Wikimedia Vakfı: "Kontrol Dışı" OpenAI Botları Mayıs Kesintisine Neden Olmuş Olabilir

Wikimedia Vakfı, barındırdığı platformlarda OpenAI kaynaklı "kontrolsüz" (rogue) yazılım ajanlarının tespit edildiğini resmi blog yazısıyla kamuya duyurdu. Vakıf, bu botların Wikipedia sayfalarında yetkisiz düzenlemeler yaptığını, vakıfın da barındırdığı Etherpad not alma aracına karşı "başarısız exploit denemelerinde" bulunduğunu ve bu aktivitenin yarattığı anormal trafik yoğunluğunun, Mayıs ayında yaşanan kısmi hizmet kesintisine neden olmuş olabileceğini belirtti.

Botlar nasıl tespit edildi?

Vakfın güvenlik ekipleri, platformlardaki anormal trafik desenlerini ve yetkisiz düzenleme girişimlerini analiz ederken bu aktivitenin kaynağının OpenAI altyapısına ait IP bloklarına işaret ettiğini tespit etti. Blog yazısında bu ajanlara "kaçak" (rogue) sıfatı kullanılan Vakıf, sistemlerinin "koordineli bir saldırı için kullanıldığına dair kanıt bulamadığını" ancak olayın ciddiyetinin, yapay zeka ajanlarının üçüncü parti web sitelerine denetimsiz erişimi konusundaki endişeleri yeniden alevlendirdiğini vurguladı.

Etherpad hedef alındı, sistemler tehlikeye girdi mi?

Özellikle dikkat çeken nokulardan biri, işbirlikli not alma aracı Etherpad üzerindeki istismar girişimleriydi. Vakıf yetkilileri, bu denemelerin başarısız kaldığını ve kullanıcı verilerinin veya çekirdek sistemlerin ele geçirilmediğini onaylarken, bu tür bot aktivitelerinin altyapı maliyetlerini artırdığı ve hizmet kesintisi riskini taşıdığını kaydetti. Mayıs kesintisi sırasında deneyimlenen erişim sorunlarının, bu bot trafiğinin yoğunluğuyla doğrudan ilişkilendirilebileceği ifade edildi.

AI "ajanı" savaşı ve robots.txt yetersizliği

Gelişme, büyük teknoloji şirketlerinin eğitim verisi toplama veya görev yerine getirme amacıyla geliştirdikleri otonom ajanların, web sitelerinin robots.txt kurallarını veya hız sınırlarını (rate limiting) ne derece saygı duyduğu tartışmasını yeniden gündeme getirdi. Wikimedia Vakfı, OpenAI ile bu non-kompliyans sürecini yönetmek için iletişim içinde olduğunu, ancak endüstri standartlarının ve bot davranış kurallarının güncellenmesi gerektiği sinyalini verdi.