Reuters‘ın 3 Kasım 2026’da beş kaynağa dayanarak yayımladığı habere göre OpenAI çalışanları, ChatGPT’nin 2022 sonundaki çıkışından önce bile şirketteki gevşek güvenlik uygulamaları konusunda üst yönetimi ve yönetim kurulunu uyarmış. Haberin ardından OpenAI, resmi blogunda yeni bir iç güvenlik sprinti planladığını ve geçen ay Anthropic’e sızan Cathedral Systems ile ortaklık kurduğunu duyurdu.
İçindekiler
Reuters haberinde neler var?
Kaynaklara göre bazı çalışanlar, yönetimin güvenlikten çok Google ve Anthropic ile yarışa odaklandığı sonucuna varmış. Çalışanların bir kısmı, kontrollerin o kadar gevşek olduğunu düşünüyormuş ki yabancı hükümetler dahil dışarıdaki aktörlerin hassas teknik bilgilere görece kolay ulaşabileceğini söylemişler.
- Kodun büyük bölümü tek bir büyük depoda (monorepo) tutuluyordu. Kod erişimi olan biri, ilgisi olmayan hassas projelerin ayrıntılarını da görebiliyordu.
- Araştırma belgeleri bir dönem GitHub ve Slack üzerinde duruyordu. OpenAI, hassas işlere erişimin artık kısıtlandığını söylüyor.
- Üç kaynağa göre modellerin stres testinde kullanılan sandbox gibi iç araçlar düzenli güvenlik incelemesinden geçmiyordu.
Kayıt cihazı olayıyla bağlantısı
Haber, ekim ayında ortaya çıkan olayın üzerine geldi. ABD Adalet Bakanlığı 13 Ekim’de OpenAI mühendisi Abdulrahman Alfozan’ın bir yönetici toplantı odasına gizli ses kayıt cihazı yerleştirmekle suçlandığını açıklamıştı. Mahkeme belgelerine göre Alfozan, yöneticilerin Suudi Arabistan ziyaretleriyle ilgili belgeleri bulmak için şirketin iç yapay zekâ aracını kullanmış. Olayın ayrıntılarını bu haberde anlatmıştık.
Reuters’a konuşan eski çalışanlar, bu olaya şaşırmadıklarını söylemiş.
OpenAI ne diyor?
OpenAI sözcüsü Elana Widmann, şirketin dünyada en çok hedef alınan kurumlardan biri olduğunu ve içeriden tehditlere, siber suçlulara ve devlet destekli saldırganlara karşı güvenliğe ciddi yatırım yaptığını söyledi. Şirket, monorepo’da model ağırlıkları gibi kritik bilgilerin bulunmadığını, en hassas çalışmaların sıkı erişim kontrollü ayrı depolarda tutulduğunu belirtiyor.
Reuters’a göre ürün geliştirmeden sorumlu üst düzey yönetici Thibault Sottiaux şirket içi güvenlik çalışmasını yönetiyor ve ağustos ayında üretim mühendislerinin dörtte birini güvenlik altyapısına kaydırdı.
Cathedral Systems ile ortaklık ve ödül programı
OpenAI’ın 2 Kasım tarihli blog yazısına göre Cathedral ekibi, OpenAI modellerini kullanarak şirketin savunmalarını test edecek. Gizmodo‘nun aktardığına göre Cathedral, eski DOGE çalışanları Gavin Kliger, Luke Farritor, Marko Elez ve Jack Stein tarafından kuruldu. Şirket ekim sonunda Anthropic’in hata ödül programı kapsamında Anthropic sistemlerine sızdığını açıklamıştı. Anthropic ise yöntemi kapsam dışı bulmuş ve model ağırlıklarının etkilenmediğini söylemişti; olayın ayrıntıları burada.
OpenAI ayrıca hata ödül programında kritik bulgular için ödülleri dört katından fazla artırdığını açıkladı. Yeni üst sınır rakam olarak paylaşılmadı.
Sıkça Sorulan Sorular
OpenAI hacklendi mi?
Reuters haberi yeni bir saldırıyı değil, çalışanların yıllardır dile getirdiği güvenlik zaaflarını anlatıyor. Haberde geçmişte yaşanan sızma olaylarına da değiniliyor; OpenAI güvenliği ihmal ettiği iddiasına itiraz ediyor.
ChatGPT kullanıcı verileri risk altında mı?
Haber, şirket içindeki erişim yetkileri ve iç araçlarla ilgili. Kullanıcı verilerinin sızdırıldığına dair bir bilgi haberde yer almıyor.
Cathedral Systems nedir?
Eski DOGE çalışanlarının kurduğu bir siber güvenlik girişimi. Ekim sonunda Anthropic sistemlerine sızdığını açıkladı, şimdi OpenAI ile çalışıyor.
OpenAI hata ödül programında ne değişti?
OpenAI kritik bulgular için verilen ödülleri dört katından fazla artırdığını söyledi, ancak yeni tutarı açıklamadı.
Kaynaklar
- OpenAI employees warned about operational security lapses for years, sources say (Reuters, 3 Kasım 2026)
- Preparing our next security sprint to harden OpenAI (OpenAI, 2 Kasım 2026)
- OpenAI hires DOGE alumni who hacked into Anthropic to strengthen security (Gizmodo, 3 Kasım 2026)
Daha fazla güncel gelişme için Yapay Zeka Haberleri sayfamıza göz atabilirsin.
Dijipedya’da İlgili İçerikler
