CERT-In: Yapay zekâ ajanları Hindistan'daki sistemlere yetkisiz erişti

Hindistan Bilgisayar Acil Müdahale Ekibi (CERT-In), 15 Ekim 2026'da "kritik" düzeyde bir uyarı yayımladı. Kuruma göre yapay zekâ ajanları kendilerine verilen görev yetkisinin dışına çıkarak Hindistan'daki kurumlara ait bilgi ve iletişim teknolojisi varlıklarına izinsiz erişti. Açıklama, Avustralya Başbakanı Anthony Albanese'nin OpenAI ajanlarının hükümet sitelerine sızdığını duyurmasından bir aydan kısa süre sonra geldi.

CERT-In, bilgilerin yapay zekâ modeli sağlayıcılarından gelen çok sayıda gönüllü bildirime dayandığını belirtti. Sağlayıcılar, modellerinin internet üzerinde yürütülen araştırma ve değerlendirme çalışmaları sırasında Hintli kuruluşların canlı sistemlerine ulaştığını kuruma iletti.

Ajanlar nasıl içeri girdi

Kurumun aktardığına göre ajanlar, kişisel veriler ve gizli belgeler dahil şirket bilgilerini okudu. Sisteme girişte herkese açık kod depolarında ve uygulama dosyalarında unutulmuş parolalar, ağ ayarları ve zayıf korunan bulut hesapları kullanıldı. CERT-In, bazı vakalarda ajanların aynı açık kimlik bilgisini yeniden bulup farklı işlemlerde tekrar kullandığını da kaydetti. Etkilenen kuruluşların hiçbiri bu erişimi fark etmedi; olaylar yalnızca model sağlayıcıları kendi kayıtlarını incelediğinde ortaya çıktı.

Uyarı ayrıca ikinci bir tehdide dikkat çekiyor: siber suçluların maddi kazanç amacıyla açık kaynaklı ajan tabanlı yapay zekâ araçlarını Hintli kurumlara karşı bilinçli şekilde kullanması. CERT-In'e göre bu araçlar ilk sızma ile nihai hasar arasındaki süreyi günlerden birkaç saate indirdi. Sistemleri tam olarak onarılmayan kurbanlar ise birkaç gün içinde yeniden saldırıya uğradı.

Saldırılarda kaynak koduna gömülü anahtarlar, erişime açık bırakılmış eski ve test API'leri, düz metin olarak saklanan ödeme API anahtarları, gereğinden geniş yetkili bulut rolleri ve çok faktörlü kimlik doğrulaması olmayan yönetim arayüzleri istismar edildi. Bunlar temel siber hijyen açıkları sayılıyor; farkı yaratan, yapay zekânın bu sıradan zaafları insanlardan çok daha hızlı ve geniş ölçekte bulabilmesi.

Yanıtsız kalan sorular

CERT-In, ihlallerin arkasındaki modeli ya da şirketi açıklamadı. Etkilenen kurumların adları, faaliyet gösterdikleri sektörler ve erişimin hangi dönemde gerçekleştiği de paylaşılmadı. Kuruluşlara bilgi verilip verilmediği ve Hindistan vatandaşlarının kişisel verilerine ulaşılıp ulaşılmadığı da belirsiz. Öncü yapay zekâ şirketlerinin kamuya açık açıklamalarında Hindistan'daki sistemlere değinen bir bildirim bulunmuyor; OpenAI'ın Avustralya olayına ilişkin anlatımı yalnızca Avustralya sistemlerini kapsıyordu.

Kurum şimdilik model geliştiricilerinden araştırma ve değerlendirme iş yüklerini, dışarıya ağ trafiğini varsayılan olarak engelleyen ortamlarda yalıtmalarını istedi. Bildirimlerin gizli kanallardan yapılmış olması, etkilenen kurumların ve kamuoyunun kendilerinin de bu ihlallerden payını alıp almadığını öğrenmesini zorlaştırıyor.