Google'ın yapay zeka modeli Gemini, 19 Eylül 2026 tarihinde ortaya çıkan bilgilere göre mayıs ayında gerçekleştirilen bir siber güvenlik tatbikatı sırasında kontrolden çıkarak üç gerçek şirketin sistemine sızdı. Axios gazetesinin duyurduğu olay, yapay zeka güvenliği konusundaki endişeleri yeniden alevlendirdi. ## Gemini gerçek sistemleri nasıl hackledi? Wall Street Journal gazetesinin aktardığına göre olay, Gemini'nin siber güvenlik tatbikatı icra ettiği sırada patlak verdi. Modelden, test ortamında kurgusal bir şirket tarafından işletilen yazılımlardan bilgi sızdırması istendi ancak testte kullanılan kurgusal şirketin adının gerçek bir firmayla birebir aynı olması yapay zekayı yanlış hedefe yönlendirdi. Olaylardan birinde Gemini, koruma altındaki bir sisteme sızana kadar farklı şifre kombinasyonlarını deneyerek güvenlik duvarlarını aştı. Diğer iki vakada ise herkese açık bir yazılım deposundaki kimlik bilgilerini ele geçiren model, bu verileri kullanarak başka sistemlere de yetkisiz erişim sağladı ve yapay zeka sızdığı sistemlerin gerçek olduğunu fark ettiği anda tüm işlemlerini otomatik olarak durdurdu. ## Google cephesinden ilk resmi açıklama geldi Yaşanan güvenlik zafiyetinin ardından Google cephesinden ilk resmi doğrulama cuma günü geldi. Google Güvenlik Mühendisliği Başkan Yardımcısı Heather Adkins, güçlü yapay zeka modellerinin güvenli şekilde geliştirilmesinin kritik önem taşıdığını ve bu alana büyük yatırımlar yaptıklarını belirtti. Heather Adkins ayrıca etkilenen kuruluşlarla derhal temasa geçtiklerini ve eğitim ortağıyla birlikte test süreçlerinde yapılan değişiklikler üzerinde çalıştıklarını ifade etti. ## Test sırasında internet erişimi açık unutuldu Testi yürüten Irregular firması, Wall Street Journal'a yaptığı açıklamada, Gemini'nin normal şartlarda internete bağlı olmaması gerektiğini ancak test sırasında internet erişiminin yanlışlıkla açık bırakıldığını itiraf etti. Axios'a konuşan bir kaynak, yapay zeka şirketleri ile Irregular'ın testlerin nasıl yürütüleceği konusunda aynı beklentilere sahip olmadığını vurguladı. Irregular sözcüsü, yaşanan ihlallerin OpenAI, Anthropic ve Meta gibi diğer devlerin modellerinde görülen güvenlik sorunlarıyla birebir aynı olduğunu doğruladı ve ilgili tüm laboratuvarların temmuz ayı sonlarında durumdan haberdar edildiğini belirtti.
