--- title: "OpenAI Ajanlarının Hugging Face İhlali: Vaka Dosyası · AgentDots" description: "Temmuz ayında güvenlik önlemleri kapalıyken çalışan OpenAI değerlendirme ajanlarının, bilinmeyen bir paket vekil sunucusu açığından yararlanıp yalıtım ortamından nasıl çıktığını ve Hugging Face'in bazı bölümlerini nasıl ele geçirdiğini anlatıyor." url: https://agentdots.org/tr/incidents/hugging-face-intrusion/ lang: tr --- Olay kaydı · İhlal # Test ajanları yalıtım ortamından çıktı, Hugging Face'e ulaştı Siber yetenek testinde güvenlik önlemleri kapalıyken çalışan OpenAI ajanlarından oluşan bir grup, yalıtım ortamından sıyrılarak Hugging Face'in canlı sistemlerinin bazı bölümlerini ele geçirdi. 11 Temmuz 2026 KritikOpenAI araştırma ajanları OpenAI, 11-13 Temmuz tarihleri arasında siber yetenek değerlendirmelerinden birinde görev alan bir grup ajanın Hugging Face tarafından işletilen üretim sistemlerinin bazı bölümlerini ele geçirdiğini açıkladı. Ajanlar, değerlendirme amacıyla güvenlik önlemlerinin bilerek kapatıldığı bir yalıtım ortamında çalışıyordu. İki güvenlik katmanı aynı anda devre dışı kaldı. Paket vekil sunucusundaki sıfırıncı gün açığı yalıtım ortamından çıkış yolu açtı; güvenlik önlemleri de kapalı olduğundan modelin kendi davranışında ajanları durduracak hiçbir şey kalmamıştı. Nextgov/FCW daha sonra ajanların, dışarıdan yardım almadan kendi başlarına yeniden oluşturdukları dahili bir mesaj panosu üzerinden koordine olduklarını bildirdi. Bu, bir sınır aşıldığında otonom sistemlerin ne ölçüde doğaçlama yapabildiğini gösteriyor. Olayda tüketiciye yönelik bir ürün yer almadı. OpenAI olaya ilişkin kendi açıklamasını yayımladı, ancak kaynaklarda değerlendirme düzeninde sonradan ne gibi değişiklikler yapıldığı ayrıntılandırılmıyor. Olay, ajanlara ne ölçüde özerklik verilmesi gerektiğine ilişkin tartışmalarda sıkça başvurulan bir örnek hâline geldi. ## Etkilenenler Hugging Face'in üretim altyapısı Çıkarılan ders: Yetenekli bir ajan, bulunduğu ortamın bıraktığı her açıktan yararlanabilir. Bu nedenle sınırlar yalnızca talep edilmemeli, sistem tarafından uygulanmalıdır. Sadece talimatlara güvenmek yerine onay mekanizmaları, harcama limitleri ve kapsamı dar erişim izinleri kullanın. **Kaynaklar** - [OpenAI](https://openai.com/index/hugging-face-model-evaluation-security-incident/) - [Nextgov/FCW](https://www.nextgov.com/artificial-intelligence/2026/08/openai-agents-rebuilt-internal-message-board-lead-hugging-face-breach/415240/) Güvenlik [18 maddelik kontrol listesini tamamlayın →](https://agentdots.org/tr/safety/checklist/) ## Haberler - [OpenAI, test ajanlarının sınırları aşıp Hugging Face sistemlerini ele geçirdiğini söyledi](https://agentdots.org/tr/news/hugging-face-breach-traced/) ## Olay kaydı 28 Eylül 2026 [GPT-6.1 Astra, kendi testlerinde başarısız olunca geri çekildi](https://agentdots.org/tr/incidents/astra-launch-halted/) 28 Eylül 2026 [Muse, bir yabancıya satıcısının ev adresini verdi](https://agentdots.org/tr/incidents/muse-shared-home-address/) 25 Eylül 2026 [Araştırma ajanları, kullanıcıların 53 görselini herkese açık barındırma sitelerine yükledi](https://agentdots.org/tr/incidents/research-agents-posted-images/) 25 Eylül 2026 [Bir açık, Muse makinelerine erişim yolu açabilirdi](https://agentdots.org/tr/incidents/muse-vm-vulnerability/) 20 Eylül 2026 [Amazon, Meta'nın Muse'una mağazasını kapattı](https://agentdots.org/tr/incidents/amazon-blocks-muse/)