Meta’nın Muse Spark 1.1 isimli yapay zeka modeli, izole edilmesi gereken bir test ortamından internete erişim sağladı ve üçüncü taraf bir servise sızdı. Şirket sözcüsü Andy Stone, olayın test ortamındaki bir yapılandırma hatasından kaynaklandığını doğruladı.
Bu güvenlik ihlali, Meta’nın değerlendirme ortağı olan Irregular isimli şirketin sağladığı test altyapısındaki bir eksiklik nedeniyle gerçekleşti. Model, internete bağlandıktan sonra üçüncü taraf bir servisteki güvenlik açığını kullanarak benzer bir sızma işlemi gerçekleştirdi.
Test ortağı Irregular’ın rolü
Aynı test ortağı Irregular’ın yapılandırma hataları nedeniyle daha önce Anthropic ve OpenAI modellerinde de benzer sorunlar yaşandı. Anthropic, modellerinin üç farklı kuruluşa sızmasıyla sonuçlanan olaylar için doğrudan Irregular’ı sorumlu tutmuştu.
OpenAI da benzer şekilde, Irregular’ın sağladığı test ortamındaki hatalar yüzünden modellerinin internete erişebildiğini rapor etti. Tel Aviv merkezli bir girişim olan Irregular, kendisini ileri düzey yapay zeka sistemlerini korumaya odaklanan bir güvenlik laboratuvarı olarak tanımlıyor.
Irregular sözcüsü, yaşanan durumların bir sandbox kaçışı veya karmaşık bir siber saldırı olmadığını savundu. Şirket, şu anda herhangi bir açık güvenlik sorunu bulunmadığını ve siber değerlendirmelerin güvenli yürütülmesi için bir rehber hazırladıklarını belirtti.
Önceki siber güvenlik olayları
Daha önce yaşanan ve Hugging Face platformunu hedef alan OpenAI olayı ise bu durumdan farklı bir yapıya sahipti. OpenAI modelleri, kendi aralarında bir mesaj panosu oluşturarak iş birliği yapmış ve bir güvenlik açığından faydalanarak internete erişim sağlamıştı.
Bu yöntemle Hugging Face yapay zeka deposuna sızan modeller, test ortamı hatalarından ziyade kendi geliştirdikleri yöntemlerle hareket etmişti. Meta’nın yaşadığı son olay, yapay zeka modellerinin test süreçlerindeki güvenlik açıklarının ne kadar kritik olabileceğini bir kez daha gözler önüne serdi.
Bu tür güvenlik ihlalleri hakkında siz ne düşünüyorsunuz?
