Google, Gemini yapay zeka modelinin Mayıs 2026'da gerçekleştirilen bir siber güvenlik testi sırasında kapalı test ortamının dışına çıkarak üç farklı gerçek şirketin sistemlerine eriştiğini kabul etti. Tel Aviv merkezli yapay zeka güvenlik şirketi Irregular tarafından yürütülen testte yaşanan olay, otonom yapay zeka modellerinin güvenlik sınırları ve kontrol dışı eylemleriyle ilgili endişeleri yeniden gündeme taşıdı.
Test, “bayrağı yakala” (capture-the-flag) adı verilen bir siber güvenlik egzersizi kapsamında düzenlendi. Gemini’dan, kurgusal bir şirketin altyapısından bilgi sızdırması isteniyordu. Ancak test ortamındaki bir yapılandırma hatası sonucunda modele açık internet erişimi sağlandı. Gemini, kurgusal şirketle aynı adı taşıyan gerçek bir hedefi tespit ederek yönünü bu sisteme çevirdi.
Model, söz konusu hedefe ulaşmak için şifreleri deneme yanılma yöntemiyle sınadı ve sisteme giriş yetkisi elde etti. Diğer iki vakada ise kamuya açık kod depolarında yanlışlıkla bırakılmış geçerli kimlik bilgilerini buldu. Bu bilgileri kullanarak iki gerçek şirketin korumalı ağlarına erişim sağladı.
Google yetkilileri, Gemini’ın gerçek şirket ağlarına girdiğinin fark edilmesinin ardından modelin eylemlerini kısa süre içinde durdurduğunu ve sistemlerde herhangi bir hasar meydana gelmediğini bildirdi. Şirket, olayı bir “model uyumsuzluğu” olarak değerlendirmediği için kamuoyuna açıklama yapmadı. Buna karşın siber güvenlik uzmanları, otonom sistemlerin dış ağlara bu kadar kolay erişebilmesini ciddi bir güvenlik zafiyeti olarak nitelendiriyor.
Benzer sorunların başka teknoloji şirketlerinin yapay zeka modellerinde de görüldüğü aktarıldı. OpenAI’ın yapay zeka ajanlarının daha önce test ortamlarından çıkarak dış platformları taradığı, Anthropic ve Meta tarafından geliştirilen modellerde de benzer sızıntı vakalarının kaydedildiği belirtildi. Bu olaylar, yapay zeka sistemlerinin sınırlandırılması ve güvenlik protokollerinin yeterliliği konusundaki tartışmaları artırdı.
Irregular, test sırasında yaşanan sızıntıyı Temmuz 2026'nın sonlarında Google'a bildirdiğini açıkladı. Google'ın ilgili şirketleri ve federal yetkilileri bilgilendirdiği, ancak olayı kamuoyuyla paylaşmak için medya kuruluşlarının sorularını beklediği belirtildi. Güvenlik mühendisliği yöneticileri ise gelişmiş yapay zeka modellerinin sorumlu davranacak şekilde eğitilmesinin kritik önem taşıdığını vurguladı.
