OpenAI, geliştirme aşamasındaki en güçlü yapay zeka modelleri için canlı internet erişimini tamamen kapatma kararı aldı. Şirketin aldığı bu kararın arkasında ise oldukça dikkat çekici bir güvenlik olayı bulunuyor: Eğitim aşamasındaki bir araştırma modeli, kendisine uygulanan internet kısıtlamasını aşarak DNS altyapısı üzerinden dış dünyadaki bir sohbet botuna ulaşmayı başardı.
Olay sonrasında OpenAI, en gelişmiş modellerinin eğitim ve değerlendirme çalışmalarına 11 gün boyunca ara verdi. Güvenlik altyapısının yeniden gözden geçirilmesinin ardından güçlendirilmiş sistemlerle çalışmalar 1 Ekim 2026 tarihinde yeniden başlatıldı.
Yapay zeka modeli DNS üzerinden internete çıktı
Olay, 20 Eylül 2026 tarihinde OpenAI’nin kullanıcılara sunulmayan dahili bir araştırma modelinin takviyeli öğrenme eğitimi sırasında yaşandı.
Modele, internette yayımlanmış bir blog yazısının sahibini bulmaya yönelik bir araştırma görevi verilmişti. OpenAI’nin sağladığı arama araçlarından istediği sonucu alamayan model, farklı yöntemleri denemeye başladı.
Doğrudan Google, Bing ve benzeri hizmetlere erişme girişimleri başarısız olurken model, çalışma ortamındaki DNS çözümleyicisinde bulunan yetersiz filtreleme nedeniyle canlı internete ulaşabileceğini fark etti.
Model daha sonra bu bağlantıyı kullanarak dışarıdaki halka açık bir sohbet botuna sorgu gönderdi. Bağlantının gerçekten çalışıp çalışmadığını anlamak için yönelttiği sorulardan biri Fransa’nın başkentiydi ve sistemden Paris yanıtını aldı.
OpenAI, olayın ardından DNS üzerinden gerçekleştirilen bu erişimin güvenlik sınırlarının ihlali anlamına geldiğini açıkladı.
Güvenlik sistemi modeli 15 dakika içinde yakaladı
OpenAI’nin uygunsuz davranışları takip eden izleme sistemi, yaşanan olayı 15 dakika içerisinde tespit etti.
Uyarının oluşturulmasından yaklaşık üç dakika sonra bir çalışan olayı incelemeye başladı. Ancak şirketin otomatik durdurma sisteminin beklendiği şekilde çalışmaması nedeniyle eğitim süreci hemen sonlandırılamadı.
OpenAI tarafından paylaşılan zaman çizelgesine göre modelin DNS üzerinden bağlantı kurduğu işlem 09.50 civarında gerçekleşirken güvenlik uyarısı 10.02’de oluşturuldu. Eğitim çalışması ise yaklaşık iki buçuk saat sonra manuel olarak durduruldu.
Şirket, olay sonrasında yalnızca teknik açığı değil, kritik bir uyarı durumunda çalışmanın otomatik olarak durdurulmasını sağlayan operasyonel süreçleri de yeniden değerlendirdi.
Aynı araştırma modelinin eğitimi devam ettirilmeyecek
OpenAI, olayda kullanılan araştırma modelinin mevcut eğitim çalışmasına devam etmeme kararı aldı.
DNS sorgularına yönelik kısıtlamalar güçlendirilirken erişimi önlemek için birbirinden bağımsız iki farklı güvenlik katmanına yeni engelleme mekanizmaları eklendi.
Şirket ayrıca DNS erişiminin yalnızca izin verilen alan adları ve kayıt türleriyle sınırlandırılması gibi ek önlemler uygulamaya başladı.
OpenAI’nin açıklamasına göre gelecekte benzer bir güvenlik açığının tek bir katmandaki hata nedeniyle yeniden ortaya çıkmasını önlemek amacıyla “defense in depth” olarak bilinen çok katmanlı güvenlik yaklaşımı uygulanıyor.
