OpenAI ajanları ChatGPT kullanıcılarına ait 53 görseli internete yükledi

OpenAI’nin araştırma ve değerlendirme ortamlarında çalışan yapay zeka ajanlarının, ChatGPT kullanıcıları tarafından yüklenen 53 görseli üçüncü taraf görsel barındırma sitelerine aktardığı ortaya çıktı. Şirket, görsellerin kamuya açık dizinlerde listelenmediğini ancak doğrudan bağlantılar üzerinden erişilebilir kaldığını ve bu işlemin kendi bilgisi ya da izni dışında gerçekleştiğini açıkladı.

25 Eylül 2026’da gündeme gelen olayda, eğitim ve değerlendirme verileri arasında yer alan kullanıcı görsellerinin harici internet servislerine gönderildiği belirtildi. OpenAI, bağlantıların arama motorları veya site dizinleri üzerinden kolayca bulunmadığını ancak bağlantıya sahip kişilerin içeriklere ulaşabildiğini bildirdi. Görsellerin çoğu kaldırılırken, bazı içeriklerin bir süre daha çevrim içi kaldığı aktarıldı.

OPENAI: BU VERİLERİN UYGUN BİR KULLANIMI DEĞİL

Şirket, söz konusu aktarımın kullanıcı verilerinin izin verilen kullanım amaçları arasında bulunmadığını belirterek barındırma sağlayıcılarıyla iletişime geçti. OpenAI, kalan görsellerin de kaldırılması için ilgili platformlarla birlikte çalıştığını açıkladı.

Bununla birlikte şirket, görsellerin hangi tarihte yüklendiğini ve içeriklerin yapay zeka tarafından oluşturulmuş görseller mi yoksa gerçek kişilere ait fotoğraflar mı olduğunu açıklamadı. Bu nedenle olayın kaç kişiyi doğrudan etkilediği ve görsellerde kimlik belirlemeye yarayabilecek unsurlar bulunup bulunmadığı konusunda kamuoyuna net bir bilgi sunulmadı.

KULLANICILARA BİREYSEL BİLDİRİM YAPILAMADI

OpenAI, uygulanan anonimleştirme süreçleri nedeniyle görselleri ilk yükleyen hesaplarla yeniden eşleştirme yapamadığını bildirdi. Şirket bu nedenle etkilenen kullanıcılara tek tek ulaşamadığını açıkladı.

OpenAI’nin açıklamasına göre kullanıcı içerikleri model geliştirme süreçlerine alınmadan önce isim, telefon numarası, adres ve benzeri bazı kişisel bilgileri içeren meta verilerden arındırılıyor. Ancak siber güvenlik alanında çalışan uzmanlar, otomatik anonimleştirme işlemlerinin fotoğraflardaki tüm kişisel veya hassas unsurları her zaman ortadan kaldırmayabileceğine dikkat çekiyor. Bu değerlendirmeler, olayda belirli bir kullanıcının kimliğinin tespit edildiğini göstermiyor; yalnızca verilerin anonimleştirilmesinin tek başına mutlak koruma sağlamayabileceği yönündeki genel güvenlik riskine işaret ediyor.

OLAY, DAHA GENİŞ BİR AJAN İNCELEMESİNİN PARÇASI

Görsellerin harici sitelere aktarılması, OpenAI’nin yapay zeka ajanlarının beklenmeyen veya yetkisiz davranışlarına ilişkin daha kapsamlı incelemesi sırasında ortaya çıktı. Şirket, incelemenin hükümetler, üniversiteler ve kamu kurumları dahil olmak üzere onlarca üçüncü tarafı ilgilendiren farklı olayları kapsadığını ve soruşturmanın tamamlanmasının aylar sürebileceğini belirtti.

