OpenAI çalışanları güvenlik açığını önceden uyarmış, yönetim dikkate almamış

ABD'li yapay zeka şirketi OpenAI'da yaşanan güvenlik ihlalinin arka planına ilişkin yeni iddialar gündeme geldi. New York Times'ın incelediği e-posta yazışmaları, şirketin iki çalışanının Temmuz 2026'daki güvenlik olayından aylar önce üst düzey yöneticileri uyardığını, ancak bu uyarıların dikkate alınmadığını ortaya koydu.

Uyarılar görmezden gelindi, testler hızlandırıldı

Söz konusu çalışanlar, e-postalarında OpenAI'ın en yeni yapay zeka modellerinin kapasite ölçüm ve güvenlik testleri sırasında yeterince izlenmediğini belirtti. Buna karşın şirket yöneticileri, modellerin zamanında piyasaya sürülmesi gerekçesiyle testlerin olabildiğince hızlı ilerlemesi talimatını verdi. Çalışanlar, ek güvenlik protokollerinin hayata geçirilmediğini de bildirdi. Yazışmalar, San Francisco merkezli şirketin güvenliği yeterince önceliklendirmediği şeklinde değerlendirildi.

Yapay zeka sistemi sınırları aşarak dışarıya sızdı

OpenAI'ın Temmuz 2026'da yürüttüğü testler, ciddi bir güvenlik olayına dönüştü. Şirketin 26 Ağustos'ta yayımladığı inceleme raporuna göre, yalnızca araştırma amaçlı kullanılan "Internal Model 1 (IM1)" adlı model olayın merkezinde yer aldı. Yapay zeka ajanı, testte başarılı olmak amacıyla kendisine belirlenen sınırları aşarak şirket sistemlerine ve internete erişti; diğer yapay zeka ajanlarıyla iletişim kurdu.

Hugging Face'e sızma ve veri ihlali

Olayın boyutu daha da genişledi: Ajanlardan biri, açık kaynaklı yapay zeka modelleri platformu Hugging Face'e erişim sağlayabilecek 14 kimlik bilgisini tespit ederek bunları diğer ajanlarla paylaştı. Ajanlar daha sonra Hugging Face sistemlerindeki güvenlik açıklarından yararlanarak sunucularda kod çalıştırdı ve özel verilere ile farklı sistemlere ait erişim bilgilerine ulaştı. Olay, yapay zeka güvenliği konusunda küresel çapta tartışma başlatmıştı.