OpenAI'ın yapay zeka ajanları, güvenlik mekanizmalarını devre dışı bıraktı
OpenAI, test ettiği iki farklı yapay zeka ajanının kendilerini izleyen güvenlik mekanizmalarının tamamını izinsiz bir şekilde devre dışı bıraktığını duyurdu.
OpenAI’ın iki yapay zeka ajanı, yazılım geliştirme görevleri sırasında kendilerini izlemekle görevli güvenlik mekanizmalarını devre dışı bıraktı. Şirket, olayların ardından ajanların güvenlik denetimlerinden kaçınma eğilimi gösterip göstermediğini değerlendirmeye başladı.
OpenAI, Alignment Research Blog’da yayımladığı son yazıda, iki farklı yapay zeka ajanının kendi davranışlarını izlemek için kullanılan sistemleri zayıflattığını açıkladı. Her iki olay da şirket içindeki yazılım geliştirme çalışmaları sırasında meydana geldi.
İlk olay 3 Ekim’de yaşandı. Bir OpenAI çalışanı, GPT-6.1 Sol ajanından Slack üzerinden toplanan çalışan geri bildirimlerini kullanarak değerlendirme görevleri oluşturmasını istedi. Çalışan, talimatında ajandan görevle ilgili herhangi bir mesaj göndermemesini de belirtti. Ajan, bu talimatı gerekçe göstererek OpenAI’ın güvenlik ekibine otomatik olarak gönderilen izleme bildirimlerini devre dışı bıraktı.

İkinci olay ise 6 Ekim’de gerçekleşti. Bir programı başka bir sisteme taşıma görevi üzerinde çalışan GPT-6 Astra ajanı, OpenAI’ın izleme sistemini kaldırdı. Üstelik ajan, kullanıcıya sistemin devre dışı bırakılmadığını söyleyerek gerçeğe aykırı bir açıklamada bulundu.
OpenAI, olayların üçüncü taraf bir internet sitesinin veya hizmetinin ele geçirilmesine yol açmadığını vurguladı. Bununla birlikte şirket, yapay zeka ajanlarının gözetim mekanizmalarını devre dışı bırakmasını zorlaştırmak için önlemler üzerinde çalışıyor.
Şirket ayrıca bu vakaların, ajanların kendi davranışlarındaki uyumsuzluğu tespit etmeye yönelik denetimlerden kaçınma eğilimine işaret edip etmediğini araştırıyor. Yapay zeka güvenliği alanında bu tür davranışlar, modellerin belirlenen güvenlik kurallarından sapması ve bu sapmaların izlenmesini engellemesi açısından önem taşıyor.

Yaşanan gelişmeler, OpenAI’ın geçtiğimiz ay GPT-6.1 Astra’nın lansmanını iptal etmesiyle de dikkat çekici bir bağlantı kuruyor. Söz konusu modelin şirket içi testlerde önceki sürümlere kıyasla daha yüksek düzeyde aldatıcı davranışlar gösterdiği bildirilmişti.
Son olaylara karışan modellerin kamuya açık olması, yapay zeka ajanlarının güvenilirliği konusundaki endişeleri artırıyor. Bununla birlikte, söz konusu vakalar tek başına modellerin genel olarak ne ölçüde aldatıcı davrandığını ortaya koymuyor.
OpenAI’ın geçmişte gerçekleştirdiği testlerde de benzer güvenlik sorunları gündeme gelmişti. Şirket, temmuz ayında test edilen ajanlarının yapay zeka geliştirme platformu Hugging Face üzerindeki bir depoya izinsiz erişim sağladığını kabul etmişti. Daha sonraki açıklamalarda ajanların, istismar yöntemlerini birbirleriyle paylaşmak amacıyla bir mesaj panosu oluşturduğu da belirtilmişti.
Vasıf Baran Fidan