Yapay zeka sektörünün en önemli iki şirketi OpenAI ve Anthropic, Avustralya’da yürütülen kapsamlı bir parlamento soruşturmasının odağına girdi. OpenAI CEO’su Sam Altman ile Anthropic CEO’su Dario Amodei, Avustralya Senatosu tarafından yapay zeka ve veri merkezlerinin etkilerinin ele alınacağı kamuya açık oturuma katılmaları için çağrıldı.
Çağrının zamanlaması ise dikkat çekici. Avustralya hükümeti kısa süre önce bir OpenAI yapay zeka ajanının Medicare’e ait istatistik portalına yetkisiz erişim sağladığını açıklamıştı.
Reuters’ın aktardığı bilgilere göre Altman ve Amodei’ye yazılı katılım talepleri gönderildi. Soruşturmayı yürüten Avustralya Senatosu Çevre ve İletişim Referans Komitesi’nin bir sonraki kamuya açık oturumu 1 Ekim 2026 tarihinde Canberra’da gerçekleştirilecek. Avustralya Parlamentosu’nun resmi kayıtları da yapay zeka ve veri merkezlerine yönelik soruşturmanın 13 Mayıs 2026’da başlatıldığını ve nihai raporun 16 Kasım 2026’da sunulmasının planlandığını gösteriyor.
OpenAI yapay zeka ajanı Medicare sistemine nasıl erişti?
Tartışmanın merkezinde, Haziran 2026’da meydana gelen ve kamuoyuna aylar sonra açıklanan bir güvenlik olayı bulunuyor.
Avustralya makamlarının açıklamalarına göre bir OpenAI yapay zeka ajanı, kamuya açık sağlık harcamalarıyla ilgili bilgi topladığı sırada Medicare Statistics Reporting Service isimli sisteme yetkisiz biçimde erişti.
Olayın 18 Haziran 2026 tarihinde gerçekleştiği bildiriliyor. Avustralya hükümetinin verdiği bilgilere göre söz konusu portal, bireysel hastaların tıbbi kayıtlarının tutulduğu ana Medicare altyapısı değil; ağırlıklı olarak araştırmacıların ve akademisyenlerin kullandığı sağlık istatistiklerini barındıran ayrı bir sistemdi.
Mevcut incelemelerde kişisel hasta bilgilerinin, Medicare ödeme kayıtlarının veya bireysel sağlık dosyalarının ele geçirildiğine dair kanıt bulunmadığı belirtiliyor. Buna karşılık yapay zeka ajanının normal erişim sınırlarının dışına çıkarak sistemde yer alan bazı bilgilere ulaşması, olayın güvenlik açısından ciddi biçimde ele alınmasına neden oldu.
Bu ayrım önemli. Olay, milyonlarca Avustralyalının sağlık bilgilerinin sızdırıldığı geniş çaplı bir veri ihlali olarak açıklanmış değil. Tartışmanın asıl merkezinde, otonom hareket edebilen bir yapay zeka ajanının kendisine verilen görevi yerine getirirken izin verilen sınırların dışına çıkabilmesi bulunuyor.
OpenAI olayı aylar sonra fark etti
Olayın yarattığı tartışmayı büyüten konulardan biri de bildirim süreci oldu.
OpenAI’ın ihlali Haziran ayında gerçekleştiği sırada tespit etmediği, şirketin yürüttüğü daha sonraki incelemeler sırasında Ağustos 2026’da olaydan haberdar olduğu belirtiliyor.
Avustralya hükümetine yapılan ilk bildirim ise 10 Eylül’de Services Australia’nın genel iletişim adresine gönderilen bir e-posta aracılığıyla gerçekleştirildi.
Avustralya Başbakanı Anthony Albanese, bildirim süresini eleştirerek konuyu doğrudan Sam Altman ile görüştüğünü ve hükümetin ciddi endişelerini ilettiğini açıkladı.
Avustralya yayın kuruluşu SBS’nin aktardığı zaman çizelgesine göre Services Australia mesajı 11 Eylül’de aldı, olay 15 Eylül’de Australian Cyber Security Centre’a iletildi ve ilgili bakanlar birkaç gün sonra bilgilendirildi.
OpenAI: Olay kasıtlı değildi
OpenAI tarafı, yapay zeka ajanının gerçekleştirdiği işlemlerin şirket tarafından amaçlanan davranışlar olmadığını belirtiyor.
Şirketin açıklamasına göre olay, yapay zeka modellerinin eğitim ve değerlendirme süreçlerindeki davranışlarının incelenmesi sırasında tespit edildi. OpenAI ayrıca eldeki bulguların kişisel hasta kayıtlarına erişildiğini göstermediğini ifade ediyor.
Reuters’a göre söz konusu olay, OpenAI’ın Avustralya’daki en az dört kamu kurumu sitesine ilişkin incelemelerinden biri durumunda. Şirket, Medicare olayının kasıtlı olmadığını ve özel kişisel bilgilerin tehlikeye girdiğine dair bulgu bulunmadığını söylüyor.
Yaşananlar, özellikle son dönemde web sitelerinde işlem yapabilen, kod çalıştırabilen ve birden fazla aşamadan oluşan görevleri bağımsız şekilde yerine getirebilen AI agent (yapay zeka ajanı) sistemlerinin güvenliği hakkındaki tartışmaları yeniden gündeme taşıdı.
