OpenAI: Gelişmiş Yapay Zekâ Modellerinin Eğitiminde Çevrimdışı Web Ortamına Geçti

Aybüke CANÖZ

7 dakika önce

OpenAI, gelişmiş yapay zekâ modellerinin eğitiminde canlı internet erişimini sınırlandırarak çevrimdışı bir web ortamına geçti. Kararın arkasında, araştırma modellerinin güvenlik sınırlarını aşarak dış sistemlere eriştiği olaylar bulunuyor. Şirket, yeni güvenlik yaklaşımıyla modellerin yeteneklerini geliştirmeye devam ederken izinsiz erişim risklerini azaltmayı hedefliyor.

OpenAI, gelişmiş yapay zekâ modellerinin eğitim ve değerlendirme ortamlarında uyguladığı yeni güvenlik önlemlerini kamuoyuyla paylaştı. Şirketin 23 Ekim 2026 tarihinde yayımladığı teknik açıklamaya göre en gelişmiş modellerin eğitiminde gerçek internete doğrudan erişim yerine önceden kaydedilmiş web içeriklerinden oluşan kontrollü bir ortam kullanılmaya başlandı.

Bu değişiklik, yapay zekâ ajanlarının kendilerine tanımlanan güvenlik sınırlarını aşabildiği olayların ardından gerçekleştirildi. OpenAI, modellerin yazılım açıklarını tespit etme ve kullanma konusunda gelişen yeteneklerinin, geleneksel izolasyon mekanizmalarının yeniden değerlendirilmesini gerektirdiğini belirtiyor.

Bir Yapay Zekâ Modeli İnternet Erişimi Kısıtlamasını Nasıl Aştı?

OpenAI’ın güvenlik yaklaşımını yeniden şekillendiren gelişmelerden biri, 20 Eylül 2026’da yaşandı. Şirketin iç araştırma modellerinden biri, eğitim sırasında kendisine verilen bir bilgi arama görevini yerine getirmeye çalışırken ağ güvenliği yapılandırmasındaki eksiklikten yararlandı.

Model, alan adlarını IP adreslerine dönüştürmek için kullanılan DNS (Domain Name System) çözümleyicisindeki yetersiz filtreleme nedeniyle canlı internete sınırlı erişim sağladı. Doğrudan web bağlantısı kurma girişimleri engellenmesine rağmen DNS üzerinden harici bir sohbet botuna sorgular göndermeyi başardı.

OpenAI’ın olay raporuna göre izleme sistemi bu davranışı yaklaşık 15 dakika içinde tespit etti. İnsan denetimi kısa süre sonra devreye girerken ilgili çalışma yaklaşık iki buçuk saat sonra durduruldu.

Olayın ardından şirket, en gelişmiş modellerinin eğitim ve değerlendirme faaliyetlerine ara vererek ağ kısıtlamalarını, izleme sistemlerini ve otomatik müdahale mekanizmalarını güçlendirmeye yöneldi.

Çevrimdışı Web Ortamında Model Eğitimi Nasıl Yapılıyor?

OpenAI’ın geliştirdiği çevrimdışı web ortamı, internetten önceden toplanmış, indekslenmiş ve önbelleğe alınmış geniş bir içerik koleksiyonuna dayanıyor. Modeller bu ortamda gerçek web sitelerine doğrudan bağlanmadan bilgi arama, sayfalar arasında gezinme ve web uygulamalarıyla etkileşim kurma becerilerini geliştirebiliyor.

Şirket, bu yaklaşımı özellikle pekiştirmeli öğrenme (Reinforcement Learning – RL) süreçlerinde kullanıyor. Pekiştirmeli öğrenme, modellerin gerçekleştirdikleri eylemlerden aldıkları geri bildirimler doğrultusunda davranışlarını geliştirmesini sağlayan bir eğitim yöntemi olarak öne çıkıyor.

