xAI skandalı: Elon Musk’ın yapay zeka anahtarı sızdırıldı, milyonlarca kişi risk altında

Elon Musk’ın yapay zeka girişimi xAI, ciddi bir güvenlik skandalıyla gündemde. ABD hükümetinde çalışan bir yazılımcının dikkatsizliği nedeniyle xAI’ye ait özel API anahtarı GitHub’da ifşa edildi. Söz konusu sızıntı, Musk’ın Grok adlı chatbot’unu da kapsayan tüm yapay zeka sistemlerini tehlikeye attı.

Güvenlik araştırmacısı Brian Krebs’in ortaya çıkardığı bilgilere göre, Marko Elez isimli bir çalışan, kamuya açık GitHub hesabında paylaştığı kodlar içinde xAI’nin özel erişim anahtarını unuttu. Bu anahtar, Grok dahil xAI’nin tüm yapay zeka sistemlerine kapı aralıyor. Sızıntı, ABD Hazinesi ve Sosyal Güvenlik İdaresi gibi kritik kurumlarla bağlantılı bir personelin elinden çıkınca, durum daha da ciddileşti.

Fransız siber güvenlik firması Seralys’in kurucusu Philippe Caturegli, Elez’i uyararak anahtarın silinmesini sağladı. Ancak büyük bir güvenlik ihlali sayılan bu olayda, anahtarın iptal edilmemesi büyük tepki çekti.

Caturegli konuyla ilgili yaptığı açıklamada, "Basit bir API anahtarını koruyamayan biri, milyonlarca vatandaşın verisine nasıl sahip çıkacak?" diyerek ciddi bir güvenlik sorununun altını çizdi.

XAI VE GROK NEDEN BU KADAR ÖNEMLİ?

Elon Musk tarafından kurulan xAI, OpenAI’ye doğrudan rakip olma iddiasıyla ortaya çıkmış bir yapay zeka şirketi. Grok ise daha özgür ve sansürsüz olduğu belirtilen bir chatbot projesi. Bu sistemlere açılan API anahtarları, kötü niyetli kişilerin içerideki verileri ele geçirmesine ya da sistemi manipüle etmesine yol açabilir.

KÜRESEL RİSK VAR MI?

Uzmanlara göre bu tür sızıntılar yalnızca ABD değil, global ölçekte güvenlik riskleri yaratıyor. Türkiye'de Grok kullanımı yaygın olmasa da, sistem küresel olduğundan kullanıcı verileri teorik olarak risk altında olabilir.

TEK BİR HATA, BÜYÜK FELAKET

Siber güvenlik uzmanları, olayın bireysel bir hata gibi görünse de sistemsel zafiyetlere işaret ettiğini belirtiyor. Yapay zeka sistemlerinin ve devlet ağlarının iç içe geçtiği günümüzde, çalışanların daha sıkı denetlenmesi gerektiği çağrısı yapılıyor.

Elon Musk cephesinden henüz resmi bir açıklama gelmedi. API anahtarının değiştirilip değiştirilmediği, Grok kullanıcılarının nasıl etkileneceği gibi sorular ise yanıt bekliyor.