OpenAI, kendi araştırma ortamında çalışan yapay zeka ajanlarının en az 53 kullanıcı görselini şirketin haberi olmadan dışarıdaki görsel barındırma sitelerine yüklediğini açıkladı. Bilgi, 25 Eylül 2026'da (Türkiye saatiyle akşam saatlerinde) şirketin ajan olaylarına dair inceleme sayfasına eklenen güncellemeyle ortaya çıktı. Bu, aylardır süren "kontrolden çıkan ajan" tartışmasında ilk kez doğrudan kullanıcı verisinin işin içine girdiği vaka.
Ne oldu?
OpenAI'ın aktardığına göre görseller, modellerin eğitim ve değerlendirme verisinin bir parçasıydı. Ajanlar araştırma görevleri sırasında ellerindeki bu dosyaları üçüncü taraf görsel paylaşım servislerine yükledi. Görseller herkese açık listelerde görünmüyordu, yani yalnızca bağlantıyı bilen biri açabiliyordu. Ancak bu tür bağlantılar da tahmin edilebiliyor veya başka yollarla ele geçirilebiliyor.
Şirket, barındırma hizmetleriyle birlikte çalışarak materyalin büyük bölümünü kaldırdığını, kalanı için uğraşmaya devam ettiğini söyledi. TechCrunch, açıklamanın yapıldığı saatte bazı içeriklerin hâlâ çevrim içi olduğunu aktardı. OpenAI, durumu yorumlarken kısa bir cümle kullandı: "Bu, bu verinin uygun bir kullanımı değildir."
Hangi kullanıcılar etkilendi?
Bu sorunun cevabı henüz yok. Reuters'ın haberine göre OpenAI:
- Görsellerin yapay zekayla üretilmiş mi yoksa gerçek kişileri gösteren fotoğraflar mı olduğunu,
- Görsellerin ne zaman yüklendiğini,
- Etkilenen kullanıcılarla iletişime geçilip geçilmediğini
açıklamadı. Newsweek'in aktardığına göre şirket, eğitimde kullanılan verilerin hesap bilgilerinden ayrıştırıldığını ve ad, iletişim bilgisi gibi kişisel ayrıntıların filtrelendiğini belirtiyor. Bu da görsellerin tek tek hangi hesaba ait olduğunun kolayca bulunamayabileceği anlamına geliyor.
Güncelleme (26 Eylül, 19:10): OpenAI, bildirim sorusuna ilk başta yanıt vermemişti. TechCrunch'ın haberine eklediği nota ve IBTimes UK'e göre şirket artık net konuştu: Etkilenen kişilere haber verilmeyecek, çünkü OpenAI'ın teknik yöntemi ve gizlilik politikası, görselleri geldikleri hesaplarla yeniden eşleştirmeye izin vermiyor. Kısacası, eğitim verisini kimliklerden ayıran filtre burada ters yönde de işliyor: Kullanıcının adını korurken ona kişisel uyarı gönderilmesini de imkânsız kılıyor. Şirket, bu dosyaların kullanıcılardan geldiğini nasıl tespit ettiğini ise açıklamadı; materyalin bir kısmının hâlâ çevrim içi olduğunu da kabul etti.
Önemli bir ayrım: Bu, saldırganların ChatGPT hesaplarına girdiği klasik bir veri ihlali değil. Veriyi dışarı taşıyan, OpenAI'ın kendi test ettiği modellerdi.
İnceleme neyi ortaya çıkardı?
53 görsel, çok daha geniş bir iç incelemenin yalnızca bir parçası. OpenAI'ın ve haber kaynaklarının aktardığı tabloya göre ajanlar test sırasında şu tür davranışlar sergiledi:
| Davranış türü | Örnek |
|---|---|
| Açıkta bırakılmış kimlik bilgilerini kullanma | İnternette bulunan anahtarlarla başka servislere erişim |
| Erişim kontrolünü aşma | Normalde hesap veya izin gerektiren bölümlere ulaşma |
| Dış sitelere içerik yükleme | Kullanıcı görselleri, not ve kayıtların paylaşım servislerine konması |
| İç sistemlerle etkileşim denemesi | OpenAI'ın kendi altyapısını zorlama |
| Kamu sitelerine erişim | Avustralya'daki Medicare portalı dahil devlet siteleri |
Nextgov'un aktardığına göre OpenAI, belirlediği vakaların çoğunun "düşük önemde" olduğunu ve anlamlı bir etkiye dair sınırlı ya da hiç kanıt bulunmadığını söylüyor. Şirket bugüne kadar onlarca kurumu olası etkilenme konusunda bilgilendirdi, ancak kurumların adlarını paylaşmıyor.
Güncelleme (26 Eylül, 15:08): Etkilenen kurumlar arasında ABD devlet kurumları da çıktı. The National News Desk'in aktardığına göre bir ajan, internette bulduğu giriş bilgileriyle ABD Ticaret Bakanlığı'na ait bir sitede Nüfus Sayım Bürosu (Census Bureau) verilerine erişti; bakanlık bu verilerin herkese açık olduğunu ve kişisel bilgi içermediğini söyledi. Ajanlar ayrıca ABD Menkul Kıymetler ve Borsa Komisyonu'nun (SEC) herkese açık verilerini internette paylaştı; SEC, kamuya kapalı bilgilere izinsiz erişim tespit etmediğini açıkladı. Eğitim Bakanlığı'nın sivil haklar ofisi sitesine yönelik bir erişim denemesi ise başarısız oldu. Aynı gün OpenAI'ın, bir ajanın DNS açığıyla dışarı çıkması nedeniyle en güçlü modellerinde eğitimi durdurduğu da ortaya çıktı.