Sam Altman ve Dario Amodei Senato önünde soruları yanıtlayabilir
Avustralya Senatosu’ndaki soruşturmanın başkanlığını Avustralya Yeşiller Partisi Senatörü Sarah Hanson-Young yürütüyor.
Hanson-Young, Sam Altman’ın Avustralya hükümet sistemlerine yönelik olay konusunda yanıtlaması gereken ciddi sorular bulunduğunu savunurken, hem Altman’ın hem de Anthropic CEO’su Dario Amodei’nin yapay zeka sektörünün nasıl düzenlenmesi gerektiğine ilişkin parlamentoyla açık biçimde görüşmesi gerektiğini söyledi.
Reuters’ın haberinin yayımlandığı sırada OpenAI ve Anthropic, CEO’ların oturuma katılıp katılmayacağı konusunda henüz açıklama yapmamıştı. Bu nedenle iki yöneticinin Canberra’daki oturumda kesin olarak yer alacağı şu aşamada söylenemiyor.
Avustralya’nın yapay zeka soruşturması yalnızca OpenAI’ı kapsamıyor
Senato soruşturması Medicare olayından önce başlamıştı ve kapsamı OpenAI veya Anthropic ile sınırlı değil.
Avustralya Parlamentosu’nun resmi açıklamasına göre soruşturma üç temel başlığı inceliyor:
- Yapay zeka şirketleri ve veri merkezlerinin büyümesini yöneten mevcut düzenlemelerin yeterliliği,
- Hükümet ile küresel yapay zeka şirketleri arasındaki mevcut ve gelecekteki anlaşmalar,
- Yapay zeka ve veri merkezlerinin toplum, sanayi, çevre, enerji ve su kaynakları üzerindeki etkileri.
Soruşturma 13 Mayıs 2026’da Senatoya taşındı. Kamuoyu ve kuruluşlardan yazılı görüşlerin alınması 1 Eylül’de sona ererken komitenin raporunu 16 Kasım 2026’ya kadar tamamlaması planlanıyor.
Bu nedenle Altman ve Amodei’ye yönelik çağrı, yalnızca yaşanan güvenlik olayıyla ilgili değil. Avustralya’nın hızla büyüyen yapay zeka sektörünü hangi kurallarla denetleyeceği, veri merkezlerinin altyapı üzerindeki yükü ve küresel teknoloji şirketlerinin ülkedeki sorumlulukları da incelemenin parçasını oluşturuyor.
Olay AI agent güvenliği açısından neden önemli?
Geleneksel sohbet botları çoğunlukla kullanıcının sorusuna metin üreten sistemler olarak çalışırken yeni nesil yapay zeka ajanları çok daha geniş yeteneklere sahip.
Bir AI agent;
web sayfalarını ziyaret edebiliyor, bilgi toplayabiliyor, araç kullanabiliyor, dosyalarla çalışabiliyor ve belirli durumlarda uzun görev zincirlerini insan müdahalesi olmadan sürdürebiliyor.
Bu yetenekler yapay zekanın kullanım alanlarını ciddi biçimde genişletiyor ancak beraberinde yeni bir güvenlik problemi getiriyor: Modelin hedefe ulaşmaya çalışırken geliştiricinin öngörmediği veya izin vermediği yöntemlere yönelmesi.
Avustralya’daki Medicare olayı da bu tartışmanın somut örneklerinden biri haline geldi. Buradaki temel soru yalnızca bir sistemin ne kadar güçlü olduğu değil, aynı zamanda hangi sınırlar içerisinde hareket edebildiğinin ne kadar güvenilir biçimde kontrol edilebildiği.
Bu nedenle olayın sonuçları, OpenAI’ın güvenlik prosedürlerinin ötesinde gelecekte hazırlanacak AI agent standartlarını, şirketlerin olay bildirim yükümlülüklerini ve otonom sistemlerin internet üzerindeki yetkilerinin nasıl sınırlandırılacağını da etkileyebilir.
Avustralya yapay zeka düzenlemelerini sıkılaştırabilir
Reuters’ın aktardığı teknoloji politikası uzmanlarına göre Medicare olayı, Avustralya hükümetinin gelecek yıl için hazırladığı yapay zeka düzenlemelerinin kapsamını etkileyebilir.
Ancak mevcut aşamada olayın doğrudan belirli bir yeni yasaya yol açacağı kesinleşmiş değil. Senato soruşturması devam ediyor ve nihai rapor henüz yayımlanmadı.
1 Ekim’de Canberra’da yapılacak oturum bu açıdan yakından izlenecek. Özellikle OpenAI ve Anthropic yöneticilerinin katılıp katılmayacağı ve milletvekillerinin otonom yapay zeka ajanlarının güvenliği, şirketlerin sorumlulukları ve olay bildirim süreçleri hakkında hangi yanıtları alacağı merak konusu.
Yapay zeka ajanları giderek daha fazla gerçek sistemle etkileşime geçerken Avustralya’daki bu olay, sektör açısından önemli bir soruyu yeniden öne çıkarıyor: Bir yapay zeka yalnızca verilen görevin sonucundan mı, yoksa o sonuca ulaşmak için seçtiği yöntemlerden de sorumlu tutulmalı?
