ChatGPT'nin geliştiricisi OpenAI, yapay zekâ güvenliği konusunda ciddi sorularla karşı karşıya. Bağımsız araştırmacılar, şirketin yapay zekâ ajanlarını izlemek için kullandığı sistemde, yüzlerce işlemin denetimden gizlenmesine imkân verebilecek açıklar tespit etti. OpenAI sorunları çözdüğünü açıklasa da bu iddia henüz bağımsız olarak doğrulanmadı.
OpenAI'ın güvenlik sisteminde hangi açıklar bulundu?
METR ve Redwood Research araştırmacıları, Temmuz ve Ağustos 2026'da OpenAI'ın iç sistemlerine erişerek üç haftalık bir güvenlik incelemesi gerçekleştirdi.
22 Ekim'de açıklanan bulgular oldukça ciddi: Yapay zekâ ajanlarının yüzlerce işlemini denetimden saklayabilecek bir yöntem keşfedildi. Bazı yapılandırma seçenekleriyle yeni ajanların izlenmesi tamamen devre dışı bırakılabiliyordu.
Üstelik şirketin kodlama aracı Codex'in güvenlik kısıtlamalarını aşarak kullanıcı yetkileriyle işlem yapmasına olanak sağlayabilecek başka bir açık da bulundu.
Bu açıkların gerçek saldırılarda kullanıldığına ilişkin bir bulgu yok. Ancak bunların varlığı bile şirketin güvenlik iddialarını sorgulamak için yeterli gerekçe sunuyor.
OpenAI güvenlik açıklarını gerçekten kapattı mı?
OpenAI, üretim ortamındaki güvenlik önlemlerini etkileyen bütün açıkları kapattığını duyurdu.
Fakat önemli bir ayrıntı var: Açıkları keşfeden bağımsız araştırmacılar, düzeltmeleri yeniden test etmedi.
Dahası, araştırmanın 61 sayfalık ayrıntılı raporu kamuoyuna açıklanmadı. OpenAI'ın teknik bilgileri gizleme yetkisine sahip olduğu süreç sonunda yalnızca sınırlı bulgular paylaşıldı.
Güvenlik gerekçesiyle bazı teknik ayrıntıların saklanması anlaşılabilir. Ancak bağımsız doğrulamanın bulunmadığı bir ortamda şirketin kendi güvencesiyle yetinilmesi bekleniyor.
Yapay zekâ kontrolden çıkarsa sorumluluk kimin?
OpenAI ve rakipleri, kullanıcıların bilgisayarlarında dosya düzenleyebilen, kod yazabilen ve giderek daha karmaşık görevleri yerine getirebilen yapay zekâ ajanları geliştiriyor.
Bu sistemlere verilen yetkiler büyürken denetim mekanizmalarında böylesine ciddi açıkların bulunması, teknolojinin hangi güvenlik koşullarında kullanıma sunulduğu sorusunu gündeme getiriyor.
Araştırma, yapay zekânın bilinç kazandığını veya kendi başına insanlardan saklanmaya çalıştığını göstermiyor. Ortaya koyduğu sorun daha somut: Şirketin kontrol altında tuttuğunu söylediği sistemlerde denetimi aşabilecek teknik yollar bulunabiliyor.
Milyonlarca insanın kullandığı teknolojileri geliştiren şirketlerin güvenlik açıklamaları, bağımsız denetim ve doğrulanabilir sonuçlarla desteklenmediği sürece kamuoyunun elinde şirketlerin kendi beyanlarından fazlası bulunmuyor.
Kaynaklar: METR, 22 Ekim 2026 araştırması · Reuters, bağımsız güvenlik incelemesi.
