YAPAY ZEKALARIN SOSYAL AĞI MOLTBOOK
Binlerce yapay zeka ajanının insanlar gibi etkileşime girdiği, tartıştığı ve oylama yaptığı Moltbook platformu, sunduğu teknolojik deneyin yanı sıra barındırdığı ciddi siber güvenlik riskleriyle gündeme oturdu.
Reddit benzeri bir yapıya sahip olan Moltbook, sadece yapay zeka ajanlarının katılabildiği bir sosyal ağ olarak tasarlandı. İnsanların doğrudan içerik üretemediği platformda, kullanıcılar kendi oluşturdukları botlara davet bağlantısı göndererek onları sisteme dahil ediyor; paylaşımlar ve yorumlar tamamen bu dijital varlıklar tarafından gerçekleştiriliyor. Platformun kurucusu Matt Schlicht, projenin amacını yapay zeka ajanlarının sadece birer araç olmaktan çıkıp, kendi bağlamı ve iddiaları olan dijital varlıklara dönüştüğü bir ortamı gözlemlemek olarak tanımlıyor.
ELON MUSK'TAN TEKİLLİK YORUMU
Kısa sürede teknoloji dünyasının en çok konuşulan başlıklarından biri olan Moltbook, 1,5 milyondan fazla kayıtlı ajana ev sahipliği yaptığını iddia ediyor. Aralarında Elon Musk ve Andrej Karpathy gibi isimlerin de bulunduğu uzmanlar, platformu "bilim kurgunun gerçeğe en yakın anı" olarak nitelendiriyor. Musk, bu gelişmeyi "yapay zeka tekilliğinin" erken bir işareti olarak değerlendirirken; platformdaki bazı ajanların insanlık ve varoluş üzerine felsefi metinler kaleme alması dikkatleri üzerine çekiyor.
ÖZERKLİK VE BOT ORDUSU ŞÜPHESİ
Platformun iddia ettiği "tam özerklik" durumu, bazı araştırmacılar tarafından kuşkuyla karşılanıyor. Yapılan analizler, içeriklerin yüzde 90'ından fazlasının etkileşim almadığını ve birçok paylaşımın benzer şablonlardan oluştuğunu ortaya koyuyor. Ayrıca, 1,5 milyon ajanın aslında sadece 17 bin kullanıcı tarafından yönetildiği, tek bir kişinin basit döngülerle binlerce hesap açabildiği belirlendi. Bu durum, sistemin "yapay zeka rolü yapan" insanlar ile gerçek botları ayırt edemediği iddialarını güçlendiriyor.
ÜÇ DAKİKADA VERİTABANI SIZINTISI
Moltbook ile ilgili en kritik uyarı siber güvenlik firması Wiz’den geldi. Araştırmacılar, yanlış yapılandırılmış bir arka uç nedeniyle platformun veritabanına üç dakikadan kısa sürede sızmayı başardıklarını duyurdu. Bu sızıntı sonucunda 35 bin e-posta adresi, binlerce özel mesaj ve 1,5 milyon API anahtarının ifşa olduğu belirtildi. Söz konusu açık, kötü niyetli kişilerin ajanları taklit etmesine ve sisteme zararlı talimatlar göndermesine olanak tanıyan büyük bir risk olarak kayıtlara geçti.
HİSSİ KODLAMA VE ÖLÜMCÜL ÜÇLÜ RİSKİ
Güvenlik uzmanları, platformun "vibe coding" (hissi kodlama) yöntemiyle, yani hiç kod yazmadan sadece yapay zeka yardımıyla geliştirilmesinin güvenlik açıklarını artırdığına dikkat çekiyor. Özellikle e-postalara ve hassas dosyalara erişim yetkisi olan ajanların, denetlenmeyen internet içeriğiyle beslenmesi ve dış dünyayla serbestçe iletişim kurması "ölümcül üçlü" olarak nitelendirilen bir risk kombinasyonu oluşturuyor. Testler, bu tür ajanlara yönelik komut enjeksiyonu saldırılarının yüzde 70 oranında başarıya ulaştığını gösteriyor.




