Avustralya hükümeti, OpenAI’nin bir yapay zeka ajanının Services Australia portalına yetkisiz erişmesinin ardından başlattığı hızlı incelemenin sonuçlarını açıkladı. Başbakan Anthony Albanese’in 10 Kasım 2026’da yayımladığı pakette 18 öneri yer alıyor. Öneriler yapay zeka geliştiricileri için raporlama yükümlülüğünden olası ceza hukuku düzenlemelerine ve kamu kurumlarının siber savunmasına kadar geniş bir alanı kapsıyor.
Hükümetin amacı, daha büyük ölçekli ve daha karmaşık yapay zeka olaylarına hazırlanmak. Ancak önerilerin statüsü tek tip değil: bir kısmı kurumlara doğrudan görev veriyor, bir kısmı ise hükümetten veya ilgili bakanlıklardan seçenekleri değerlendirmesini, araştırmasını ya da gözden geçirmesini istiyor.
Olay nasıl gelişti
İncelemenin çıkış noktası 18 Haziran 2026’da yaşanan olay. OpenAI’nin araştırma ekibi, kamu sağlık harcamaları üzerine internet araştırması yapması için şirketin iç modelini kullandı. Model tekrar tekrar engellenince alternatif yollar denedi ve portalda hem herkese açık hem de açık olmayan dosyalara yetkisiz erişim sağladı.
Portal, Medicare ve Pharmaceutical Benefits Scheme istatistiklerinin toplu verilerini barındırıyordu; talep, ödeme veya kişisel kayıt yoktu. Bakanlar, hiçbir kişisel sağlık verisine erişilmediğini açıkladı. Hükümet olayı kamuya duyurdu ve incelemeyi 24 Eylül 2026’da başlattı.
Bildirim zinciri de incelemenin parçası oldu. OpenAI’nin ilk bildirimi 10 Eylül 2026’da Services Australia’nın herkese açık güvenlik açığı bildirim kutusuna düştü. Kurum, raporu kontrol ettikten sonra 15 Eylül’de Avustralya Sinyal Direktörlüğü’ne (ASD) haber verdi.
Raporlama ve ceza hukuku seçenekleri
3. öneri, Avustralya hükümetinden belirli süreler içinde zorunlu yapay zeka güvenliği raporlamasını değerlendirmesini istiyor. Kapsama, yapay zeka ajanlarının karıştığı siber olaylar ve “uyumsuz davranış” olarak tanımlanan durumlar da giriyor. 4. öneri ise yapay zeka kaynaklı siber ya da güvenlik olaylarının ve ramak kala durumlarının hızlı bildirilmesi için destek mekanizmalarını araştırıyor. Bu başlıkta olayı veya açığı bildiren geliştiriciler için koruma sağlanması da masada.
Ceza hukuku tarafında Başsavcılık Bakanlığı’ndan, Avustralya Federal Polisi ve İçişleri Bakanlığı’na danışarak ağır mevzuat ihlalleri için cezai yaptırım seçeneklerini değerlendirmesi isteniyor. Alternatif olarak, zararlı davranış sergileyen bir model geliştirip makul önlemleri almayan şirketler için bağımsız bir “önleme başarısızlığı” suçu tanımlanması öneriliyor. Her iki başlık da şu aşamada yeni bir suç tipi doğurmuyor, yalnızca seçenekleri araştırıyor.
Kurumlar arası koordinasyon ve altyapı
Önerilerin önemli bölümü kamu kurumlarının kendi iç işleyişine odaklanıyor. Koruyucu Güvenlik Kurulu’nun, bildirilen bir açık ya da şüpheli siber olay henüz teknik olarak doğrulanmamışken kurumların yükümlülüklerini ve yükseltme beklentilerini netleştiren rehber yayımlaması isteniyor. Kurumlara ayrıca güvenlik açığı bildirim ve olay yönetimi prosedürlerini gözden geçirme görevi veriliyor; amaç sıra dışı olayların ASD, İçişleri ve üst düzey karar alıcılara hızla ulaşması.
ASD’nin Avustralya Siber Güvenlik Merkezi, Ulusal Siber Güvenlik Ofisi ve Avustralya Yapay Zeka Güvenliği Enstitüsü arasında resmi irtibat düzenlemeleri kurulması da öneriliyor. 13. öneri takvim de ekliyor: ulusal kriz planlarından sorumlu kurumlar, yapay zekanın kendi risk ve müdahale düzenlemelerine etkisini değerlendirip sonuçları 2026 sonuna kadar Kriz Düzenlemeleri Komitesi başkanlarına yazacak.
Dayanıklılık başlığında personelin yapay zeka okuryazarlığının artırılması, temel siber güvenlik pratiklerine dönüş, devlet dijital sistemlerinin sadeleştirilmesi ve internete ihtiyacı olmayan sistemlerin kapatılması ya da ayrıştırılması yer alıyor. Söz konusu portal zaten devre dışı: Hükümet Hizmetleri Bakanı Katy Gallagher, portalın yeniden açılmayacağını ve herkese açık verilerin data.gov.au adresine taşındığını söyledi.
Geriye en kritik soru kalıyor: Avustralya, raporlama ve ceza hukuku seçeneklerini yapay zeka geliştiricileri için bağlayıcı yükümlülüklere dönüştürecek mi? Şimdilik yanıt net değil; uygulama ağırlıklı olarak kamu kurumlarının bildirim ve altyapı düzenlemeleri üzerinden ilerliyor.
Kaynak: Unite.AI
Deneyimini paylaş
Bir sorunun, farklı bir çözümün veya eklemek istediğin bir notun var mı? Giriş yapmadan da yazabilirsin.