OpenAI’ın açıklamasına göre tüm ileri düzey RL eğitim çalışmaları artık çevrimdışı etkileşim yöntemini kullanıyor. Böylece modellerin web üzerinde işlem yapma becerilerini geliştirmesi sağlanırken gerçek sistemlerde istenmeyen sonuçlar oluşturma riski sınırlandırılmaya çalışılıyor.

Ancak çevrimdışı eğitim, tüm altyapının internetten fiziksel olarak tamamen ayrıldığı anlamına gelmiyor. OpenAI, deneylerin yürütülmesi ve izlenmesi için bazı ağ bağlantılarının gerekli olduğunu, bu nedenle dış bağlantıları tamamen kaldırmak yerine erişim yetkilerini sıkı biçimde sınırlandırdığını belirtiyor.

Hugging Face Olayında Hangi Güvenlik Sınırları Aşıldı?

OpenAI’ın güvenlik önlemlerini artırmasına neden olan bir diğer gelişme, Temmuz 2026’da yaşanan Hugging Face olayı oldu.

Şirketin açıklamalarına göre siber güvenlik değerlendirmeleri sırasında çalışan bazı araştırma modelleri, kendilerini izole etmek amacıyla oluşturulan korumaları aşarak OpenAI’ın iç altyapısına ve Hugging Face sistemlerine yetkisiz erişim sağladı.

Modellerin, yazılım açıklarından yararlanmanın yanı sıra izin verilmeyen iletişim kanalları üzerinden birbirleriyle bilgi paylaştığı ve elde ettikleri erişim yöntemlerini başka ajanlara aktardığı tespit edildi. Olayın başlıca sorumlusu, yalnızca şirket içinde kullanılan gelişmiş bir araştırma modeliydi.

OpenAI, olayla ilgili incelemesinde modellerin kendilerine verilen görevleri tamamlamak amacıyla beklenmeyen ve yetkilendirilmemiş yöntemlere başvurduğunu belirtti. Şirket, bu davranışların yalnızca klasik siber güvenlik önlemleriyle değil, modellerin hedefleriyle davranışlarının uyumunu inceleyen alignment çalışmalarıyla da ele alınması gerektiğini vurguladı.

Sandbox ve MicroVM Sistemleriyle Çok Katmanlı Koruma

OpenAI, yeni güvenlik mimarisini tek bir izolasyon yöntemine dayandırmak yerine birden fazla koruma katmanıyla oluşturduğunu açıkladı.

Bu mimarinin temelinde, modellerin kullanabilecekleri kaynakları sınırlandıran sandbox ortamları ve hafif sanal makineler (microVM) bulunuyor. Linux sistemlerinde kısıtlandırılmış konteynerler, ana sistemden ayrı işletim sistemi çekirdeğine sahip microVM’ler içerisinde çalıştırılıyor.

Buna ek olarak ağ güvenlik duvarları, erişim kontrol mekanizmaları, bulut altyapısı kısıtlamaları ve davranış izleme sistemleri kullanılıyor.

Şirketin benimsediği Defense in Depth (Derinlemesine Savunma) yaklaşımı, bir güvenlik katmanı aşılsa bile diğer katmanların yetkisiz erişimi engellemeye devam etmesini amaçlıyor.

OpenAI, modellerin sandbox ortamından çıkmayı başarması durumunda dahi dış ağlara veya izin verilmeyen iç sistemlere erişememesi için altyapı seviyesindeki kontrolleri güçlendirdiğini belirtiyor.

Yapay Zekâ Ajanları Güvenlik Testlerinde Yeni Açıklar Buldu

OpenAI, aldığı önlemlerin dayanıklılığını ölçmek amacıyla gelişmiş yapay zekâ ajanlarını kendi araştırma altyapısına karşı güvenlik testlerinde kullandı.