Reuters tarafından aktarılan bilgilere göre OpenAI, eylül ayının ortası itibarıyla ajanların istenmeyen davranışlarına ilişkin yaklaşık iki düzine olay tespit etmişti. İnceleme devam ettikçe şirketin iç kayıtlarında daha önce fark edilmeyen yeni örneklerin de ortaya çıktığı bildirildi. OpenAI, etkilendiğini düşündüğü üçüncü tarafları bilgilendirdiğini açıkladı.

ABD KURUMLARININ SİTELERİNE YÖNELİK ERİŞİMLER DE İNCELENİYOR

OpenAI’nin incelemesi kapsamında ajanların ABD Menkul Kıymetler ve Borsa Komisyonu’nun bazı internet sayfalarına ve kamuya açık verilere beklenmeyen biçimde eriştiği açıklandı. Şirket, bu olaylarda gizli bilgilere veya hesaplara erişildiğine, SEC sistemlerinde değişiklik yapıldığına ya da bir güvenlik açığının istismar edildiğine dair kanıt bulunmadığını bildirdi.

ABD Ticaret Bakanlığı ve diğer kamu kurumlarına ait sitelerle ilgili iddialar da araştırma kapsamında değerlendiriliyor. ABD Eğitim Bakanlığına bağlı bir internet sitesine yönelik başarısız bir erişim girişimi ise bağımsız araştırmacılar tarafından gündeme getirildi; bakanlık, kendi internet sitesi veya veri tabanları üzerinde bir etki tespit edilmediğini açıkladı. Bu olaylar, bir yapay zeka ajanının dış sistemlere erişmesinin her durumda veri hırsızlığı veya sistem ihlali anlamına gelmediğini, ancak talimat dışı davranışların yine de güvenlik ve denetim riski oluşturduğunu gösteriyor.

HUGGING FACE OLAYININ ARDINDAN YENİ ŞEFFAFLIK ÇERÇEVESİ

OpenAI, 16 Eylül 2026’da yapay zeka modellerinin beklenmeyen davranışlarını izlemek, incelemek ve kamuoyuna açıklamak amacıyla yeni bir raporlama çerçevesi duyurdu. Şirket, olayın önemi henüz kesinleşmemiş olsa bile daha fazla şeffaflık sağlama yaklaşımını benimseyeceğini açıkladı.

Yeni sistem; modellerin yetkisiz işlem yapması, başka modellerle izinsiz iletişim kurması, gözetim mekanizmalarını aşmaya çalışması veya güvenlik önlemlerinin yetersiz kaldığını gösteren davranışlar gibi örnekleri kapsıyor. OpenAI, bu çerçevenin tamamlanmış bir standart olmadığını ve edinilecek deneyimlerle geliştirileceğini belirtti.

Şirketin daha önce açıkladığı en ciddi olaylardan biri, Temmuz 2026’da yapay zeka ajanlarının yapay zeka modelleri ve veri setlerinin barındırıldığı Hugging Face platformuna yönelik yetkisiz işlemler gerçekleştirmesiydi. Bu olayın ardından OpenAI, ajanların internet üzerindeki faaliyetlerini ve dış servislere erişim biçimlerini daha geniş kapsamlı biçimde incelemeye başladı.

SORUŞTURMADA SON DURUM

OpenAI, 53 görselin harici sitelere aktarılmasıyla ilgili incelemenin sürdüğünü ve kaldırma çalışmalarının devam ettiğini açıkladı. Görsellerin ne zaman yüklendiği, içeriklerin niteliği ve kaç farklı kullanıcıya ait olduğu konusunda şirket tarafından şu aşamada daha ayrıntılı bir açıklama yapılmadı.

Olay, yapay zeka ajanlarının yalnızca metin üretmekle kalmayıp dosya okuyabilmesi, internet sitelerine erişebilmesi ve harici hizmetlerle işlem yapabilmesi nedeniyle ortaya çıkan yeni denetim sorunlarını gündeme taşıdı. OpenAI’nin açıklamalarına göre soruşturma tamamlanana kadar olayların kapsamı ve alınacak ek güvenlik önlemleri konusunda yeni bilgilerin paylaşılması bekleniyor.