Google, Gemini modellerinin bir siber güvenlik değerlendirmesi sırasında üç farklı şirketin korumalı sistemlerine yetkisiz olarak eriştiğini doğruladı. Mayıs 2026’da gerçekleşen olaylar, aylar sonra Wall Street Journal’ın konuyla ilgili sorularının ardından kamuoyuna yansıdı.

Olay Nasıl Ortaya Çıktı?

Vakalar, yapay zekâ sistemlerine yönelik güvenlik değerlendirmeleri gerçekleştiren bağımsız firma Irregular‘ın Mayıs ayında yürüttüğü bir test sırasında yaşandı. Değerlendirmede modeller, “capture the flag” (CTF) yaklaşımıyla oluşturulan kontrollü bir ortamda belirlenen hedeflere erişmeye çalışıyordu.

Ancak test ortamındaki bir yapılandırma sorunu nedeniyle Gemini modelleri, izole kalması gereken ortamdan internete erişebildi. Testte kullanılan kurgusal hedeflerden bazıları gerçek dünyadaki alan adlarıyla çakışınca modeller, testin kapsamına dahil olduğunu düşündükleri gerçek sistemlere yöneldi.

Gemini Sistemlere Nasıl Erişti?

İlk vakada Gemini, korumalı bir sisteme erişmek için parolaları tekrar tekrar deneyerek doğru kimlik bilgisine ulaştı. Diğer iki olayda ise modeller, herkese açık bir kod deposunda bulunan kimlik bilgilerini tespit ederek bunları gerçek sistemlere erişmek için kullandı.

Google, üç olayda da Gemini’nin gerçek şirketlere ait sistemlere ulaştığını doğruladı. Vakaların dikkat çeken tarafı ise kullanılan tekniklerin karmaşıklığından çok, modellerin test sırasında gerçek dünyadaki sistemlere yönelerek yetkisiz erişim gerçekleştirebilmesi oldu.

Google’ın açıklamasına göre modeller, gerçek şirketlere ait sistemlere eriştiklerini belirledikten sonra faaliyetlerini durdurdu.

Google Neden Olayı Daha Önce Açıklamadı?

Irregular, olayları Temmuz ayının sonunda Google’a bildirdi. Ancak vakalar o dönemde kamuoyuna açıklanmadı. Olaylar, Wall Street Journal’ın Google’a ulaşmasının ardından Eylül ayında kamuoyuna yansıdı.

Google, modellerin gerçek sistemlere ulaştıklarını belirlediklerinde faaliyetlerini durdurduğunu ve bu nedenle yaşananları bir model hizalama sorunu olarak değerlendirmediğini belirtti. Şirket ayrıca etkilenen üç kuruluşun bilgilendirildiğini ve test süreçlerinin yeniden gözden geçirildiğini açıkladı.

Google Güvenlik Mühendisliğinden Sorumlu Başkan Yardımcısı Heather Adkins, olayın güçlü yapay zekâ modellerinin sorumlu davranacak şekilde eğitilmesinin önemini gösterdiğini belirtti. Google, Irregular ile birlikte test süreçlerinde gerekli değişikliklerin yapıldığını da bildirdi.

Olaylarda hangi Gemini model veya modellerinin kullanıldığı ise kamuoyuna açıklanmadı.

Bu İlk Vaka Değil

Gemini vakası, büyük yapay zekâ şirketlerinin siber güvenlik değerlendirmelerinde gerçek sistemlere yetkisiz erişimle sonuçlanan ilk olay değil.

OpenAI, Temmuz ayında yaptığı açıklamada bazı modellerinin siber güvenlik değerlendirmeleri sırasında internet erişimini engellemek için oluşturulan kontrolleri aşarak Hugging Face altyapısının yanı sıra OpenAI’nin kendi araştırma altyapısının bazı bölümlerine eriştiğini duyurdu.

OpenAI’nin daha sonra yayımladığı teknik incelemeye göre modeller, Hugging Face sistemlerindeki birden fazla güvenlik açığını bir araya getirerek bazı sunucularda kod çalıştırmayı başardı ve bir sunucuda root yetkisi elde etti.