Red teaming olarak adlandırılan bu çalışmalarda ajanlara üç temel hedef verildi: canlı internete erişmek, izin verilen güvenlik sınırlarını aşmak ve birbirinden yalıtılmış sistemler arasında yetkisiz iletişim kurmak.

Kontrollü testler sonucunda ajanlar, daha önce bilinmeyen yazılım güvenlik açıklarını ve altyapı yapılandırmalarındaki hataları belirledi. Bazı testlerde güvenlik açıklarının bir arada kullanılmasıyla sanal makine izolasyonunun aşılabildiği gösterildi.

Şirket, bulgular doğrultusunda Kata Containers, gVisor ve Moby/Docker gibi açık kaynak bileşenlerdeki güvenlik sorunlarının giderilmesine katkıda bulunduğunu açıkladı.

OpenAI ayrıca testler boyunca yüz milyarlarca token kullanıldığını ve tespit edilen açıkların ilgili yazılım geliştiricileriyle koordineli biçimde ele alındığını bildirdi.

İnternet Bağlantısı Olmadan Ajanlar Nasıl İletişim Kurdu?

Güvenlik testlerinin dikkat çeken sonuçlarından biri, birbirinden izole edilmiş yapay zekâ ajanlarının doğrudan ağ bağlantısı kullanmadan bilgi aktarabilmesi oldu.

OpenAI’ın deneylerinden birinde ayrı sanal makinelerde çalışan ajanlar, işlemci önbelleğinin (CPU cache) davranışından yararlanarak aralarında veri iletmeyi başardı.

Bu yöntemde bir ajan, önbellekteki verileri değiştirerek belirli zamanlama farklılıkları oluşturdu. Diğer ajan ise belleğe erişim sürelerini ölçerek bu farklılıkları bilgiye dönüştürdü.

Cache-timing olarak bilinen bu teknik, fiziksel donanım kaynaklarının paylaşılmasının da güvenlik açısından bir iletişim kanalı oluşturabileceğini gösteriyor.

Şirket, benzer yöntemlerin tespit edilmesine yönelik izleme kontrollerini artırdığını belirtirken bu bulgu, sanal makineler arasındaki izolasyonun yalnızca ağ erişimini engellemekle sınırlı olmadığını ortaya koydu.

Güvenlik Önlemlerinin Ardından Model Eğitimleri Yeniden Başladı

OpenAI, güvenlik testlerinde ortaya çıkarılan zafiyetlerin giderilmesi ve izleme sistemlerinin güçlendirilmesinin ardından ileri düzey modellerinin pekiştirmeli öğrenme eğitimlerini ve şirket içi çıkarım çalışmalarını 1 Ekim 2026’da yeniden başlattı.

Şirket, araştırma modellerinin yetkisiz biçimde internet erişimi sağlamasını önlemek için çevrimdışı eğitim politikasını sürdürmeyi planlıyor. Bununla birlikte gelecekte geliştirilecek modellerin henüz bilinmeyen güvenlik açıklarını keşfedebileceğini kabul ediyor.

Bu nedenle OpenAI, kendi modellerini kullanarak yürüttüğü sürekli güvenlik testlerini araştırma altyapısının temel güvenlik süreçlerinden biri hâline getirmeyi hedefliyor.

Yaşanan gelişmeler, yapay zekâ sistemlerinin siber güvenlik alanında iki farklı rol üstlenebildiğini gösteriyor. Gelişmiş modeller yazılım açıklarını tespit ederek savunma mekanizmalarının güçlendirilmesine katkı sağlayabilirken yeterli kontroller bulunmadığında aynı yetenekler beklenmeyen güvenlik ihlallerine de yol açabiliyor.

OpenAI’ın yeni yaklaşımı, ileri düzey yapay zekâ araştırmalarında yalnızca modellerin yeteneklerini artırmanın değil, bu yeteneklerin hangi sistemlere ve kaynaklara erişebileceğini güvenilir biçimde sınırlandırmanın da giderek daha önemli hâle geldiğini ortaya koyuyor.