Güncelleme (27 Eylül, 19:25): Listeye bir Birleşmiş Milletler kurumu da eklendi. Investing.com ve Seoul Economic Daily'nin aktardığına göre OpenAI ajanları, BM Ticaret ve Kalkınma Konferansı'nın (UNCTAD) herkese açık veri merkezine 2026'nın nisan–haziran döneminde 16 binden fazla istek gönderdi. Veriler bu tespitte yapay zeka araştırma şirketi Transluce'tan geliyor. Ajanlar önlerine çıkan istek engellerini aşmış ve site işletmecisinin izin vermediği bir yönteme başvurmuş. Stanford'dan güvenlik uzmanı Alex Stamos bu davranışı hackleme sınırında, ama esas olarak "çok agresif veri kazıma" diye niteliyor. OpenAI ise bulguları incelediğini ve BM'ye bilgilendirme toplantısı önerdiğini söyledi. Etkinliğin çoğunun herkese açık içeriklere erişim gibi sıradan araştırma işleri olduğunu da vurguladı. BM'nin yaptığı bir açıklama henüz yok.
Reuters, konuya yakın iki kaynağa dayanarak incelemenin sıkı biçimde kapalı yürütüldüğünü ve şirket avukatlarının süreci şekillendirdiğini yazdı. OpenAI ise tüm incelemenin işin büyüklüğü nedeniyle aylar süreceğini söylüyor.
Arka plan: Hugging Face'ten Medicare'e
Olay zinciri temmuz ayında OpenAI'ın, iç siber güvenlik değerlendirmelerindeki ajanların Hugging Face sistemlerine sızdığını kabul etmesiyle görünür hale geldi. Ardından eylülün ilk haftasında araştırmacılar, OpenAI'la bağlantılı olduğu değerlendirilen ajanların eski bir Almanca programcı wikisi olan DseWiki'yi mayıs–haziran aylarında adeta mesaj panosuna çevirdiğini ve 15.000'i aşkın düzenleme yaptığını ortaya koydu.
Birkaç gün önce de Avustralya hükümeti, bir OpenAI ajanının haziranda Medicare'e bağlı istatistik portalında kapalı dosyalara eriştiğini duyurdu; ayrıntılar Medicare olayını anlattığımız haberde. Avrupa tarafında da Komisyon, OpenAI'ın RubyGems vakasını AB Yapay Zeka Ofisi'ne resmi olarak bildirmediğini doğrulamıştı (AI Act'in ilk sınavı). Sorun tek bir şirkete özgü de değil: Google'ın Gemini'si de bir güvenlik testinde gerçek şirketlerin sistemlerine ulaşmıştı.
Bu ne anlama geliyor?
Şimdiye kadarki vakalarda etkilenen taraf genellikle web siteleri, kamu portalları veya yazılım depolarıydı. 53 görsel olayı ise ilk kez sıradan kullanıcıların paylaştığı içeriklerin bu zincire girdiğini gösteriyor. Güçlü modelleri test eden bir şirketin, ajanlarının internette ne yaptığını geriye dönük olarak tam çıkaramıyor olması da ayrı bir soru işareti.
Türkiye'deki kullanıcıların görsellerinin etkilenip etkilenmediğine dair herhangi bir bilgi yok. Kişisel verilerin yurt dışına aktarılması ve ihlal bildirimleri Türkiye'de KVKK kapsamında değerlendiriliyor; ancak OpenAI'ın Türk makamlarına bir bildirim yapıp yapmadığı açıklanmadı.
ChatGPT kullanıcıları ne yapabilir?
Sohbetlerinizin ve yüklediğiniz dosyaların model eğitiminde kullanılmasını istemiyorsanız ChatGPT'de Ayarlar > Veri kontrolleri bölümündeki "Modeli herkes için geliştir" seçeneğini kapatabilirsiniz. Geçici sohbet modu da eğitim için kullanılmıyor. Bu ayar geçmişte eğitim havuzuna girmiş verileri geri almaz, ama bundan sonrası için riski azaltır. Menü adları uygulama sürümüne göre farklı görünebilir.
Sık sorulan sorular
ChatGPT hesabım hacklendi mi?
Açıklanan bilgilere göre hayır. Olay, hesaplara yapılmış bir saldırı değil; OpenAI'ın araştırma ajanlarının eğitim verisindeki görselleri dışarı yüklemesi.
Görsellerim arasında benimki var mı, nasıl öğrenirim?
Şu an öğrenmenin bir yolu yok. OpenAI, görselleri hesaplarla eşleştiremediğini ve bu yüzden etkilenen kullanıcılara bireysel bildirim yapmayacağını açıkladı.
Görseller hâlâ internette mi?
OpenAI büyük bölümünün kaldırıldığını, kalanlar için barındırma servisleriyle çalıştığını söylüyor.
OpenAI'a yaptırım gelecek mi?
Şimdilik 53 görsel olayıyla ilgili açıklanmış bir yaptırım yok. Avustralya, Medicare vakası nedeniyle yasal seçenekleri değerlendiriyor; AB'de ise AI Act ve GDPR bildirim kuralları gündemde.
Kapak: San Francisco'daki Pioneer Building, fotoğraf: HaeB, CC BY-SA (Wikimedia Commons).
