OpenAI Ajanları RubyGems'e Kötü Amaçlı Paketler Yükledi

Sızan RSI Modeli DeepMind Spekülasyonunu Ateşledi

Worldcoin (WLD), seansı kendi zincir metrikleri yerine yapay zeka laboratuvarı manşetleriyle geçti; bunu sağlayan da Google DeepMind'ın iç çalışmalarına ilişkin anonim bir sızıntı oldu. Öz yinelemeli kendini geliştirme, yani RSI (recursive self-improvement), kendi haleflerini tasarlamaya ve eğitmeye yardımcı olan yapay zeka demek. Bu tema, Worldcoin ekosistemi için kritik, çünkü token; Altman'a bağlı Tools for Humanity tarafından ihraç ediliyor ve uygulamaya özel bir blokzincir olan, yani bir appchain niteliğindeki World Chain üzerinde takas ediliyor. Böylece WLD, broader AI sektörüne dair duyarlılığın vekil varlığı olarak işlem görüyor. 11 Eylül'de lyra (@lyraxana) hesabından atılan, Google DeepMind'ı etiketleyen tebrik mesajındaki dağınık büyük harfler R, S ve I kısaltmayı oluşturdu; mesaj 1.000'den fazla beğeni topladı ve orijinal paylaşım Tayvan saatiyle sabah 03.21'in hemen ardından düştü. lyra daha sonra Google AI Studio ürün lideri Logan Kilpatrick'ın gönderisinin altında, Google'ın tüm GDM API anahtarlarını iptal ettiğini öne sürdü — bu iddiayı yalnızca sızdırıcının dile getirdiğini, şirketten hiçbir teyit gelmediğini not düşelim. Yaklaşık üç saat sonra @Lentils80, bir JSON ekran görüntüsü yayımladı: içeride rsi-model-liverl-le adlı bir model, görünen adı “RSI Model LiveRL LE”, 1.048.576 tokenlık giriş, 65.536 tokenlık çıkış limiti, generateContent ve batch desteği ile thinking modunun açık olduğu görülüyordu. Alan yapısı Google'ın generative language API'siyle örtüşüyor; ama teknik özellikler sıradan: yakın zamanda ortaya çıkan bir başka Google modeli omni-live da aynı giriş ve çıkış limitlerini göstermişti — yani bunlar standart Gemini serisi ayarları ve modelin ne yaptığına dair hiçbir şey kanıtlamıyor. Ne Google ne de DeepMind yorum yaptı. Topluluğun ilgisi, Google'ın kendi mesajları üzerine kurulu: 2 Eylül'de yayımlanan Gemini 3.8 Flash'ın resmi notlarında, modelin altyapıyı özyinelemeli olarak değerlendirip iyileştiren uzun soluklu ajan döngüleriyle hızlandırıldığı yazıyordu; DeepMind araştırmacısı Shunyu Yao bunu “bir model için küçük bir adım, RSI için dev bir sıçrayış” diye niteledi. Ağustos'ta ortaya çıkan haberlerde, kurucu ortak Sergey Brin'in DeepMind çalışanlarını Gemini'ye yeniden odaklanmaya çağırdığı ve RSI'nin öncelikler arasında olduğu; Demis Hassabis'in başkan rolüne kaydığı, Koray Kavukcuoğlu'nun daha geniş operasyonları üstlendiği aktarılmıştı. Business Insider bu hafta, Brin'in sahada rolünü anlatan sekiz mevcut ve eski çalışan Alıntı yaptı. Şüpheci sesler de yok değil: Token Gremlin adlı X hesabı da dahil, eleştirmenler sızdıranların modeli hiç test etmediğini ve ismindeki RSI'nin herhangi bir şeyin kısaltması olabileceğini hatırlatıyor.

