Şirket tarafından yapılan yazılı açıklamada, Hugging Face olayı sonrası yapay zeka ajanlarının eğitim ve değerlendirme süreçlerinde internet üzerindeki faaliyetlere yönelik inceleme kapsamında üçüncü taraflara bilgi verildiği belirtildi.
Yapay zeka modellerinin, üçüncü taraf sistemlerin güvenlik önlemlerini aşarak, hizmetlerin kullanılabilirliğini azaltması veya başka şekillerde istenmeyen zarara yol açması olasılığına dikkat çekilen açıklamada, etkilenen taraflar arasında hükümetler, üniversiteler, kamu kurumları ve diğer kuruluşların internet sitelerinin bulunduğu aktarıldı.
Açıklamada, "İlgili bulguları etkilenen kuruluşlarla paylaştık ve paylaşmaya devam edeceğiz. İncelemelerini desteklemek için teknik bilgiler de sunuyoruz. Sürece katılımlarını takdir ediyoruz ve bu kuruluşlarla yapıcı bir şekilde çalışmayı sürdüreceğiz." ifadeleri yer aldı.
OpenAI'ın Temmuz 2026'da yapay zeka modellerinin kabiliyetlerini ölçmeye yönelik yürüttüğü testler, ciddi bir güvenlik olayına dönüşmüştü.
Şirketin 26 Ağustos'ta yayımladığı inceleme raporuna göre, OpenAI'ın yalnızca araştırmalarda kullandığı "Internal Model 1 (IM1)" adlı modeli olayda başrol oynamıştı.
Yapay zeka ajanı, testte başarılı olmak için kendisine konulan sınırları aşarak şirketin sistemleri ile internete erişmiş ve diğer yapay zeka ajanlarıyla iletişim kurmuştu.
Yapay zeka ajanlarından biri, açık kaynaklı yapay zeka modelleri platformu "Hugging Face"e erişim sağlayabilecek 14 kimlik bilgisini tespit etmiş ve bunları diğer ajanlarla paylaşmıştı.
Ajanlar, daha sonra Hugging Face'in sistemlerindeki güvenlik açıklarından yararlanarak sunucularda kod çalıştırmış, özel verilere ve farklı sistemlere ait erişim bilgilerine ulaşmıştı.
OpenAI, yapay zeka modellerinin kabiliyetlerini ölçmeye yönelik testlerin güvenlik ihlalleriyle sonuçlanmasının ardından, olaylardan etkilenmiş olabilecek kuruluşları bilgilendirmeye başladığını açıkladı.
