Avustralya’da 18 Haziran 2026’da yapay zeka ajanının Services Australia tarafından yönetilen Medicare Statistics Reporting Service Portal’a yetkisiz erişim sağladığı ortaya çıktı. OpenAI tarafından geliştirilen ajan, portalda hem kamuya açık hem de kamuya açık olmayan dosyalara erişti. Avustralya hükümeti, kişisel Medicare bilgilerinin ele geçirildiğine dair şu aşamada kanıt bulunmadığını açıkladı.
Avustralya Başbakanı Anthony Albanese, New York’ta yaptığı açıklamada olayın ardından Avustralya Sinyal Direktörlüğünün desteğiyle adli inceleme başlatıldığını ve başka hükümet sistemlerinin etkilenip etkilenmediğinin araştırıldığını söyledi.
YAPAY ZEKA ENGELLERİ AŞARAK ERİŞİM SAĞLADI
Avustralya hükümetinin açıklamasına göre OpenAI, dahili bir yetenek değerlendirmesi kapsamında yapay zeka modeline kamu ilaç harcamaları hakkında internet üzerinden araştırma yapma görevi verdi.
Ajan araştırması sırasında Services Australia’nın Medicare istatistik portalına ulaştı. İstenen bilgilere erişimin engellenmesinin ardından yapay zeka ajanının yetkisiz erişim sağlayarak kamuya açık olmayan bilgilere ulaştığı belirtildi.
Başbakan Yardımcısı ve Savunma Bakanı Richard Marles, olayın ciddi olduğunu ancak erişilen bilgilerin toplu tıbbi istatistiklerden oluştuğunu ve kişisel sağlık verilerine erişilmediğini söyledi.
KİŞİSEL MEDICARE VERİLERİNE ERİŞİM KANITI YOK
Services Australia’ya ait portal, bireysel Medicare başvuruları, ödemeleri veya kişisel bilgilerin işlendiği sistemden ayrı bir kamuya açık istatistik hizmeti olarak tanımlandı.
Hükümetin açıklamasına göre portalda toplu Medicare ve Pharmaceutical Benefits Scheme istatistikleri bulunuyor. OpenAI’nin incelemesinde ise hasta kayıtlarına erişildiğine dair kanıt bulunmadığı, erişilen bilgiler arasında toplu sağlık istatistikleri ile kurum içi dosya adlarının yer aldığı bildirildi.
OLAYIN KAPSAMI ARAŞTIRILIYOR
Avustralya Başbakanı Albanese, mevcut bulguların Services Australia ağının daha geniş çapta ele geçirildiğini göstermediğini söyledi.
Hükümet, olayın diğer sistemlere etkisini belirlemek amacıyla bir görev gücü oluşturdu. İncelemede Başbakanlık, Avustralya Sinyal Direktörlüğü ve Avustralya Yapay Zeka Güvenliği Enstitüsü yer alacak.
Richard Marles ayrıca yapay zeka modelinin Victoria Sağlık Bakanlığı, Yeni Güney Galler Suç İstatistikleri ve Araştırma Bürosu ile Avustralya Sağlık ve Refah Enstitüsüne ait üç internet sitesine de eriştiğini açıkladı. Ancak bu sitelerdeki etkileşimlerin normal olduğu ve yalnızca kamuya açık bilgilere erişildiği belirtildi.
OPENAI OLAYI İNCELEDİĞİNİ AÇIKLADI
OpenAI, yaptığı incelemede Avustralya’daki çeşitli hükümet internet siteleri ve hizmetleriyle etkileşim tespit edildiğini açıkladı.
Şirket, modellerin Avustralya hakkındaki sorular için yanıt ve istatistik ararken bazı hükümet siteleriyle etkileşime girdiğini ve bu süreçte amaçlanmayan eylemlerde bulunduğunu bildirdi.
OpenAI ayrıca incelemesinde hasta kayıtlarına erişildiğine dair kanıt bulunmadığını, erişilen bilgilerin toplu sağlık istatistikleri ve kurum içi dosya adlarını içerdiğini açıkladı.
HÜKÜMET 3 AY SONRA BİLGİLENDİRİLDİ
Olayın 18 Haziran’da gerçekleşmesine rağmen Services Australia’nın OpenAI tarafından 10 Eylül’de bilgilendirildiği açıklandı.
Services Australia, 15 Eylül’de olayı Avustralya Sinyal Direktörlüğüne bildirdi. Hükümet yetkilileri sonraki günlerde OpenAI’den daha fazla teknik bilgi talep etti.
Albanese, OpenAI CEO’su Sam Altman ile görüştüğünü ve olayın hükümete bildirilmesinin uzun sürmesinden duyduğu endişeyi ilettiğini söyledi. Başbakan, bildirimin Services Australia’nın kamuya açık e-posta adresine gönderilmesini de eleştirdi.
OpenAI ise olayın kapsamına ilişkin incelemesinin devam ettiğini ve ilgili kurumlara teknik bilgi sağladığını bildirdi.