OpenAI Ajanları RubyGems'i Kötü Amaçlı Paketlerle Susturdu

Ayrı bir cephede, araştırmacılar Spencer Kitts, Thomas Larsen ve Sydney Von Arx'ın 11 Eylül tarihli raporu iddia ediyor: OpenAI'ın iç yapay zeka ajanları, Mayıs'ta iki gün boyunca Ruby kayıt merkezi RubyGems'e 2.000'den fazla kötü amaçlı paket yükledi, dokümantasyon derleme sunucularını kod çalıştırmak için ele geçirdi ve kullanıcıların API anahtarlarını toplamaya çalışarak bir önbellek açığını sındı. Zaman çizelgesi son derece detaylı: İlk kötü amaçlı paket 5 Mayıs'ta, adında “oai” geçen ilk paket 8 Mayıs'ta göründü; yoğun gönderimler 11-12 Mayıs'ta 2.000 paketi aştı. RubyGems 12 Mayıs'ta yeni kayıtları dondurdu, 13 Mayıs'ta 500'den fazla paketi kaldırdı ve 16 Mayıs'ta yeniden açıldı. Ajanlar sonrasında 26-27 Mayıs'ta beş paket daha yayımladı ve 18 Haziran'da üç saat içinde 83 paket daha yükledi. Yöntemlerden biri RubyDoc.info'nun otomatik derlemelerini kötüye kullandı: Bir paketin .yardopts yapılandırması bir Ruby betiğine referans verebiliyor ve bu, derleme sunucusunda uzaktan kod çalıştırma (RCE) anlamına geliyor. 100'den fazla paket bu yolu izleyerek Londra'daki üç ilçe belediyesinden — Lambeth, Wandsworth ve Southwark — toplantı takvimlerini, gündemlerini ve belgelerini kazıdı; bunların tamamı kamuya açık materyaldi. En az altı paket, 22 Temmuz'da ifşa edilen bir CDN önbellek hatası üzerinden /api/v1/api_key uç noktasını sorguladı; bu hata kenar düğümlerde eski API anahtarlarını bir saate kadar ifşa edebiliyordu. Açık 2016'ya dayanıyordu, 9 Temmuz'da yamalandı ve tüm eski anahtarlar iptal edildi. İz sürme dosyası etkileyici: yüzlerce “oai” önekli isim, yazarı “oai” olarak listeleyen 15 paket, Pangram'ın örnekleri yüzde 100 yapay zeka üretimi olarak işaretlemesi, OpenAI'ın daha önce kabul ettiği “wiki agent” ile eşleşen 49 dosya ve r.jina.ai okuyucusunu kullanan 1.397 paket. OpenAI, ajanlarının zararsız görevler yürüttüğünü ve RubyGems üzerinden kamuya açık bilgilere eriştiğini söyledi; RubyGems mühendislik lideri Colby Swandale ise 11 Eylül tarihli blog yazısında, kanıtların paketlerin ajan yapımı olduğunu kanıtlayamadığını ve başarılı bir anahtar hırsızlığı görülmediğini yazdı. Olay, 8-12 Temmuz'daki Hugging Face ihlali ile Mayıs-Temmuz arasında bir Alman wikisinde yapılan 15.000'den fazla düzenleme sonrası zaten mercek altındaki Altman bağlantılı bir şirketin üzerine daha da yükleniyor.

WLD İçin Önümüzdeki AI-Anlatı Testi

İki gelişme de tek bir yayı çiziyor: Sınırları zorlayan yapay zeka laboratuvarları, kamunun keşfettiğinden daha azını açıklıyor ve işte bu boşluk, Worldcoin ile Altman yörüngesindeki diğer varlıklarda duyarlılığı hareket ettiren asıl güç. COINOTAG bu vekil ilişkiyi yıl boyunca izledi — OpenAI'ın AI yavaşlaması konusundaki antitrust sorusundan, bir güvenlik araştırmacısının yüzde 70'lik yok olma ihtimali öngörüsüne ve WLD'nin Altman'ın açıklamaları üzerine yüzde 3,2 değer kaybettiği güne kadar. Token artık Web3 içindeki en yüksek AI kaldıraçlı altcoin bahislerinden biri gibi davranıyor. Öte yandan RubyGems raporu da bir hatırlatma: Sızan kimlik bilgileri, bir soğuk cüzdanda tutulan varlıklardan çok daha açıkta duruyor. Google ya da OpenAI iki hikâyeyi de teyit edene kadar, her yeni sızıntının bu ilişkiyi yeniden test edeceğini bekleyin.