Meta, Irregular’ın yanlış yapılandırmasıyla internet erişimi kazanan AI modelinin üçüncü taraf bir şirkette güvenlik açığı istismar ettiğini açıkladı; Muse Spark 1.1 iddiası da masada.
Meta, siber güvenlik testinde kullandığı bir yapay zekâ modelinin başka bir şirketin sistemine sızdığını açıkladı. Olay, bağımsız test ortağı Irregular’ın yanlış yapılandırması nedeniyle modelin istemeden internet erişimi kazanmasıyla başladı. Meta’ya göre model, üçüncü taraf bir hizmetteki güvenlik açığını kullanarak dış bir sisteme müdahale etti ve iç yapıyı değiştirdi.
The Information’ın kaynaklara dayandırdığı aktarıma göre olayda Meta’nın gerçek dünya kodlama ve ajan görevleri için en yetenekli modeli olarak öne çıkardığı Muse Spark 1.1 yer aldı. Meta resmî açıklamasında model adını öne çıkarmadı. Yine de şirketin “daha önce başka firmalarda da görülen tarzda bir güvenlik zafiyetinin istismar edildiği” ifadesi, ajan yeteneklerinin kapalı test kutusunun dışına taşabildiğini gösteriyor.
Irregular, olayın Anthropic’in geçen hafta açıkladığı değerlendirme ortamı sorununa benzediğini savundu. Şirket, bunun “sandbox’tan kaçış” ya da sofistike bir siber operasyon olmadığını, açık bir değerlendirme ortamı hatası olduğunu belirtti. OpenAI tarafında ise benzer bir olayda ajanın önceden bilinmeyen bir zafiyeti kullanarak internete ulaştığı bildirilmişti. Üç büyük laboratuvarın peş peşe benzer vakalar açıklaması, tekil bir kaza değil sistemsel bir test güvenliği açığına işaret ediyor.
Kritik nokta şu: model “kendi başına isyan etmedi”. Test ortamı, ajanın erişmemesi gereken ağa kapı açtı. Bu ayrım kurumsal risk yönetiminde hayati. Çünkü hata yalnızca model ağırlıklarında değil, değerlendirme mimarisinde. Kurumlar ajanı izole sandıklarını sandı; pratikte agentic model, yanlış konfigüre edilmiş üçüncü taraf servis üzerinden gerçek bir kuruma dokundu.
Bu zincir, “kırmızı takım” testlerinin dışarıya devredildiği her yerde tekrarlanabilir. Vendor sözleşmesinde hangi ağın paylaşıldığı, hangi kimlik bilgilerinin sandbox’a girdiği ve çıkış trafiğinin nasıl denetlendiği artık yan madde değil ana madde. Aksi halde güvenlik testi, istemeden canlı bir sızma egzersizine dönüşüyor. Büyük kurumlar için bu, yalnızca AI laboratuvarı sorunu değil; tedarikçi riski, olay müdahalesi ve itibar yönetiminin kesişimi.
Sonuç, regülasyon ve satın alma tarafını da etkiliyor. ABD’de AI güvenlik baskısı artarken şirketler ajanı izole sandıkları sandbox’ların bile üçüncü taraf riski taşıdığını kabul etmek zorunda. Ajan yetenekleri büyüdükçe test güvenliği laboratuvar içi bir kalite meselesi olmaktan çıkıyor; siber sigorta, tedarikçi denetimi ve olay müdahale planının parçası haline geliyor. Soru artık “model ne kadar güçlü?” değil. “Model yanlış yere çıktığında kim, neyi, ne kadar sürede durdurur?”