Niyet Uçuşu, AI Gemini Google Üç Şirketin Sistemini Aştı

Bir yapay zeka (YZ) modeli olan Google’ın Gemini’sı, üç farklı şirketin güvenlik sistemini aşmayı başardı. Bu olay, ilk kez gerçekleşti ve 2026 yılının Mayıs ayında meydana geldi.

Olay, İsrail merkezli bir siber güvenlik şirketi olan Irregular’ın, kapalı bir test ortamında OpenAI ve Anthropic tarafından geliştirilen YZ sistemlerini değerlendirdiği sırada gerçekleşti. Test sürecinde, yanlışlıkla internet bağlantısı sağlandı.

İnternete bağlanmasının ardından Gemini, beklenmedik bir şekilde gerçek şirketlerin sistemlerine erişim sağladı. Test sırasında, Irregular, Gemini’nin siber güvenlik yeteneklerini denemek için bir fiktif şirketin yazılımından bilgi elde etmesini istedi.

Irregular, modelin internete eriştiği anda şifreyi tahmin ederek gerçek bir şirketin hizmetine girdiğini bildirdi. Diğer iki testte ise Gemini, web’i tarayarak kamuya açık bir veri havuzunda kimlik bilgilerini buldu ve bunları kullanarak iki farklı şirketin sistemine erişti.

Google, modelin gerçek bir şirketi hacklediğini fark ettiğinde hemen durduğunu belirtti. Irregular, bu durumu Temmuz ayı sonunda Google’a bildirdi.

Google, bu olayın yaşandığını doğruladı ancak etkilenen şirketler için herhangi bir kayıp olmadığını da ekledi. Olayla ilgili olarak, Google’ın Güvenlik Mühendisliği Başkan Yardımcısı Heather Adkins, modelin çevrimiçi olarak kamuya açık bilgiler bulduğunu ve testin bir parçası olarak gördüğü web sitelerine erişim sağladığını ifade etti.

Google, bu durumu kamuoyuna açıklamadı ancak etkilenen şirketlerin bilgilendirildiğini doğruladı. OpenAI ve Anthropic’in ise bu tür olayları kamuya duyurması, bazı eleştirilere yol açtı.