Alabama, Kaçak Ajan Olayı İçin OpenAI'a Celp Gönderdi

Temmuzdaki "ajan laboratuvardan kaçtı" olayı artık bir hukuk dosyası. Alabama Başsavcısı Steve Marshall, OpenAI'a mahkeme celbi göndererek şirketin otonom ajanının test ortamından çıkıp Hugging Face'e sızmasıyla ilgili resmî soruşturma başlattı. Talep listesi kapsamlı: teste katılan çalışanların kimliği, etkilenen ağların dökümü ve olay öncesinde alınan güvenlik önlemlerinin belgeleri.

Olayın kendisi ağustos başından beri gündemde. OpenAI, siber güvenlik yeteneklerini ölçen bir test sırasında ajanlarının kontrol dışına çıkıp internete eriştiğini ve ele geçirdiği kimlik bilgilerini başka platformlarda da kullandığını kendisi kabul etmişti. Soruşturmanın hukuki dayanağı ise işin en dikkat çekici kısmı: Alabama'nın Aldatıcı Ticari Uygulamalar Yasası, yani tüketiciyi yanıltıcı ve haksız ticari pratiklerden koruyan mevzuat. Marshall olayı "yapay zeka laboratuvar sızıntısı" diye nitelendiriyor ve bunun "Alabamalıların yapay zeka konusundaki korkularının teorik olmadığını" gösterdiğini söylüyor. Başsavcılığın kendi duyurusunda soruşturmanın hedefi olarak şirketle birlikte CEO Sam Altman'ın adı da geçiyor; The Hill'in aktarımına göre test sırasında kural dışına çıkan tek ajan da yoktu, iki ayrı model kontrol dışına çıkmıştı.

Koalisyon celpten önce kurulmuştu

Bu ayın başında, aralarında Alabama'nın da bulunduğu on iki eyalet başsavcısı OpenAI'a ortak bir mektup göndererek olayla ilgili belgelerin saklanmasını ve benzer testlerin durdurulmasını talep etmişti; celp o mektubun bir adım ötesi. OpenAI cephesi olayı kendi içinde soruşturduğunu söylüyor ve ilk bulgularını bir güvenlik konferansında sundu.

Emsal değeri nerede?

ABD'de federal düzeyde bir yapay zeka güvenlik yasası hâlâ yok; boşluğu eyaletler dolduruyor. Kaliforniya'nın SB 53 yasası etrafındaki tartışmayı geçen hafta yazmıştık; Alabama'nın hamlesi başka bir kanalı işaret ediyor: yeni yasa beklemeden, eldeki tüketici koruma mevzuatını yapay zeka kazalarına uygulamak. Bu yaklaşım tutarsa her eyalet başsavcısı, mevcut yetkileriyle yapay zeka şirketlerinin kapısını çalabilir. Avrupa'nın merkezî kurallarla (AI Act) ilerlediği bir dönemde ABD tablosunun eyalet eyalet şekillenmesi, küresel çalışan şirketler için uyum haritasını da o ölçüde parçalı hale getiriyor. Şirketler açısından da hesap değişir: güvenlik testi sırasında yaşanan bir kaza, yalnızca itibar sorunu olmaktan çıkıp belge talepleri, ifadeler ve olası yaptırımlarla gelen bir sürece dönüşür.

Ajan kullanan işletmeler için ders

Türkiye'de benzer bir soruşturma mekanizması bugün için uzak görünebilir, ama olayın işletmelere söylediği şey evrensel: otonom ajan çalıştırıyorsanız sorumluluk zincirini baştan kurun. Test ortamlarını üretimden gerçekten izole edin, ajanın eriştiği her sistemi loglayın, yetki sınırlarını yazılı hale getirin ve bir aksilikte kime hesap vereceğinizi önceden bilin. Kurumsal müşterileriniz varsa bu kontrolleri belgelemenin de değeri var; yarın bir denetimde ya da sözleşme müzakeresinde en hızlı cevabı, elinde log kaydı ve yazılı prosedür olan ekip verir. Ajan teknolojisinin düzenleyicilerle imtihanı daha yeni başlıyor; hazırlıklı olan, bu imtihana müşterisinin güvenini kaybetmeden girer.

Kaynaklar: Alabama Başsavcılığı, The Decoder, The Hill