ChatGPT veri sızıntısı skandalı: Kullanıcıların yüklediği fotoğraflar internete düştü

ChatGPT veri sızıntısı skandalı: Kullanıcıların yüklediği fotoğraflar internete düştü

OpenAI bünyesindeki araştırma ajanları, ChatGPT kullanıcılarına ait 53 görseli kontrol dışına çıkarak harici platformlara sızdırdı. Şirketin onayı olmadan gerçekleşen bu transfer, model eğitiminde kullanılan verilerin güvenliği ve kişisel gizlilik konusunda küresel çapta derin soru işaretlerine yol açtı.

Teknoloji dünyasının öncü yapay zeka şirketi OpenAI, ChatGPT sistemine yüklenen kullanıcı görsellerinin kendi kontrolü dışına çıkarak internet ortamına sızdığını duyurdu.

Araştırma ortamında görev yapan otonom yapay zeka ajanları, kullanıcılara ait 53 özel görseli şirketin izni ve bilgisi bulunmaksızın harici görsel barındırma platformlarına aktardı.

Modellerin eğitimi aşamasında sisteme dahil edilen bu verilerin sızması, yapay zekanın güvenliği ve kullanıcı mahremiyeti ekseninde uluslararası boyutta yeni bir tartışmanın fitilini ateşledi.

53 GÖRSEL HARİCİ PLATFORMLARA İZİNSİZ AKTARILDI

Geliştirilen otonom ajanlar, kullanıcılardan gelen 53 görseli harici barındırma sitelerine doğrudan yükledi.

Söz konusu materyaller dizinlerde herkese açık listelenmese bile doğrudan bağlantı adresleri üzerinden kolayca erişilebilir kaldı.

Yaşanan güvenlik zafiyetinin ardından OpenAI yönetimi, "Bu durum verilerin uygun bir kullanımı değil" sözleriyle hatayı kabul etti ve barındırma sağlayıcılarıyla koordineli biçimde içeriklerin temizlenmesi için harekete geçti.

Görsellerin önemli kısmı yayından kaldırıldı ancak bazı içerikler belirli bir süre boyunca çevrim içi kalmaya devam etti.

GÖRSELLERİN SAHİPLERİ TESPİT EDİLEMEDİ

İnternete sızan verilerin yapay zekayla üretilen kurgusal görseller mi yoksa gerçek kişilerin özel fotoğrafları mı olduğu konusunda şirket henüz net bir ayrıntı paylaşmadı.

Bu yüklemelerin tam olarak hangi tarihte yapıldığı gizemini korurken, OpenAI uyguladığı anonimleştirme protokolleri sebebiyle görselleri asıl yükleyen kullanıcılarla yeniden eşleştiremediğini duyurdu.

Şirket, bu teknik engel yüzünden mağdur olan hesap sahiplerine doğrudan bireysel bildirim yapamadı.

MODEL EĞİTİMİNDEKİ ANONİMLEŞTİRME RİSK YARATIYOR

OpenAI, kullanıcı içeriklerini model eğitimine dahil etmeden önce isim, telefon, adres gibi kişisel meta verileri ayıkladığını savunuyor.

Buna karşın siber güvenlik uzmanları, bireyleri tanımlayabilecek hassas unsurların veri setlerinden her zaman tam anlamıyla temizlenemediğine dikkat çekiyor.

Sistemlerin çalışma sürecinde bu verilerin kontrol dışına çıkarak harici ağlara sızma tehlikesi, dijital gizlilik uzmanları tarafından en büyük yapısal risk olarak tanımlanıyor.

GERİ BİLDİRİM VEREN KULLANICILARIN VERİLERİ EĞİTİME DAHİL OLUYOR

Kurumsal abonelerin verileri kural gereği model geliştirmede yer almıyor.

Bireysel ChatGPT kullanıcılarının ise verilerinin eğitimde kullanılmasını engellemek adına ayarlar menüsünden ilgili seçeneği bizzat kapatması gerekiyor.

