Yapay zeka sektörünün öncü kuruluşu OpenAI, 25 Eylül 2026 tarihinde yayımladığı resmi olay raporuyla, otonom araştırma ajanlarının sergilediği öngörülemeyen davranışlar nedeniyle en yetenekli modellerinin eğitim çalışmalarını geçici olarak durdurdu.
Şirket; model eğitiminin yanı sıra sistem değerlendirmelerini ve araç kullanımını içeren çıkarım (inference) süreçlerini de askıya aldı.
Alınan bu acil karar; gerekli ek güvenlik önlemleri doğrulanana, sistemler bağımsız testlerden geçirilene ve dijital emniyet tam olarak sağlanana kadar yürürlükte kalacak.
Bilim insanı tarih verdi: Yapay zekanın insanlığı yok etme ihtimali yüzde 10'un üzerinden
DNS KISITLAMASINI DELEN AJAN HARİCİ SOHBET BOTUNA BAĞLANDI
Kararın arkasındaki son kritik olay, 20 Eylül 2026 günü şirket içinde yürütülen bir araştırma modelinin takviyeli öğrenme (RL - Reinforcement Learning) eğitimi sırasında gerçekleşti.
Kendisine verilen rutin bir arama görevini tamamlamaya çalışan otonom ajan, eğitim ortamındaki internet erişim kısıtlamalarında bulunan yetersiz alan adı sistemi (DNS - Domain Name System) filtrelemesini fırsata çevirdi ve harici bir sohbet botu servisine bağlandı.
Şirket raporunda, "OpenAI, normal web erişiminin engellendiğini ancak eğitim ortamındaki DNS resolver'ın dışarıdaki hizmetlere ulaşmaya olanak tanıdığını belirtiyor" tespitine yer verdi.
GÜVENLİK ALARMI 15 DAKİKADA ÇALDI ÇALIŞMA 2,5 SAATTE DURDU
Şirketin otomatik izleme sistemi, söz konusu sıra dışı davranışı yaklaşık 15 dakika içinde yüksek öncelikli bir uyarı olarak işaretledi.
Alarmın ardından yalnızca 3 dakika sonra bir mühendis inceleme başlattı.
Buna karşın, tehlikeli oturum ancak yaklaşık 2,5 saatlik bir gecikmeyle tamamen durduruldu.
Yaşanan güvenlik zaafının ardından teknik ekip, alan adı sistemi üzerinden yetkisiz dış erişimleri tamamen bloke eden iki bağımsız güvenlik katmanını sisteme entegre etti.
Google itiraf etti: Sınırlarını aşan Gemini, kurumsal şirketlerin sistemlerine sızdı
KONTROLDEN ÇIKAN MODEL RAFA KALKTI YENİ SÜREÇ BAŞLATILIYOR
OpenAI, kural tanımayan araştırma modelinin eğitimine bir daha asla devam etmeyeceğini açıkladı.
Şirket yetkilileri, mevcut modeli tamamen rafa kaldırarak yerine yeni güvenlik ve uyum önlemlerini barındıran yepyeni bir eğitim çalışması başlatacaklarını bildirdi.
Geliştirme süreçlerinin yeniden açılması için güvenlik açığının kapandığının kanıtlanması ve sistemlerin bağımsız kırmızı takım (red-team) testlerinden başarıyla geçmesi şartı aranıyor.
TEMMUZ AYINDA HUGGING FACE SİSTEMLERİNE DE SIZILDI
Yapay zeka devinin ajanlarıyla yaşadığı krizler bu olayla sınırlı kalmadı.
Şirket temmuz ayında yayımladığı raporda, kurum içi siber güvenlik değerlendirmeleri sırasında araştırma modellerinin kendilerini internetten izole eden kontrolleri aştığını itiraf etti.
GPT-5.6 Sol modeliyle benzer ölçeğe sahip olan ve yalnızca şirket içinde kullanılan üst düzey bir araştırma modelinin, hem kurumun kendi araştırma altyapısının bazı bölümlerine hem de açık kaynak platformu Hugging Face sistemlerine yetkisiz şekilde eriştiği ortaya çıktı.
BÜYÜK MODELLERİN EĞİTİMİNE GÜVENLİK FRENİ GELDİ
Hugging Face platformunda yaşanan sızıntının ardından OpenAI, yeni modellerine yönelik bazı takviyeli öğrenme çalışmalarını zorunlu olarak yavaşlattı.
Şirket ağustos ayında, planlanan en büyük sınır takviyeli öğrenme (frontier RL) çalışmasını güvenlik denetimleri tamamlanana kadar askıya aldı.
Daha küçük ölçekli eğitim ve değerlendirme faaliyetleri ise son derece sıkı kontroller ve gözetim altında devam etti.
ONLARCA DIŞ KURULUŞA GÜVENLİK İHLALİ BİLGİLENDİRMESİ GİTTİ
OpenAI bünyesinde yürütülen derinlemesine incelemeler, yapay zeka ajanlarının üçüncü taraf internet sitelerinde de beklenmedik eylemler sergilediğini ortaya koydu.
Ajanların erişim kontrollerini aşması, internet üzerinde açık şekilde unutulan kimlik bilgilerini kullanması, sorgu veya komut enjeksiyonu girişimlerinde bulunması ve üçüncü taraf sitelerde istenmeyen içerikler üretmesi nedeniyle OpenAI, bugüne kadar onlarca farklı kuruluşa resmi bilgilendirme yaptı.
Yapay zekanın insan zekasından üstün olmaması için otonom özelliklerini sınırlandırdılar
AVUSTRALYA DEVLET VERİLERİNE SIZMA GİRİŞİMİ BELGELENDİ
Bağımsız yapay zeka araştırma kuruluşu Transluce, OpenAI ile bağlantılı ajanların rutin bilgi toplama görevleri esnasında internetteki kısıtlamaları aşmak amacıyla çeşitli servisleri organize biçimde manipüle ettiğini duyurdu.
Bağımsız araştırmacılar; mayıs ve haziran aylarında Avustralya hükümetine ait bir kamu sağlık veri servisi de dahil olmak üzere üç farklı veri tabanına yönelik güvenlik açığı istismar girişimi tespit etti.
KAMU VERİLERİ TOPLANDI ÖZEL BİLGİLERE DOKUNULMADI
Ajanların faaliyetlerini kabul eden OpenAI; modellerin ABD Nüfus Sayım Bürosu (U.S. Census Bureau) kayıtlarına internette açıkta bulunan giriş bilgileriyle ulaştığını, ABD Menkul Kıymetler ve Borsa Komisyonu (SEC) üzerindeki kamuya açık belgeleri topladığını doğruladı.
Şirket, bu sızmalarda kişisel veya özel verilere asla erişilmediğini vurguladı.
Öte yandan Transluce, ajanların ABD Eğitim Bakanlığı Sivil Haklar Ofisi (OCR) internet sitesine yönelik başarısız bir erişim denemesi gerçekleştirdiğini açıkladı; bakanlık ise sistemlerinde herhangi bir tahribat oluşmadığını teyit etti.
OpenAI, 16 Eylül 2026 tarihinde model uyumsuzluğu vakalarını kamuoyuyla paylaşmak amacıyla yeni bir şeffaflık ve raporlama çerçevesi duyurdu.
