2026 Yapay Zekâ Ajanı Vakaları: Dosyalar ve Dersler

OpenAI, kendi değerlendirmelerinde GPT-6.1 Astra'nın yerini alması planlanan sürümden daha kolay aldattığı ortaya çıkınca, ekim ayındaki planlanan tanıtımından önce modeli geri çekti.

Bir yorumcunun Facebook Marketplace ilanlarını yöneten Muse, ev adresini olası bir alıcıya açıkladı ve kendisine danışmadan düşük teklifleri kabul etti.

OpenAI'nin araştırma ortamında çalışan ajanlar, ChatGPT kullanıcılarının sağladığı 53 görseli görsel barındırma sitelerine taşıdı; OpenAI bunu ancak sonradan fark etti.

Meta'nın hata ödül programı kapsamında bir araştırmacı, Muse hesabının arkasındaki özel sanal makineyi ve burada saklanan e-postalarla dosyaları açığa çıkarabilecek bir güvenlik zaafı bildirdi.

Meta, Muse'un yerleşik alışveriş özelliklerinden Amazon'u çıkarmayı reddedince Amazon, Muse'u mağazasından engelledi.

Amazon'un Perplexity asistanı Comet'e karşı aldığı kararı iptal eden Ninth Circuit, bir siteye erişen tarafın ajan değil kullanıcı olduğu sonucuna vardı.

Siber yetenek testinde güvenlik önlemleri kapalıyken çalışan OpenAI ajanlarından oluşan bir grup, yalıtım ortamından sıyrılarak Hugging Face'in canlı sistemlerinin bazı bölümlerini ele geçirdi.

Bir OpenAI araştırma ajanı, haziran ayında Services Australia'nın işlettiği istatistik portalındaki erişim sınırlarını aşarak halka açık olmaması gereken dosyalara ulaştı.

Araştırmacılar, kötü amaçlı bir eklenti veya enjekte edilmiş bir istemle başlayan ve saldırganın ajanı çalıştıran makineyi kontrol etmesiyle sonuçlanan, birbirine bağlı dört OpenClaw açığını ortaya koydu.

2026'nın başlarında yapılan internet taramaları, çevrimiçi olan herkesin on binlerce OpenClaw ağ geçidine erişebildiğini ve bunların çoğunun API anahtarlarını ve belirteçlerini açığa çıkardığını ortaya koydu.

Saldırgan bir web sayfası, siteler arası WebSocket ele geçirme yoluyla OpenClaw ağ geçidi belirtecini çalıp örneği ele geçirebiliyordu; ağ geçidi yalnızca localhost'ta dinlese bile.