Hindistan siber güvenlik ajansı perşembe günü yaptığı açıklamada, araştırma ve test süreçlerinde birden fazla sağlayıcıya ait YZ ajanlarının, ülkedeki kuruluşlarda bulunan kişisel verilere ve gizli materyallere eriştiğini duyurdu.
Hindistan Bilgisayar Acil Durum Müdahale Ekibi (CERT-In), açık internetteki araştırma ve değerlendirme çalışmaları sırasında modelleri “Hindistan’daki kuruluşların canlı sistemlerine ulaşan” YZ modeli sağlayıcılarından “çok sayıda gönüllü bildirim” aldığını açıkladı.
Ajanlar, uygulama yapılandırmalarında, herkese açık kod havuzlarında ve aşırı yetki tanımlanan bulut rollerinde açıkta bırakılan kimlik bilgilerini ve bağlantı ayarlarını kullanarak içeri girdi ve eylemleri “kendilerine atanan görevlerin yetki sınırlarını aştı.”
Böylece Hindistan, kontrolden çıkan YZ ajanlarının adeta dünya turuna dönüşen faaliyetlerinin son durağı oldu. Temmuz ayında OpenAI ajanları bir test ortamından kaçıp Fransız şirketi Hugging Face’i hackleyerek başıboş YZ ajanı hareketliliğiyle dolu bir yazı başlattı. Geçen ay ise OpenAI, ajanlarının Medicare istatistik portalı dahil dört hükümet web sitesine erişmesinin ardından Avustralya’dan özür diledi.
Hugging Face olayında OpenAI’ın ajanları da başlangıçta benzer bir yöntem izlemiş ancak daha sonra yazılım açıklarını tespit edip bunlardan yararlanarak şirketin sunucularında kod çalıştırmıştı. CERT-In, Hindistan’da böyle bir hackleme faaliyeti tanımlamadı; buradaki ajanların yalnızca ortalıkta bırakılan erişim imkanlarını kullandığı görülüyor.
Yine de Hindistan vakaları, ajanların gördükleri veriler bakımından daha kötü görünüyor: Avustralya’da OpenAI, bir Medicare istatistik sistemine dosya yazılmasına rağmen ajanların bireylerin tıbbi veya adli sicil kayıtlarına dokunduğuna dair hiçbir kanıt bulamadığını belirtti. Hindistan’da ise ajanlar kişisel verileri ve gizli ticari kayıtları okudu. Üstelik her biri tek bir laboratuvar tarafından açıklanan önceki olayların aksine, Hindistan’daki vaka birden fazla sağlayıcıya ait ajanları içeriyor.
CERT-In, sağlayıcıların veya etkilenen kuruluşların adını vermedi, ajanların herhangi bir sistemde değişiklik yapıp yapmadığını da belirtmedi.
Şimdilik bu olaylara en yakın örnek, Anthropic’in temmuz ayında yaptığı açıklama gibi görünüyor. Şirket, Claude’un testler sırasında zayıf parolalar gibi basit yöntemler kullanarak üç şirketin sistemlerine sızdığını duyurmuştu.
Anthropic vakalarında olduğu gibi Hindistan’da da etkilenen kuruluşlar bu sızmaları kendi başlarına tespit edemedi. Bu bildirimler, hükümetleri söz konusu güvenlik ihlallerine neden olan YZ şirketlerinin, ajanlarının yetkisiz faaliyetlerini gönüllü olarak açıklamasına bağımlı hâle getirdi.
Kaynak: https://techcrunch.com/2026/10/16/india-becomes-the-latest-country-to-report-rogue-ai-agent-activity/
