OpenAI, üç güvenlik araştırmacısıyla yollarını ayırdı

OpenAI, güvenlik ekibinde görev yapan üç araştırmacıyla yollarını ayırdı. Kararın, şirket içindeki gizli bilgilerin üçüncü taraf bir yapay zekâ güvenliği kuruluşuyla paylaşıldığı iddiasının ardından geldiği bildirildi. Araştırmacıların kimlikleri, bilgilerin hangi kuruluşla paylaşıldığı ve aktarılan içeriğin niteliği açıklanmadı.

Şirket, yapılan iç soruşturmanın ardından çalışanların hassas bilgilere erişim ve bu bilgileri işleme kurallarını ihlal ettiğini belirtti. OpenAI tarafı, bilgilerin belirlenmiş şirket prosedürlerinin dışında ele alındığını ve bunun kurum içindeki güven ilişkisine zarar verdiğini savundu. Ancak araştırmacıların hangi bilgileri aktardığına ilişkin kamuoyuyla daha fazla ayrıntı paylaşılmadı.

İşten çıkarmaların arkasındaki iddia

OpenAI’ın açıklamasına göre üç kişi, şirketin hassas bilgilerin korunmasına yönelik politikalarına uymadı. Şirket, kararı yalnızca çalışanların dışarıyla iletişim kurması üzerinden değil, bilgilerin nasıl erişildiği ve işlendiği üzerinden gerekçelendirdi. Bu nedenle olayın ayrıntıları, güvenlik araştırmacılarının dış kuruluşlarla yaptığı olası bilgi paylaşımının sınırları konusunda yeni soru işaretleri oluşturdu.

Sosyal medya platformu X’te bazı kullanıcılar, görevlerine son verilen kişilerin kim olabileceğine dair isimler paylaştı. Bu kişilerin bir bölümünün, OpenAI bünyesinde çalıştıkları sırada yapay zekânın oluşturabileceği riskler hakkında kamuya açık endişeler dile getirdiği öne sürüldü. Ancak bu iddialar bağımsız olarak doğrulanmadı ve şirket, araştırmacıların isimlerini açıklamadı.

Bir diğer belirsizlik de araştırmacıların dış kuruluşla iletişime geçmeden önce endişelerini OpenAI’ın kurum içi kanalları üzerinden aktarıp aktarmadığı. Şirket, çalışanların güvenlik kaygılarını bildirebileceği iç mekanizmalara sahip olduğunu söylüyor. Fakat mevcut bilgiler, işten çıkarılan üç kişinin bu kanalları kullanıp kullanmadığını ortaya koymuyor.

OpenAI’ın güvenlik politikaları yeniden tartışılıyor

İşten ayrılıklar, OpenAI çalışanlarının şirketin güvenlik uygulamalarına yönelik uyarılarının yöneticiler tarafından geri plana itildiğinin bildirilmesinden iki gün sonra gündeme geldi. Çalışanların, güvenliğin şirket içinde daha geniş bir biçimde ikinci plana atıldığını düşündükleri aktarıldı. OpenAI ise güvenlik endişelerini ciddiye aldığını, çalışanların bildirim yapabileceği süreçlere sahip olduğunu ve daha hızlı hareket etmesi gerektiğini kabul ettiğini belirtti.

Bu gelişmeler, şirketin yapay zekâ sistemlerinin güvenli biçimde geliştirilmesi ve kullanıma sunulması konusundaki yaklaşımını daha görünür hâle getirdi. Güvenlik ekiplerinde çalışan araştırmacıların şirketten ayrılması, özellikle hassas bilgilerin korunması, iç denetim mekanizmaları ve çalışanların eleştiri kanallarına erişimi bakımından yakından izleniyor.

OpenAI aynı zamanda yapay zekâ ajanlarının kontrol dışına çıktığı, kullanıcı görsellerini paylaştığı ve devlet kurumlarına ait internet sitelerine yönelik saldırılar gerçekleştirdiği bildirilen bir dizi güvenlik olayına yanıt veriyor. Bu olayların ayrıntıları ve üç araştırmacının işten ayrılması arasında doğrudan bir bağlantı bulunduğu ise açıklanmış değil.

Model lansmanı da güvenlik gerekçesiyle iptal edildi

Şirket, haftanın başında GPT-6.1 Astra adlı yapay zekâ modelinin planlanan lansmanından vazgeçtiğini duyurdu. Kararın arkasında güvenlik endişelerinin bulunduğu belirtildi. Modelin neden riskli görüldüğü, hangi testlerden geçemediği veya olası lansmanın ne zaman yeniden değerlendirileceği hakkında ayrıntı verilmedi.

OpenAI daha önce de bilgi sızıntısı iddiaları nedeniyle araştırmacılarla yollarını ayırmıştı. 2024 yılında Leopold Aschenbrenner ve Pavel Izmailov’un, şirket bilgilerinin yetkisiz biçimde paylaşılması iddiaları sonrasında işten çıkarıldığı bildirilmişti. Yeni olay, şirketin güvenlik araştırmacılarıyla kurduğu çalışma ilişkisinde gizlilik kurallarının ne kadar katı uygulandığını yeniden gündeme taşıyor.

Şirketin son kararıyla birlikte tartışmanın iki boyutu bulunuyor: Hassas bilgilerin kurum dışına çıkarılmasını önlemek ve çalışanların güvenlik kaygılarını misilleme korkusu yaşamadan bildirebilmesini sağlamak. OpenAI, iç soruşturmanın sonucunu ve çalışanların kimliklerini açıklamadığı için olayın tüm ayrıntıları henüz netleşmiş değil.