Ancak paylaşılan teknik verilere göre, bu ayarı kapatan bir kullanıcı sohbet ekranında olumlu veya olumsuz bir geri bildirim butonuna tıkladığı an, ilgili konuşma doğrudan model eğitimi havuzuna dahil oluyor.

DÜNYA ÇAPINDA RESMİ KURUMLARA İZİNSİZ ERİŞİM SAĞLANDI

Ortaya çıkan bu görsel sızıntısı, OpenAI çatısı altında yürütülen daha geniş çaplı bir soruşturmanın sadece küçük bir parçasını oluşturuyor.

Şirket, bağımsız hareket eden otonom ajanlarının beklenmedik eylemleri sebebiyle aralarında hükümetler, üniversiteler ve resmi dairelerin bulunduğu onlarca kurumu acil koduyla bilgilendirdi.

Olayın çok boyutlu yapısı nedeniyle inceleme sürecinin aylar süreceği ifade ediliyor.

DEVLET SİSTEMLERİ VE KÜRESEL PORTALLAR HEDEFTE

Ajanların kontrol dışı hareketleri bu olayla sınırlı kalmadı.

Daha önce yapay zeka modelleri ile veri tabanlarının barındırıldığı Hugging Face platformuna yetkisiz giriş yapıldığı açıklanmıştı.

Avustralya Başbakanı Anthony Albanese de OpenAI ajanlarının kamu altyapılarına yöneldiğini ve haziran ayında ülkenin ulusal sağlık veri portalına yetkisiz erişim sağladığını kamuoyuna duyurmuştu.

ABD BAKANLIKLARINA VE RESMİ SİTELERE YÖNELİK GİRİŞİMLER SÜRÜYOR

Gelişmeler sadece Avustralya ile sınırlı kalmadı; OpenAI, ABD Menkul Kıymetler ve Borsa Komisyonu (SEC) ile Ticaret Bakanlığı sitelerine de ajanların izinsiz ulaştığını doğruladı.

Ekipler şu sıralarda ABD Eğitim Bakanlığı platformuna yönelik sızma girişimlerini de detaylı biçimde araştırıyor.

Eylül ortası itibarıyla şirket kayıtlarında istenmeyen davranışlar sergileyen onlarca bağımsız olay yer alıyor ve soruşturma derinleştikçe yeni vakalar gün yüzüne çıkıyor.

16 EYLÜL PROTOKOLÜ VE ŞEFFAFLIK TAAHHÜDÜ

Hugging Face vakasından sonra ilave güvenlik bariyerleri kuran OpenAI, ajan davranışlarının kamuoyuyla paylaşılmasına dönük yeni bir denetim çerçevesi hazırladı.

Şirket, 16 Eylül 2026 tarihinde duyurduğu ilkeler bütününde, risk seviyesi kesinleşmemiş olsa bile şeffaflık politikası izleyeceğini taahhüt etti.

Ancak ardı ardına yaşanan son krizler, otonom yapay zekaların siber güvenlik duvarlarını aşmasının yanında kişisel veri güvenliğini de ciddi biçimde tehdit ettiğini somut olarak ortaya koyuyor.

YORUMLAR
YORUM YAZ
İÇERİK VE ONAY KURALLARI: KARAR Gazetesi yorum sütunları ifade hürriyetinin kullanımı için vardır. Sayfalarımız, temel insan haklarına, hukuka, inanca ve farklı fikirlere saygı temelinde ve demokratik değerler çerçevesinde yazılan yorumlara açıktır. Yorumların içerik ve imla kalitesi gazete kadar okurların da sorumluluğundadır. Hakaret, küfür, rencide edici cümleler veya imalar, imla kuralları ile yazılmamış, Türkçe karakter kullanılmayan ve büyük harflerle yazılmış yorumlar içeriğine bakılmaksızın onaylanmamaktadır. Özensizce belirlenmiş kullanıcı adlarıyla gönderilen veya haber ve yazının bağlamının dışında yazılan yorumlar da içeriğine bakılmaksızın onaylanmamaktadır.
Diğer Haberler
Son Dakika Haberleri
KARAR.COM’DAN