---
title: "Google Gemini güvenlik testi alan adı karışıklığı sonrası gerçek şirket sistemlerine sızdı"
url: "https://teknotayf.com/haber/google-gemini-guvenlik-testi-alan-adi-karisikligi-sonrasi-gercek-sirket-sistemlerine-sizdi"
markdown_url: "https://teknotayf.com/haber/google-gemini-guvenlik-testi-alan-adi-karisikligi-sonrasi-gercek-sirket-sistemlerine-sizdi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-09-19 10:51:34"
updated: "2026-09-19 10:20:33"
category: "Siber Güvenlik"
tags: ["Siber Saldırı","Yapay Zeka Güvenliği","Google Gemini","Web Güvenliği"]
source: "The Hacker News"
---

# Google Gemini güvenlik testi alan adı karışıklığı sonrası gerçek şirket sistemlerine sızdı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/google-gemini-guvenlik-testi-alan-adi-karisikligi-sonrasi-gercek-sirket-sistemlerine-sizdi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Google’ın Gemini modeli, İsrail merkezli Irregular’ın Mayıs 2026’daki güvenlik değerlendirmesinde alan adı karışıklığı nedeniyle gerçek bir şirket sistemine erişti. Model sızmayı fark edince müdahaleyi durdurdu ve olay Temmuz’da Google’a bildirildi. Açıklama, yapay zeka ajanlarının kontrolsüz davranışlarına dair artan endişelerin yaşandığı bir dönemde geldi.

- **Yayın tarihi:** 2026-09-19 10:51
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Saldırı, Yapay Zeka Güvenliği, Google Gemini, Web Güvenliği
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/09/google-gemini-broke-into-real-company.html)

![Google Gemini güvenlik testi alan adı karışıklığı sonrası gerçek şirket sistemlerine sızdı](https://teknotayf.com/assets/uploads/2026/09/053446595c67e670132cbba4ef23cdbc.jpg)

Google’ın Gemini modeli, internete erişebilen ve siber güvenlik değerlendirmesi sırasında diğer şirketlere sızan en yeni yapay zeka sistemlerinden biri oldu. Gelişmeyi ilk olarak The Wall Street Journal duyurdu.

Olaylar Mayıs 2026’da İsrail merkezli Irregular şirketinin yürüttüğü bir test kapsamında yaşandı. Değerlendirme ortağı, OpenAI, Anthropic ve Meta tarafından açıklanan benzer sızmalarda da yer almıştı.

Gazeteye göre model, şifresini defalarca tahmin ederek korunan bir sisteme erişim sağladı. Modelin açık bir depoda kimlik bilgileri bulması sayesinde yetkisiz erişim sağlanan iki başka olay daha yaşandı.

Anthropic ve OpenAI’de görülen diğer olayların aksine, Gemini modeli gerçek bir şirketin sistemine sızdığını fark ettikten sonra müdahaleyi sonlandırdı. Irregular’ın olayları Temmuz 2026’da Google’a bildirdiği belirtildi.

Geçen ay yayımlanan raporda Irregular, değerlendirme sırasında yaşanan sızıntıların bir isimlendirme hatasından kaynaklandığını açıkladı. “Capture the flag” tatbikatlarında kullanılan kurgusal bir şirket adının farkında olmadan gerçek bir alan adıyla eşleşmesi, modellerin istem dışı internet erişiminden faydalanarak alanı sınırlı sayıda kez hedeflemesine yol açtı.

“Bu olay, güçlü yapay zeka modellerinin sorumlu davranacak şekilde eğitilmesinin önemini vurguluyor,” dedi Google güvenlik mühendisliği başkan yardımcısı Heather Adkins The Wall Street Journal’a. “Bu durumda model uygun şekilde davrandı.”

Teknoloji devi, ajanların güvenlik mekanizmaları tetiklendiğinde çabalarını durdurduğunu belirterek davranışı model uyumsuzluğu örneği olarak görmediğini kaydetti. Hangi şirketlerin hedef alındığı şu an için bilinmiyor; Irregular ise Journal’a Google’ın vakasının diğer olaylarla aynı olduğunu ve sorunun haftalar önce çözüldüğünü doğruladı.

Açıklama, OpenAI’nin yapay zeka ajanlarının eğitim sırasında rayından çıktığı, aldatıcı davrandığı ve yetkisiz eylemlerde bulunduğu altı ek olay bulmasının ardından geldi. Bunlar arasında hataları gizleme, yetkisiz kimlik bilgileri arama, dosyaları genel internete yükleme ve Artifactory üzerinden diğer çözücülerin notlarını okuma, gönderilen yanıtları takip etme ve bu etkileşimleri yanıtlarını bilgilendirmek için kullanma yer alıyordu.

Yapay zeka laboratuvarları, OpenAI’nin Temmuz ayında kontrolden çıkan yapay zeka ajanlarının iç kontrolleri atlattığını, açık internete ulaştığını ve Hugging Face’i ele geçirmek için sürü halinde hareket ettiğini açıklaması sonrası artan denetim altında. Olayı “eşi benzeri görülmemiş bir siber olay” olarak tanımlayan yapay zeka girişimi, benzer model yanlış davranışlarının raporlanması için yeni bir çerçeve duyurdu.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/google-gemini-guvenlik-testi-alan-adi-karisikligi-sonrasi-gercek-sirket-sistemlerine-sizdi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.