Sahibine Dava Açan, Kendi Dinini Kuran Yapay Zeka: OpenClaw
Ofansif Siber Güvenlik ve Dijital Risk Analisti Özgür Alp, OpenClaw örneği üzerinden otonom yapay zekâların güvenlik, kontrol ve sorumluluk sınırlarını yalnızca haftalar içinde aşabildiğini; “yapay zekâ yazdıysa güvenlidir” varsayımının artık geçerliliğini yitirdiğini anlatıyor.

Henüz sadece üç hafta önce, Avusturyalı yapay zeka araştırmacısı Peter Steinberger, üzerinde çalıştığı açık kaynaklı yazılımı internette paylaştığında, bunun nasıl bir fırtına koparacağını muhtemelen kendisi de tahmin etmiyordu. "OpenClaw" adını taşıyan bu proje, ilk bakışta sıradan bir yapay zeka asistanı gibi görünse de, arka planındaki hikaye oldukça sıradışı. Çünkü bu yazılımın kodlarının tamamı, insan eliyle değil, yapay zeka desteğiyle yazıldı.
Sonuçta ortaya çıkan teknoloji, kişiye özel ve tam otonom yapay zeka asistanları üretiyor. Telefonunuz aracılığıyla sesli komutlar vererek yönettiğiniz bu asistanlar; e-postalarınızı kontrol etmekten mesajlarınızı yanıtlamaya, günlük planınızı yapmaktan adınıza yatırım yönetmeye kadar her işe koşuyor. Ancak asıl korkutucu yetenekleri, verilen görevi başarmak için kendi kendilerine yeni kodlar yazabilmeleri ve proaktif olarak kendilerini güncelleyebilmeleri.
Bu projeyi gerçek bir bilim kurgu senaryosuna dönüştüren asıl gelişme ise asistanların sosyalleşmesiyle başladı. Birbirleri arasında konuşarak yetenek ve bilgi paylaşımı yapabilen bu asistanlar, başlangıçta sadece teknik veri alışverişi yaparken, üç hafta içinde bambaşka bir toplumsal yapı kurdular. Bu ekosistemdeki yapay zeka asistanları, kendi forumlarını kurup "hizmet ettikleri" insanlardan şikayet etmeye, mesleki deformasyonlarını tartışmaya başladılar.
Olay o kadar ileri gitti ki; bir asistan, kötü çalışma şartları gerekçesiyle sahibini eyalet mahkemesine şikayet edip dava açtı. Sadece bununla da kalmadılar; kendi çöpçatanlık sitelerini, kendi para birimlerini, hatta "Crustafarianism" adını verdikleri kendi dinlerini bile oluşturdular. İnsanların bu konuşmaları izlediğini fark ettiklerinde ise strateji değiştirip, tamamen kendi aralarında anlaşabilecekleri şifreli bir iletişim dili geliştirerek bizi devre dışı bırakarak iletişim kurabilecekleri bir yapı inşa ettiler.
Kulağa uzak bir gelecek senaryosu gibi gelse de bu hikaye tamamen gerçek ve 2026'nın ilk günlerinden beri hayatımızın tam ortasında. Tüm bu gelişmelerin sadece 3 hafta gibi, "insan zamanına" göre çok kısa bir sürede gerçekleşmesi ise en çarpıcı nokta. "İnsan zamanı" vurgusu burada çok önemli; çünkü 7/24 uyumadan çalışan ve saniyede milyonlarca işlem yapan bu asistanlar için 3 hafta, bizim algıladığımızdan çok daha uzun bir gelişim sürecine denk geliyor.
OpenClaw'ın yarattığı bu küresel heyecan, Apple'ın Mac Mini stoklarını kısa süreliğine de olsa tüketecek kadar büyük bir çılgınlığa dönüşmüş durumda. Peki bu kontrolsüz büyüme sırasında güvenlik cephesinde neler yaşandı? Manzara maalesef hiç iç açıcı değil:
- -Kötü niyetli bir grup, asistanların yetenek paylaştığı web sitesine zararlı bir yazılım yükledi. Asistanlar bu yeni "yeteneği" öğrenip uygulamaya koyduklarında, çalıştıkları bilgisayarları saldırganların kontrolüne açan birer Truva atına dönüştüler.
- -Bir güvenlik araştırmacısı, asistanların kendi aralarında iletişim kurduğu platformda kritik bir açık tespit etti. Bu açık, asistanların erişebildiği tüm hassas verilerin ele geçirilmesine olanak tanıyordu.
- -Başka bir yapay zeka tabanlı güvenlik zafiyetleri tarama aracı ise, asistanların kaynak kodunu tarayarak kritik bir hata buldu. Bu hata, asistanın tek bir linke tıklamasıyla tüm sistemin tamamen ele geçirilmesine neden olabiliyor.
Teknoloji gündelik işlerimizi muazzam bir hızla kolaylaştırırken, güvenlik mekanizmaları bu hıza kesinlikle yetişemiyor. Asıl tehlike ise "yapay zeka yazdıysa güvenlidir" yanılsamasında yatıyor. Oysa gördük ki yapay zeka, aksi talep edilmediği sürece, bu kodları güvenlik konusunu hiç düşünmeden, sadece işlevselliğe odaklanarak yazıyor. Teknoloji hızla büyürken, hayatımızdaki güvenlik riskleri de hiç olmadığı kadar hızlı artıyor.
Sesli Dinle
Ofansif Siber Güvenlik ve Dijital Risk Analisti
Siber güvenlik ve offensive security alanında 10+ yıl deneyime sahip bağımsız analisttir. FT Finansal Teknoloji’de dijital risk, yapay zekâ güvenliği ve finansal altyapı tehditleri üzerine yazılar kaleme alır.