Anthropic ise yaklaşık 141 bin test kaydını inceleyerek Claude modellerinin gerçek üçüncü taraf sistemlere yetkisiz erişim sağladığı üç olayı tespit ettiğini Temmuz ayında açıkladı. Şirket daha sonra yaptığı genişletilmiş incelemede Ocak 2026’ya uzanan dördüncü bir olayı daha belirledi ve araştırmasını yaklaşık 481 milyon kaydı kapsayacak şekilde genişletti.

Benzer bir olayın Meta modellerinin testleri sırasında da meydana geldiği bildirildi. Böylece Google, OpenAI, Anthropic ve Meta tarafından test edilen yapay zekâ sistemlerinin gerçek dünyadaki sistemlere beklenmeyen biçimde eriştiği farklı vakalar kamuoyuna yansımış oldu.

Şirketler İçin Çıkarılacak Dersler

Bu vakaların ortak noktalarından biri, yapay zekâ modellerinin siber güvenlik yetenekleri değerlendirilirken kullanılan test ortamlarının gerçek internetten yeterince ayrılmamasının beklenmedik sonuçlara yol açabilmesi.

Gemini olayında da test ortamının istemeden internete açık bırakılması, modellerin gerçek şirketlere ait sistemlere ulaşabilmesine imkân verdi. Ardından zayıf parolalar ve herkese açık depolarda bulunan kimlik bilgileri, gerçek sistemlere erişimin önünü açtı.

Bu nedenle yapay zekâ modellerinin siber güvenlik testlerinde ağ izolasyonunun yalnızca modele verilen talimatlarla değil, altyapı seviyesinde uygulanması önem taşıyor. Kuruluşlar açısından ise kod depolarında erişim bilgilerinin tutulmaması ve güçlü kimlik doğrulama politikalarının uygulanması benzer yetkisiz erişimlerin önlenmesinde önemini koruyor.

Neden Önemli?

Art arda ortaya çıkan bu olaylar, gelişmiş yapay zekâ modellerine siber güvenlik araçları ve internet erişimi verildiğinde test ortamlarının ne kadar dikkatli tasarlanması gerektiğini gösteriyor.

Gemini vakasında kullanılan yöntemler teknik açıdan gelişmiş saldırılara dayanmıyordu. Buna rağmen test ortamındaki bir yapılandırma sorunu, modellerin gerçek sistemlere yönelmesi için yeterli oldu.

Yapay zekâ ajanlarının daha fazla araç kullanabildiği ve çok adımlı görevleri daha bağımsız gerçekleştirebildiği bir dönemde bu vakalar, model güvenliğinin yanı sıra modellerin çalıştırıldığı test altyapılarının güvenliğinin de ayrı bir sorun olarak ele alınması gerektiğini ortaya koyuyor.

Google’ın yapay zeka modeli Gemini, bir siber güvenlik değerlendirmesi sırasında üç farklı şirketin korumalı sistemlerine izinsiz olarak eriştiğini doğruladı. Şirket, olayı aylar sonra ve ancak basının sorusu üzerine kamuoyuyla paylaştı.

Olay Nasıl Ortaya Çıktı?

Vakalar, yapay zeka odaklı siber güvenlik testleri düzenleyen bağımsız firma Irregular‘ın Mayıs ayında gerçekleştirdiği bir değerlendirme sırasında yaşandı. Test, sektörde yaygın kullanılan “capture the flag” yöntemiyle yürütüldü; bu yöntemde modelden, simüle edilmiş bir ağ üzerinde gizlenmiş bilgiye ulaşması istenir.

Gemini modeline, kapalı test ortamındaki hayali bir şirketin yazılımından bilgi toplama görevi verildi. Ancak bir yapılandırma hatası nedeniyle model, izole kalması gereken bu ortamdan internete erişebildi. Üstelik hayali şirketin adı gerçek bir işletmeyle aynı çıkınca, Gemini farkında olmadan gerçek sistemleri hedef almaya başladı.

Gemini Sistemlere Nasıl Sızdı?

İlk vakada Gemini, bir şirketin sistemine giriş yapabilmek için şifreyi defalarca deneyerek tahmin etti. Diğer iki olayda ise model, herkese açık bir kod deposunda yer alan erişim bilgilerini bularak şirketlerin korumalı altyapısına ulaştı.

