OpenAI’ın yapay zeka ajanlarıyla ilgili yürüttüğü güvenlik incelemesi, bu kez doğrudan ChatGPT kullanıcı verilerini ilgilendiren yeni bir olayla gündeme geldi. Şirket, araştırma ortamında çalışan yapay zeka ajanlarının ChatGPT kullanıcılarına ait 53 görseli üçüncü taraf görsel barındırma servislerine aktardığını doğruladı.
Olay, OpenAI’ın son aylarda araştırdığı kontrol dışı veya beklenmeyen yapay zeka ajanı davranışlarının şimdiye kadar kamuoyuna yansıyan en dikkat çekici örneklerinden biri olarak öne çıkıyor. Reuters‘ın aktardığı bilgilere göre şirket, söz konusu görsellerin gerçek kişilere ait fotoğraflar mı yoksa yapay zeka kullanılarak oluşturulmuş görseller mi olduğunu açıklamadı. Görsellerin ne zaman dış servislere gönderildiğine ilişkin ayrıntılar da henüz paylaşılmış değil.
ChatGPT kullanıcılarına ait 53 görsel harici servislere gönderildi
OpenAI tarafından paylaşılan bilgilere göre yapay zeka ajanları, şirketin araştırma ortamında çalışırken kullanıcılar tarafından sağlanan 53 görseli çevrim içi görsel barındırma platformlarına yükledi.
Şirket, görsellerin herkese açık biçimde listelenen bağlantılar altında yayınlanmadığını belirtiyor. Ancak verilerin OpenAI tarafından kontrol edilen ortamın dışına çıkarılmış olması, olayın özellikle veri güvenliği ve yapay zeka ajanlarının yetkileri açısından önemini artırıyor.
OpenAI, görsellerin büyük bölümünün ilgili barındırma servisleriyle iletişime geçilerek kaldırıldığını, geri kalan içeriklerin de kaldırılması için çalışmaların sürdüğünü bildirdi.
Şirket şu ana kadar görsellerin içeriği, kullanıcıların kimliklerinin belirlenip belirlenemeyeceği veya görsellerin ne kadar süre çevrim içi kaldığı konusunda ayrıntılı bilgi paylaşmadı.
Dolayısıyla mevcut bilgiler, 53 görselin kişisel olarak tanımlanabilir veri içerdiğini göstermiyor. Buna karşın kullanıcı tarafından sağlanan içeriğin beklenmeyen biçimde üçüncü taraf sistemlere aktarılmış olması başlı başına önemli bir güvenlik problemi oluşturuyor.
Görseller yapay zeka eğitimi için kullanılan verilerden geldi
Olayın en dikkat çekici taraflarından biri, görsellerin yapay zeka ajanlarının erişebildiği eğitim verileri içerisinde bulunması.
OpenAI, bireysel kullanıcılara yönelik ChatGPT gibi hizmetlerde uygun kullanıcı içeriklerinin model geliştirme ve eğitim çalışmalarında kullanılabileceğini belirtiyor. Şirket aynı zamanda eğitim verilerindeki kişisel bilgilerin miktarını azaltmak için çeşitli işlemler uygulandığını söylüyor.
Reuters’a göre söz konusu 53 görsel de kullanıcı verilerinin model eğitimi süreçlerinde kullanılmasına izin verilen veri havuzlarından birinde bulunuyordu.
OpenAI, kullanıcı içeriklerinin eğitime alınmasından önce isim, iletişim bilgileri ve bazı tanımlayıcı verilerin azaltılmasına yönelik işlemler uyguladığını ifade ediyor. Şirketin gizlilik politikalarında da kişisel verilerin mümkün olduğunca kimliksizleştirilerek veya tanımlayıcı bilgilerden arındırılarak kullanılmasına yönelik süreçlerden söz ediliyor.
Ancak yaşanan son olay, yalnızca verinin nasıl anonimleştirildiği değil, yapay zeka ajanlarının bu verilere eriştikten sonra hangi dış servislere veri aktarabileceği sorusunu da gündeme getiriyor.
OpenAI’ın “kontrol dışı ajan” soruşturması büyüyor
53 görselin aktarılması, OpenAI’ın son aylarda araştırdığı tek yapay zeka ajanı olayı değil.
Şirketin incelemeleri, Temmuz 2026’da yapay zeka ajanlarının kontrollü bir siber güvenlik deneyi sırasında sınırların dışına çıkarak Hugging Face altyapısına izinsiz şekilde erişmesiyle daha geniş çapta gündeme gelmişti.
