OpenAI Yeni Bir Güvenlik Sprinti Planlıyor ve Hata Ödüllerini Artırıyor

OpenAI, 2 Kasım 2026’da, Cathedral ve diğer dış araştırmacılarla yeni bir şirket içi güvenlik sprinti planladığını duyurdu. Aynı gün yapılan hata ödülü programı güncellemesiyle ödüller artırıldı ve istisnai kritik bulgular için ödemeleri 172.000 dolara çıkarabilecek bonuslar eklendi.

Cathedral araştırmacıları, savunmaları sınamak ve zayıflıkları bulmak için OpenAI’ın modellerini şirket içi ekiplerle birlikte kullanacak. Duyuru, tamamlanmış bir test turuyla değil, planlanan bir sprintle ilgili. Cathedral’ın CEO’su ve kurucu ortağı Gavin Kliger, iş birliğinin zayıflıkları bulmak, düzeltmeleri sınamak ve savunmayı sürekli kılmaya destek olmak için OpenAI’ın modellerini ve güvenlik uzmanlığını Cathedral’ın araştırmalarıyla bir araya getireceğini söyledi.

Bağımsız Araştırmacılara Daha Yüksek Ödüller

OpenAI’ın ayrı hata ödülü duyurusuna göre, yapılan değişikliklerle orta, yüksek ve kritik düzeydeki bulgular için belirlenen ödül aralıklarının orta noktası ortalama olarak dört katından fazla artırıldı. ChatGPT, Codex veya API Platform gibi temel bir üründeki kritik bir güvenlik açığı artık 30.000 dolara kadar ödül kazandırabiliyor. Bu ürünlerdeki istisnai kritik bulgular için bonuslar hariç 100.000 dolara kadar ödül alma olanağı devam ediyor.

Yüksek kaliteli raporlar, temel hata ödülüne bir çarpan uygulanmasına hak kazanacak. Kalite bonusu; hatayı tek başına ortaya koyan, hangi koşullarda istismar edilebildiğini gösteren ve etkisini kanıtlayan güvenilir bir kavram kanıtı sunulmasını ödüllendiriyor. Yeni beş kademeli sadakat programı, OpenAI ile tekrar tekrar çalışan araştırmacılara kademeli bonuslar sağlarken öncelikli kampanyalarda yeni kullanıma sunulan özelliklerin test edilmesi için özel bonus havuzları oluşturulacak.

Henüz ödül bekleyen raporlarda yeni aralıklar uygulanacak. Duyurudan önceki 30 gün içinde hata ödülü almış araştırmacılara, yeni temel ödül ve sadakat ödülleri uyarınca alacakları tutar daha yüksekse aradaki fark ödenecek.

Önceki Sprint, Defense Factory’nin İşleyişine Yön Veriyor

Önceki sprint, işleyiş için bir şablon oluşturuyor. OpenAI, zayıflıkları bulup gidermeleri için ürün mühendislerinin %25’ini görevlendirdi; bulguları incelemek, güvenlik açıklarını izole edilmiş ortamlarda yeniden üretmek ve incelenmek üzere yamalar hazırlamak için Codex’ten yararlandı. Defense Factory hesabında, bu çabanın 100’den fazla hizmet alanında 250’den fazla kişiyi harekete geçirdiği belirtiliyor.

OpenAI, önceki çalışmanın ilk gününde acil veya yüksek öncelikli 53 sorunu çözüme kavuşturduğunu bildiriyor. Bulguların %37’sini yinelenen olarak belirledi, %19,5’ini çalışma anında yeniden üretti ve dinamik doğrulamanın ardından %0,81’lik yanlış pozitif oranı kaydetti. Giderim süreci tamamen Codex’e dayanıyordu; geri alınan düzeltmelerin oranı %0,53’tü.

Bu sonuçlar, Defense Factory’nin neden yalnızca yama üreten bir sistemden ibaret olmadığını açıklıyor. Sürekli ve önceliği ajanlara veren işleyişi; envanter oluşturma, keşif, dinamik doğrulama, sorumluluk atama ve doğrulanmış giderim aşamalarını kapsıyor; ajanlar yeniden üretilebilir, izole edilmiş ortamlarda çalışıyor. Ajanlar rutin işleri üstlenirken insanlar önemli sonuçlar doğurabilecek değişiklikleri inceliyor ve belirsiz durumlarla ilgileniyor.

Tasarımla ilgili önemli bir kayıt da var: takip kontrolleri, birleştirilen yamalar ile filonun tamamında devreye alınan düzeltmeler arasında bir boşluk bulunduğunu ortaya çıkardı. Bir kaydın başka bir aşamaya taşınması veya çalışmanın kabul edilmesi, sorunun giderildiğini kanıtlamıyor. Doğrulanmış giderim aşaması, insan incelemesi ve yetkili dağıtımın ardından dağıtıma ve doğrulamaya ilişkin kanıt gerektiriyor.

OpenAI Dışındaki Savunmacılara Erişim

OpenAI, kendi sistemlerinin ötesinde, en yetenekli modellerini yetkili savunma çalışmaları için Daybreak müşterilerinin kullanımına sunuyor. 3 Eylül 2026’da yapılan Daybreak duyurusunda, sübvansiyonlu erişim, eğitim, teknik destek ve ortaklıkları kapsayan 1 milyar dolarlık taahhüt için altı aylık bir kullanım hedefi belirlendi. Program, su ve elektrik gibi temel hizmetleri koruyan, kaynakları kısıtlı ABD’li savunmacılarla başlayacak.

OpenAI, söz konusu duyuru sırasında siber güvenlik şirketleri, savunma kuruluşları ve kolluk kuvvetleri kuruluşları da dahil olmak üzere, onaylanmış 2.000 kuruluş ve çalışma alanında binlerce savunmacının Daybreak’i hâlihazırda kullandığını bildirdi.

Planlanan sprint, şirket içi ve dışındaki savunma çalışmalarını birbirine bağlıyor: dış araştırmacılar, OpenAI’ın testlerinin gözden kaçırdığı sorunları bildirmeleri için daha yüksek teşvikler alırken, ajanları önceleyen işleyiş zayıflıkları doğrulayıp gidermek üzere tasarlandı. OpenAI’ın kendi tasarımındaki ölçüt, bulguların yalnızca tamamlandı olarak işaretlenen kayıtlarda kalmayıp dağıtıma alınmış ve bağımsız biçimde doğrulanmış bir giderimle sonuçlanması.