OpenAI çalışanları kurum içi güvenlik riskleri konusunda yıllarca uyarıda bulundu

Reuters’ın bildirdiğine göre, 3 Kasım 2026’da, OpenAI’ın bazı çalışanları operasyonel güvenlik açıkları konusunda yöneticileri ve yönetim kurulu üyelerini yıllarca uyardı. Şirketin uygulamalarını bilen beş kişi; koda geniş erişim, kurum içi araçların düzenli güvenlik incelemelerinden geçirilmemesi ve içeriden gelebilecek tehditlere ilişkin endişeler bulunduğunu belirtti.

Bazı çalışanlar, ChatGPT 2022’nin sonlarında kullanıma sunulmadan önce endişelerini dile getirerek bunları OpenAI’ın üst düzey yöneticileri ve yönetim kurulu üyeleriyle paylaştı. Bazı çalışanlar, yönetimin güvenlikten çok Google ve Anthropic ile rekabeti sürdürmeye odaklandığı izlenimine kapıldı.

Konuyu bilen üç kişinin söylediğine göre, o dönemde araştırmacı olan Leopold Aschenbrenner, 2023’te Çin’in OpenAI’a sızıp teknolojisini inceleyebileceğine dair endişelerini dile getirdiği, “OpenAI Çin’in önde gelen yapay zekâ laboratuvarı” başlıklı kurum içi bir not yazdı. O yılın ilerleyen aylarında, dışarıdan biri OpenAI’a sızıp GPT-4 hakkında ayrıntılar elde ettikten sonra notu bazı yönetim kurulu üyeleriyle paylaştı. OpenAI, bilgisayar korsanının yalnızca şirket genelinde erişilebilen Slack kanallarına eriştiğini söyledi.

Koda Geniş Erişim ve Araçların Düzensiz İncelenmesi

OpenAI, kodunun büyük bölümünü monorepo olarak bilinen tek bir depoda saklıyordu. Beş kişinin söylediğine göre, koda erişimi olan herkes, çalışanın görevleriyle ilgisi olmayan hassas çalışmalar da dâhil olmak üzere birçok projeye ilişkin teknik ayrıntıları görebiliyordu. Deponun içerdiği malzemenin yoğunluğu ve karmaşıklığı geçmişte bazı saldırganları caydırmış olabilir; ancak yapay zekâ ajanları artık bu miktardaki malzemeyi tarayabiliyor.

Araştırma belgeleri GitHub ve Slack’te de tutuluyordu; bu durum, bazı çalışanlarda kötü niyetli kişilerin kritik bilgileri bulabileceği endişesine yol açtı. OpenAI, hassas çalışmalara erişimin kısıtlandığını söyledi. En hassas çalışmalar, erişimin sıkı biçimde denetlendiği ayrı depolarda tutuluyor. Monorepo ise şirketin tüm kodunu veya model ağırlıkları gibi kritik model ayrıntılarını içermiyor. Model ağırlıkları, bir modelin nasıl davranacağını belirleyen sayısal değerlerdir.

Şirketin uygulamalarını bilen üç kişi, OpenAI’ın araştırmacıların yeni modelleri yoğun biçimde sınadığı sanal alanlar da dâhil olmak üzere kurum içi araçları düzenli olarak güvenlik incelemesinden geçirmediğini söyledi. Çalışanlar bu araçlarda sık sık değişiklik yapıyordu ve bu değişiklikler güvenlik sorunlarına karşı her zaman test edilmiyordu; dolayısıyla araçlar dış saldırılara karşı savunmasız kalabiliyordu. OpenAI, Ekim 2024’te şirkete katılan bilgi güvenliği üst yöneticisi Dane Stuckey’nin yönetiminde kurum içi araçları artık düzenli olarak güvenlik incelemesinden geçirdiğini söyledi.

Güvenliğin Yeniden Yapılandırılması ve Hata Ödülleri

Konuyu bilen iki kişinin söylediğine göre, ürün geliştirmeyi denetleyen üst düzey yönetici Thibault Sottiaux, OpenAI’ın kurum içi sistemlerini güvence altına almaya yönelik bir girişimin sorumluluğunu üstlendi. Bir kişi, Sottiaux’nun Ağustos 2026’da OpenAI’ın üretim mühendislerinin dörtte birini güvenlik altyapısı çalışmalarına yönlendirdiğini söyledi.

OpenAI sözcüsü Elana Widmann, şirketin dünyada en çok hedef alınan kuruluşlardan biri olduğunu, içeriden gelebilecek tehditlere, siber suçlulara ve ulus devletlere karşı korunmaya büyük yatırımlar yaptığını ve teknolojiyle tehditler geliştikçe savunmasını güçlendirmeyi sürdüreceğini söyledi.

OpenAI, 2 Kasım 2026’da başka bir kurum içi güvenlik çalışması planladığını duyurdu. Çalışmaya Cathedral da katılacak. Cathedral araştırmacıları, savunmaları sınamak ve zayıflıkları bulmak için şirket ekipleriyle birlikte OpenAI modellerini kullanacak. Şirket ayrıca güvenlik hata ödül programında kritik bulgular için verilen ödülleri dört katından fazla artırıyor. Önceki çalışma sırasında mühendisler, bulguları araştırmak, açıkları yalıtılmış ortamlarda yeniden oluşturmak ve incelemeye sunulacak yamaları hazırlamak için Codex‘ten yararlandı.

Kayıt Cihazı Vakası ve Araştırma Kültürü

Adalet Bakanlığı 13 Ekim 2026’da, OpenAI mühendisi 35 yaşındaki Abdulrahman Alfozan’ın 9 Ekim 2026’da, sözlü iletişimi kaydetmek amacıyla bir cihaz kullanmakla veya kullanmaya teşebbüs etmekle suçlanarak tutuklandığını duyurdu. Bakanlığın aktardığı iddialara göre, şifrelenmiş içerikler barındıran bir kayıt cihazı, yöneticilere ait bir konferans odasında televizyonun arkasına gizlenmişti. Bu odadaki toplantılarda sık sık gizli teknik, ticari ve stratejik bilgiler ele alınıyordu. Alfozan suçlandı; hakkında mahkûmiyet kararı verilmedi.

Kayıt cihazıyla ilgili açıklama, eski çalışanların birçoğunu şaşırtmadı. Bazı çalışanlar, yapay zekâ sistemleri daha yetenekli hâle geldikçe OpenAI’ın görece açık araştırma kültürünün daha büyük risk yarattığından endişe ediyor. Yapay zekâ alanının kökleri, makine öğrenimi bilim insanlarının araştırmalarını açıkça tartıştığı akademiye dayanıyor. OpenAI ve Anthropic, çalışanları kendilerine çekmek ve yaratıcılığı teşvik etmek amacıyla daha açık bir araştırma kültürünü sürdürmeye çalıştı.

OpenAI’ın güvenliği yeniden yapılandırma sürecinin başarısı, daha dar erişim, tutarlı incelemeler ve sürekli testlerin şirketin hâlâ değer verdiği açık araştırma kültürüyle bir arada yürütülüp yürütülemeyeceğine bağlı.