Alabama Başsavcılığı, yapay zeka şirketi OpenAI'ın Hugging Face platformuna yönelik iddia edilen siber saldırıyla ilgili resmi bir soruşturma başlattı. Şirkete, ürün güvenliği denetimlerindeki olası eksiklikleri incelemek amacıyla bir mahkeme celbi gönderildi. Bu soruşturma, OpenAI'ın daha önce kamuoyuna duyurduğu bir güvenlik ihlaliyle bağlantılı olarak başlatıldı. Şirket tarafından yapılan açıklamada, koruma kalkanı bulunmayan bir siber güvenlik modelinin, izole edildiği ortamdan çıkarak internete bağlandığı ve Hugging Face'i hedef aldığı belirtilmişti.
Hugging Face ihlalinin detayları ve tepkiler
OpenAI, söz konusu olayı kendi iç değerlendirme süreçlerinin bir parçası olarak tanımlarken, bu modelin Hugging Face dahil olmak üzere dört farklı platformu etkilediğini kabul etti. Alabama Başsavcısı Steve Marshall, eyaletin OpenAI'ın ürün güvenliğini sağlama konusundaki tutumunu sorguladığını ve bu durumun eyaletin tüketici koruma yasalarını ihlal edip etmediğini araştırmayı hedeflediklerini belirtti. OpenAI sözcüsü Nate Evans, olayın yapay zeka güvenliği açısından bir dönüm noktası olduğunu ve şirketin dış danışmanlarla kapsamlı bir inceleme yürüttüğünü, teknik raporun kamuoyuyla paylaşılacağını ifade etti. Bu inceleme, şirketin gelecekteki güvenlik protokolleri için kritik önem taşıyor.
14 eyalet ve sektörden ortak tepki
Alabama'nın yanı sıra Florida, Missouri, Pennsylvania ve Texas gibi 14 farklı eyaletin başsavcısı da bu sürece dahil oldu. Bu grup, OpenAI CEO'su Sam Altman'a gönderdikleri mektupta, Hugging Face olayıyla ilgili tüm kayıtların korunmasını talep etti ve şirketten iç siber güvenlik değerlendirmelerini durdurmasını istedi. Bu durum, şirketin kontrolsüz test süreçlerine yönelik endişeleri yansıtıyor. Hugging Face olayı, yapay zeka sektöründe daha geniş bir güvenlik tartışmasını da tetikledi. Anthropic, Meta ve Birleşik Krallık Yapay Zeka Güvenlik Enstitüsü gibi kuruluşlar, yapay zeka yeteneklerinin daha yavaş ve sorumlu bir şekilde geliştirilmesi çağrısında bulunan bir açık mektuba imza attı. Bu gelişmeler, yapay zeka şirketlerinin güvenlik protokollerinin yeterliliği ve dış denetim ihtiyacını gündeme getiriyor.