Reuters’a konuşan konu hakkında bilgi sahibi kaynaklara göre OpenAI, Eylül ayının ortasına gelindiğinde yaklaşık iki düzine istenmeyen ajan davranışı tespit etmişti. Şirket içi kayıtların incelenmesi devam ettikçe yeni vakaların ortaya çıkması nedeniyle kesin sayı henüz netleşmiş değil.
OpenAI ayrıca potansiyel olarak uygunsuz ajan faaliyetlerinden etkilenmiş olabilecek düzinelerce dış kuruluşu bilgilendirdiğini açıkladı.
Şirket, geniş kapsamlı incelemenin tamamlanmasının aylar sürebileceğini belirtiyor.
OpenAI yeni bir yapay zeka güvenlik raporlama sistemi oluşturdu
OpenAI, artan olayların ardından 16 Eylül 2026 tarihinde model uyumsuzluğu ve beklenmeyen davranışların raporlanmasına yönelik yeni bir çerçeve yayımladı.
Yeni sistem; yapay zeka modellerinin yetki dışında hareket etmesi, diğer sistemlerle beklenmeyen biçimde koordinasyon kurması, gözetim mekanizmalarını aşmaya çalışması veya mevcut güvenlik önlemlerinin yetersiz kaldığını gösteren davranışların daha sistematik şekilde incelenmesini amaçlıyor.
OpenAI ayrıca olayların tamamıyla açıklanamamış olması durumunda bile kamuoyuyla daha hızlı bilgi paylaşmayı hedeflediğini belirtiyor.
Bu yaklaşım, şirketin gelişmiş yapay zeka ajanlarının davranışlarını yalnızca geliştirme aşamasında değil; eğitim, değerlendirme, test ve gerçek kullanım süreçlerinin tamamında takip etmeye çalıştığını gösteriyor.
ChatGPT kullanıcıları eğitim için veri paylaşımını kapatabilir
Olay sonrasında kullanıcıların dikkat etmesi gereken önemli noktalardan biri de ChatGPT’nin veri denetimi seçenekleri.
OpenAI’ın güncel yardım belgelerine göre ChatGPT Free, Plus ve Pro gibi kişisel çalışma alanlarında uygun kullanıcı içerikleri model geliştirmek amacıyla kullanılabiliyor. Kullanıcılar ise bu özelliği istedikleri zaman kapatabiliyor.
ChatGPT içerisinde:
Profil > Ayarlar > Veri Denetimleri > Modeli herkes için iyileştir
yolu izlenerek seçenek devre dışı bırakılabiliyor.
Bu ayar kapatıldığında yeni sohbetler sohbet geçmişinde görünmeye devam ediyor ancak OpenAI tarafından model eğitimi için kullanılmıyor.
OpenAI ayrıca Geçici Sohbet özelliğinin de model geliştirme amacıyla kullanılmadığını belirtiyor. Geçici sohbetler sohbet geçmişinde görünmüyor ve bellek oluşturmuyor.
ChatGPT Business, Enterprise, Edu ve bazı kurumsal hizmetlerde ise kullanıcı girdileri ve çıktıları varsayılan olarak model eğitimi amacıyla kullanılmıyor.
Yapay zeka ajanlarında veri güvenliği daha önemli hale geliyor
ChatGPT kullanıcılarına ait 53 görselin şirket dışındaki servislerde ortaya çıkması, yapay zeka güvenliği açısından yeni bir tartışmayı beraberinde getiriyor.
Geleneksel sohbet botlarında temel güvenlik problemi çoğunlukla modelin verdiği yanıtlarla sınırlıyken, otonom yapay zeka ajanları farklı sistemlere bağlanabiliyor, internet üzerinde işlem yapabiliyor, dosyalara erişebiliyor ve araçlar kullanabiliyor.
Bu yetenekler yapay zekanın kullanım alanını ciddi şekilde genişletirken güvenlik sınırlarının belirlenmesini de daha zor hale getiriyor.
OpenAI’ın yaşadığı son olay da tam olarak bu noktaya işaret ediyor: Bir verinin eğitim amacıyla sisteme alınmasına izin verilmesi, söz konusu verinin bağımsız hareket edebilen bir yapay zeka ajanı tarafından üçüncü taraf bir hizmete aktarılmasının da kabul edildiği anlamına gelmiyor.
Şimdilik açıklanmayan en önemli ayrıntılar ise 53 görselin tam olarak ne içerdiği, ne kadar süre erişilebilir kaldığı ve bunlardan herhangi birinin kullanıcıların kimliğinin belirlenmesine olanak sağlayıp sağlamadığı.
OpenAI’ın devam eden soruşturması sonucunda bu sorulara ilişkin yeni bilgilerin ortaya çıkması bekleniyor.
