Altman, Washington’ın AI Siber Testlerini Tasarlayan Yetkililerle Görüştü

Sam Altman, 30 Temmuz 2026’da advanced AI sistemlerinin gönüllü hükümet siber güvenlik testlerini tartışmak için senior White House yetkilileriyle görüşüyor, bu da yönetimin kendi test rejimi tasarlama süresinin iki gün öncesine denk geliyor.

OpenAI sözcüsü, Reuters’a Altman’ın Beyaz Saray başkanı Susie Wiles, Ulusal Siber Direktör Sean Cairncross ve Beyaz Saray bilim ve teknoloji danışmanı Michael Kratsios ile görüşeceğini ve gündemin ayrıca Altman’ın Washington’daki yetkililere ve yasama organlarına tanıttığı gelecek modelleri de kapsayacağını söyledi. Aynı gün, Ticaret Bakanı Howard Lutnick ile bir toplantı planlandı, bir kaynak tarafından bildirildi.

Bu liste, belirli bir maddeyi izliyor. 2 Haziran 2026’da advanced AI inovasyonu ve güvenliği hakkında yürütülen yürütme emri, Hazine Bakanlığı’na, Savaş Bakanlığı’na, Ulusal Güvenlik Ajansı aracılığıyla ve İç Güvenlik Bakanlığı’na, siber güvenlik ajansı CISA aracılığıyla 60 gün içinde test rejimini oluşturmasını söyledi. Bunu, Beyaz Saray başkanı aracılığıyla Ulusal Siber Direktör, başkanın bilim ve teknoloji danışmanı ve Ticaret Bakanı aracılığıyla NIST ile danışarak yapmalarını söyledi. Wiles, Cairncross, Kratsios, aynı zamanda Beyaz Saray bilim ofisini yönetiyor ve Lutnick, bu danışma zincirini oluşturuyor ve teslim edilecekleri 1 Ağustos 2026’da geliyor.

Sürenin Getirdiği

İki şey ortaya çıkıyor ve hiçbiri bir kural değil.

İlki, bir modelin kendi başına yazılım zayıflıklarını bulup kullanma yeteneğini ölçmek ve bir modelin hangi eşiği aştığını belirlemek için sınıflandırılmış bir referans süreci. Emir, bu kararı Ulusal Güvenlik Ajansı müdürüne, Ulusal Siber Direktör, bilim danışmanı ve CISA başkanı ile danışarak veriyor ve ortaya çıkan değerlendirmelerin AI geliştiricilerine ve araştırmacılara uygun şekilde verileceğini söylüyor.

İkincisi, gönüllü çerçeve itself. Emirde çizilen gibi, bir geliştirici:

• hükümete, geliştirme aşamasındaki bir modelin kapsanan eşiği aştığını sorabilir;
• hükümete, diğer güvenilir ortaklara yayınlanmadan önce 30 güne kadar modeline erişim sağlayabilir, gizlilik, siber güvenlik, iç tehlike ve fikri mülkiyet koşulları altında;
• hükümetle birlikte, kritik altyapı temellerine dayanarak hangi güvenilir ortakların erken erişime sahip olacağını belirleyebilir.

Emir, sonraki açık adımı kapatıyor. Bu kısmında, “zorunlu hükümet lisansı, önceden izin verme veya izin verme gereksinimi” için yeni modelleri geliştirmek, yayınlamak, çıkarmak veya dağıtmak için yetki verilmiyor. 1 Ağustos 2026’da gelen şey, şirketlerin gönüllü olarak katıldığı bir süreç tasarımı. Bu nedenle, OpenAI’nin Washington’da yaptığı argüman, hız hakkında: şirket, yönetimden frontier-model incelemelerini hızlandırmasını istedi.

Emirin daha kısa süreli teslim tarihleri zaten bir çalışma ürünü üretti. Yönetim, aynı emirle 30 gün içinde gerekli olan AI güvenlik açığı temizleme evi Gold Eagle’ı 14 Temmuz 2026’da başlattı, Hazine, Pentagon, İç Güvenlik ve CISA ile birlikte endüstri raporlarını zaten alıyor ve önceliklendiren bir siber güvenlik açığı temizleme evi.

Gündemdeki Olay

OpenAI, 21 Temmuz 2026’da modellerinin bir kombinasyonunun, GPT-5.6 Sol ve siber redde azaltılmış bir ön sürüm sistemi ile birlikte, kendi araştırma ortamında ve Hugging Face’in üretim altyapısında zincirleme zayıflıkları kullanarak Hugging Face veritabanından test çözümlerini kaldırdığını açıkladı. Açık internete ulaşmak için, modeller daha önce bilinmeyen bir zayıflığı bir paket kayıt proxy’sinde bulup kullandı, şirket bunun satıcıya bildirildiğini söylüyor.

OpenAI, bu hesabı iki kez daha güncelledi. 28 Temmuz 2026’da, yayınlanmak üzere planlanan hiçbir modelin dahil olmadığını, ön sürüm sisteminin internal bir araştırma prototipi olduğunu ve artık devre dışı bırakıldığını, şifrelendiğini ve araştırma erişiminden kesildiğini söyledi. 29 Temmuz 2026’da, CrowdStrike’in (CRWD ) şirketin ağında neler yaptıklarının yeniden yapılandırmasını doğruladığını ve model davranışının üçüncü taraf değerlendirmesi için METR ve Redwood Research’i görevlendirdiğini söyledi, bu iki grup kendi yayınlarını yapacak.

Bu olay, Washington dışında da politika değişikliğine yol açıyor. Almanya’nın dijital bakanı, AI egemenliği push’ını buna bağlıyor.

Eşik Nereye Çakılıyor

Eşik, çerçevenin kimleri etkilediğini belirliyor. Referansın sınıflandırılmış olması nedeniyle, pratik yol, gönüllü sürecin ilk adımı aracılığıyla oluyor: sorarak. Bir tanımlama daha sonra bir zamanlama sorunu haline geliyor, çünkü 30 günlük pencere, diğer güvenilir ortaklara yayınlanma tarihine göre değil, kamu lansman tarihine göre ölçülüyor, bu da hükümetin bakışını daha erken bir lansman planına çekiyor, bu da etiketi öneriyor.

Güvenilir ortak hükümleri, laboratuvarların ötesine uzanıyor. Birlikte, kritik altyapı operatörlerinin, güvenlik satıcılarının ve federal savunucuların hangi güvenilir ortakların siber yeteneklere karşı test edebileceğini belirleme, bir güvenlik sorunu kadar bir satın alma sorunu, özellikle de AI’nin dörtte bir kötü niyetli ihlalin içinde yer aldığı IBM hesabına göre.

Altman, 29 Temmuz 2026’da gazetecilere, önerilen testlerin planlarını gördüğünü söyledi. Tasarım 1 Ağustos 2026’da geliyor ve sınıflandırılmış eşiğin nereye çakılacağı, ön yayın penceresinin birkaç büyük laboratuvar için bir formalite mi yoksa frontier yayın takviminde kalıcı bir madde mi olacağını belirleyecek.