10 Saniyede Özet Meta, veri sağlayıcısı Mercor üzerinden gerçekleşen güvenlik ihlali sebebiyle ortak projeleri dondurdu. Sızıntının, LiteLLM güncellemelerine gizlenen bir tedarik zinciri operasyonundan kaynaklandığı düşünülüyor. OpenAI ve diğer yapay zeka devleri kendi sistemlerindeki potansiyel veri kayıplarını araştırıyor.
Yapay zeka dünyasında veri güvenliği tartışmaları yepyeni bir boyut kazandı. Sektörün en büyük oyuncularına özel eğitim verileri sağlayan Mercor adlı girişim, devasa bir siber saldırının hedefi oldu. Olayın ardından teknoloji devi Meta, projelerinin güvenliğini sağlamak amacıyla Mercor ile yürüttüğü tüm faaliyetleri süresiz olarak askıya aldı.
Söz konusu veri sızıntısı sadece taşeron çalışanların kişisel bilgilerini değil, aynı zamanda yapay zeka şirketlerinin milyarlarca dolar değerindeki ticari sırlarını ve özel eğitim veri setlerini de tehlikeye atıyor. Meta hamlesini çoktan yapmış olsa da gözler OpenAI ve Anthropic gibi Mercor ile çalışan diğer sektör liderlerine çevrilmiş durumda. Sızıntının merkezinde tedarik zinciri zafiyeti var Olayın kökeninde yapay zeka geliştiricilerinin sıkça kullandığı araçlardan biri olan LiteLLM güncellemelerine sızılması yatıyor.
Güvenlik uzmanları, bu kritik zafiyetin arkasında TeamPCP olarak bilinen tehdit aktörünün olabileceğine dikkat çekiyor. Sisteme sızılmasıyla birlikte Mercor altyapısında tutulan son derece hassas yapay zeka eğitim verileri açığa çıktı. Olayın ciddiyeti, Meta projelerine atanan sözleşmeli personelin sistemlere giriş yapamaması ve saatlerini kaydedememesiyle kesinlik kazandı.
Diğer yapay zeka devleri tetikte Mercor sadece Meta ile değil, OpenAI ve Anthropic gibi sektörün diğer öncüleriyle de yakın temas halinde çalışıyor. Gelen bilgilere göre OpenAI an itibarıyla süreçleri durdurmadı ancak sızıntının kendi ticari eğitim materyallerine sıçrayıp sıçramadığını derinlemesine inceliyor. Müşteri verilerinin güvende olduğu belirtilse de rekabetin zirvede olduğu bir dönemde algoritmaları eğiten tescilli verilerin sızması şirketler için felaket anlamına gelebilir.
Karanlık forumlarda tanıdık bir isim İşin içine veri hırsızlığı girince yeraltı dünyası da anında hareketlendi. Karanlık web forumlarında, geçmişte büyük teknoloji firmalarına yaptığı saldırılarla bilinen Lapsus$ ismini kullanan bir grup, Mercor verilerini satışa çıkardığını iddia etti. Güvenlik araştırmacıları bu iddiaya şimdilik temkinli yaklaşıyor çünkü popüler grupların isimleri dikkat çekmek isteyen bağımsız bilgisayar korsanları tarafından sıkça kopyalanabiliyor.
Yine de satışa çıkarılan veri paketlerinin hacmi, yapay zeka ekosistemindeki paniği artırmaya yetiyor. Berkan Berkan Aslan, yazılım odaklı kariyerini bilişim ve bilgisayar teknolojileri alanındaki derin tecrübesiyle şekillendiren bir teknoloji editörüdür. Uzman yazılımcı kimliğiyle yazılım geliştirme, yapay zeka sistemleri ve bilgisayar teknolojileri üzerine uzun yıllara dayanan bir bilgi birikimine sahiptir.
Aynı zamanda teknoloji haberciliği alanında da aktif olarak görev alan Aslan, geçmişte farklı ve önemli yayınlarda editoryal çalışmalarda bulundu.Technopat’ta Haber Editörü olarak görev yapan Aslan, yazılım, yapay zeka, bilgisayar, donanım ve otomobil teknolojileri başta olmak üzere geniş bir yelpazede hazırladığı içeriklerde, teknik bilgiyi güncel gelişmelerle birleştirerek okurlara aktarıyor. Dünyadan teknoloji gündemini yakından takip ederek uzmanlık alanlarına giren konularda analitik ve bilgi odaklı içerikler üretiyor.