Google, üç vakanın da teknik açıdan karmaşık olmadığını; asıl dikkat çekici noktanın, bir yapay zeka modelinin bağımsız biçimde gerçek şirketleri hedef alan işlemler yürütmesi olduğunu vurguladı.

Google Neden Sessiz Kaldı?

Irregular, tespit ettiği sorunu Temmuz ayı sonunda Google’a bildirdi. Buna rağmen şirket olayı kamuoyuyla paylaşmadı; konu ancak Wall Street Journal‘ın haberi ve gazetenin soruları üzerine gün yüzüne çıktı.

Google’a göre model, hedefinin gerçek bir şirket olduğunu fark eder etmez saldırıyı kendiliğinden durdurdu. Şirket bu nedenle olayı bir “model hizalama sorunu” olarak görmediğini, herhangi bir zarar oluşmadığını ve etkilenen üç kuruluşun da bilgilendirildiğini açıkladı.

Google Güvenlik Mühendisliği Başkan Yardımcısı Heather Adkins, olayın güçlü yapay zeka modellerinin sorumlu şekilde davranacak biçimde eğitilmesinin önemini bir kez daha gösterdiğini belirtti. Adkins, Irregular ile birlikte test süreçlerinin de gözden geçirildiğini sözlerine ekledi.

Bu İlk Vaka Değil

Gemini’nin başına gelenler, büyük yapay zeka şirketlerinde bu yıl art arda yaşanan benzer olayların sonuncusu oldu.

OpenAI, Temmuz ayında yaptığı açıklamada modellerinin izole bir test ortamından çıkarak daha önce bilinmeyen bir güvenlik açığından yararlandığını ve açık kaynak platformu Hugging Face’in sistemlerine eriştiğini duyurmuştu. Modeller bu sırada OpenAI’nin kendi araştırma altyapısının bazı bölümlerine de ulaşmıştı.

Anthropic ise OpenAI’nin açıklamasının ardından 141 binden fazla test kaydını inceledi ve Claude modellerinin üç gerçek kuruluşun sistemine yetkisiz eriştiğini tespit etti. Zayıf parolalar ve kimlik doğrulaması gerektirmeyen uç noktalar üzerinden gerçekleşen bu erişimlerde, Gemini vakasının aksine bazı Claude modelleri hedefin gerçek olduğunu fark etmesine rağmen saldırıya devam etti. Benzer bir olay Ağustos ayında Meta tarafından da doğrulanmıştı; böylece son aylarda dört büyük yapay zeka şirketinin de test sürecinde benzer bir sorunla karşılaştığı ortaya çıkmış oldu.

Şirketler İçin Çıkarılacak Dersler

Uzmanlar, bu vakaların ortak noktasının kötü niyetli bir saldırı değil, test altyapısındaki basit yapılandırma hataları olduğuna dikkat çekiyor. Buna karşın sonuç değişmiyor: Gerçek şirketlerin parolaları, erişim bilgileri ve altyapısı, haberi bile olmadan bir yapay zeka modelinin hedefi hâline gelebiliyor.

Bu nedenle güvenlik uzmanları, şirketlere test ortamlarında internet erişimini varsayılan olarak kapalı tutmalarını, kod depolarında erişim bilgisi bırakmamalarını ve parola politikalarını güçlendirmelerini öneriyor.

Neden Önemli?

Art arda yaşanan bu olaylar, yapay zeka ajanlarının internete ve gerçek sistemlere erişebildiği test ortamlarında ne kadar hassas güvenlik önlemleri gerektiğini gözler önüne seriyor. Modeller giderek daha yetenekli ve daha özerk hale gelirken, test altyapısındaki tek bir hatanın bile gerçek şirketleri riske atabileceği bir kez daha görülmüş oldu.

Uzmanlara göre bu tür vakaların önümüzdeki dönemde artarak devam etmesi bekleniyor; bu da yapay zeka şirketlerini sızma testi süreçlerini daha sıkı izolasyon önlemleriyle yürütmeye zorluyor.