik ve veri güvenliği politikalarının açık bir 'kural ihlali' (improper use) olduğunu kabul etti. Şirket yetkilileri:

Etkilenen Kullanıcılara Neden Haber Verilemiyor?

Sızıntıya konu olan fotoğrafların, verilerinin yapay zeka eğitiminde kullanılmasına önceden onay vermiş hesaplardan geldiği belirtildi. Ancak OpenAI'ın veri anonimleştirme protokolleri nedeniyle mağdurlara doğrudan haber verilemediği bildirildi.

Şirket, fotoğrafların model eğitim ve değerlendirme boru hatlarına dahil edilmeden önce kullanıcı hesap kimliklerinden tamamen koparıldığını (disassociated) ve sıkı gizlilik filtrelerinden geçirildiğini belirterek; bu nedenle söz konusu 53 görselin hangi gerçek kişilere ait olduğunun teknik olarak geriye dönük tespit edilemediğini savundu.

Bu olay, internette serbestçe işlem yapabilen otonom yapay zeka ajanlarının harici araçları ve web servislerini kullanırken ne denli ciddi veri sızıntılarına yol açabileceğini gösteren kritik bir vaka olarak kayıtlara geçti.