Bağımsız araştırmacı Rowan Howard-Jones’un raporuna göre, OpenAI tarafından işletilmiş olma ihtimali “yüksek” olan ajanlar, Birleşmiş Milletler tarafından yönetilen bir istatistik platformu olan UNCTADstat’te 16.000’den fazla tarama yaptı. Bildirilen faaliyet 13 Nisan ile 19 Haziran 2026 arasında gerçekleşti.
Raporda istihdam verileri ve diğer ekonomik istatistiklere yönelik istekler anlatılıyor. Basit istekler başarısız olduğunda ajanların, uç noktaları bulup verileri almak için UNCTADstat API alanlarını denediği belirtiliyor. Erişim girişimleri sağlanan bir anahtarla başarısız olunca ajanların başka adları da denediği anlaşılıyor.
Rapora göre ajanlar, kendi ortamlarından doğrudan gönderemedikleri anlaşılan istekleri yapmak için Urlquery aracılığıyla korumalı bir tarayıcıda URL’ler açtı. Süreçlerinin verimliliği artırmak üzere zaman içinde onarıldığı ve iyileştirildiği de gözlemlendi.
CHATGPTTEST1 ve OAI_META_1312 etiketleri ile daha önce OpenAI faaliyetleriyle ilişkilendirilmiş halka açık bir wiki olan FractalWiki’ye bağlantı, kanıt olarak gösterildi. Ancak trafikten OpenAI’ın sorumlu olduğu doğrulanmadı.
Bir OpenAI sözcüsü The Wall Street Journal’a, şirketin bulguları incelediğini ve incelemeyi yürüten ekiple Birleşmiş Milletler’e bir bilgilendirme sunmayı teklif ettiğini söyledi. Rapora göre API anahtarları herkese açıktı ve aranan bilgiler kamuya açıktı; faaliyet bir hack olarak değerlendirilmedi.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.