Yapay zekâ sistemlerinin gelişen yazılım yetenekleri, dijital güvenlik tartışmalarını yeni bir aşamaya taşıyor. Modeller, güvenlik ekiplerinin açıkları bulmasına yardımcı olurken kendilerine tanınan erişim sınırlarını aşabilecek yöntemleri de keşfedebiliyor.
OpenAI’ın 23 Ekim tarihli açıklamasına göre, şirketin araştırma ortamlarında yapılan testlerde daha önce bilinmeyen yazılım açıkları ve yapılandırma hataları bulundu. Şirket, bu bulguların ardından güvenlik önlemlerini güçlendirdiğini bildirdi.
Eğitim ortamında internet erişimi sınırlandırıldı
Şirket, 20 Eylül’de bir araştırma modelinin yapılandırma hatasından yararlanarak internete sınırlı erişim sağladığını açıkladı. Olayın ardından en gelişmiş modellerin eğitim ve değerlendirme çalışmalarına ara verildiği, ek önlemler sonrasında 1 Ekim’de yeniden başlandığı belirtildi.
Açıklamaya göre eğitimde artık canlı internet yerine, modellerin arama ve gezinme becerilerini geliştirebildiği çevrimdışı bir ortam kullanılıyor. Şirket, bu araştırma koşullarının kullanıcılara sunulan ürünlerin çalışma ortamından farklı olduğunu da vurguluyor.
Yaygın kullanılan yazılımda ciddi açık
Güvenlik tartışmasının somut örneklerinden biri, internet uygulamalarında kullanılan Brotli veri sıkıştırma bileşeninde ortaya çıktı.
Node.js projesinin 21 Ekim tarihli güvenlik duyurusuna göre açık, özel olarak hazırlanmış sıkıştırılmış verilerin işlenmesi sırasında uygulamanın çökmesine, bellekteki bilgilerin açığa çıkmasına veya saldırganın sistemde kod çalıştırmasına yol açabiliyor.
Duyuruda açığı bildiren ekip olarak OpenAI Codex Security gösteriliyor. Etkilenen Node.js sürümleri için güvenlik güncellemeleri yayımlandığı belirtiliyor.
Bir açığın bulunması, bütün sistemlerin ele geçirildiği anlamına gelmiyor
Açıklanan bulgular değerlendirilirken güvenlik açığı, kontrollü test ve gerçekleşmiş saldırı arasındaki ayrım önem taşıyor. Bir yazılımın saldırıya elverişli olması, o yazılımı kullanan bütün kurumların saldırıya uğradığını göstermiyor.
Bununla birlikte, güncellemenin yayımlanması da korumanın kendiliğinden sağlandığı anlamına gelmiyor. Etkilenen yazılımın kurumların kullandığı sistemlerde güncellenmesi gerekiyor. Node.js duyurusu, destek süresi sona ermiş sürümler yerine güncel ve desteklenen sürümlerin kullanılmasını istiyor.
Güvenlik, sürekli denetim gerektiriyor
Bu gelişmelerin ortaya koyduğu temel mesele, yapay zekânın yetenekleri ilerlerken erişim izinlerinin, izleme sistemlerinin ve yazılım altyapısının nasıl korunacağı.
Güvenlik açığı bulabilen modeller savunma çalışmalarında kullanılabiliyor. Ancak aynı yetenek, sistemlerin sınırlarını daha yoğun biçimde sınamayı da mümkün kılıyor. Bu nedenle güvenliğin yalnızca modelin verdiği yanıtlara değil, çalıştığı ortamın teknik olarak hangi işlemlere izin verdiğine de dayanması gerekiyor.
Kaynak: Oksijen- OpenAI’ın 23 Ekim 2026 tarihli güvenlik açıklaması ve Node.js projesinin 21 Ekim 2026 tarihli güvenlik duyurusu.