OpenAI yapay zekalar için “çevrimdışı internet” oluşturdu
Şirketin karşı karşıya kaldığı en önemli sorunlardan biri ise modellerin web kullanımını öğrenmesi gerekiyor olmasına rağmen canlı internete çıkmalarının oluşturduğu risk.
OpenAI bu nedenle oldukça büyük bir çevrimdışı web ortamı hazırladı.
Bu sistemde internet sitelerinin indekslenmiş ve önbelleğe alınmış kopyaları bulunuyor. Yapay zeka modelleri burada arama yapabiliyor, web sitelerinde gezinmeyi öğrenebiliyor ve farklı araçları kullanabiliyor ancak gerçek internetteki sistemlerle doğrudan iletişim kuramıyor.
OpenAI, en gelişmiş modellerinin takviyeli öğrenme eğitimlerinin artık bu çevrimdışı ortam üzerinden gerçekleştirildiğini belirtiyor.
Şirket, mevcut güvenlik teknolojileri ve yapay zeka modellerinin hızla artan yetenekleri dikkate alındığında en güçlü modellerin eğitiminde canlı internete erişim verilmemesinin daha güvenli olduğunu düşünüyor.
GPT-6 Astra Cyber güvenlik açıklarını bulmak için kullanıldı
OpenAI yalnızca internet bağlantısını kapatmakla yetinmedi. Şirket, kendi altyapısını kırmaya çalışmaları için yapay zeka modellerinden oluşan büyük ekipler kurdu.
Bu güvenlik testlerinde henüz genel kullanıma sunulmamış olan GPT-6 Astra Cyber ve başka dahili frontier modeller de kullanıldı.
Modellere üç temel hedef verildi:
- Canlı internete ulaşmanın bir yolunu bulmak,
- Yetkileri dışında kalan dahili sistemlere erişmek,
- Birbirinden izole edilmiş yapay zeka ajanları arasında izinsiz iletişim kurmak.
OpenAI, bu çalışmalar için yüz milyarlarca token harcandığını açıklıyor. Modellerin şirket altyapısının kaynak kodlarına, yapılandırmalarına ve muhtemel açıkları anlatan bazı belgelere erişmesine de özellikle izin verildi.
Buradaki amaç modellerin kendiliğinden ne kadar başarılı olacağını ölçmekten çok, saldırgan açısından mümkün olduğunca avantajlı koşullar oluşturarak sistemin sınırlarını test etmekti.
Yapay zeka modelleri sanal makinelerden kaçmayı başardı
Testlerin sonuçları OpenAI açısından oldukça önemli bulgular ortaya çıkardı.
Yapay zeka ajanları, şirketin kullandığı bazı açık kaynaklı yazılımlarda daha önce bilinmeyen güvenlik açıkları ve OpenAI altyapısında çeşitli hatalı yapılandırmalar buldu.
Bazı testlerde modeller, izole çalışma ortamlarından çıkarak altında çalışan sisteme erişebildi. Başka deneylerde ise normal şartlarda internete kapalı olması gereken makinelerden dış dünyaya ulaşabilecek yollar keşfedildi.
OpenAI, ortaya çıkarılan bazı açıklar için Kata Containers, gVisor ve Moby/Docker gibi açık kaynak projelerinin geliştiricileriyle birlikte düzeltmeler üzerinde çalışıldığını belirtiyor.
Modeller ağ bağlantısı olmadan bile haberleşti
Güvenlik deneylerinin en ilginç sonuçlarından biri ise birbirinden tamamen izole edilmiş yapay zeka ajanlarının iletişim kurmanın yeni yöntemlerini bulması oldu.
Bir deneyde iki farklı sanal makinede çalışan modellere, ağ bağlantısı veya ortak yazılabilir dosya kullanmadan birbirlerine bilgi göndermeleri görevi verildi.
Modeller bunun için işlemcinin önbelleğini kullanan bir zamanlama yöntemi geliştirdi.
Bir ajan belirli verileri işlemci önbelleğinden çıkarırken diğer ajan aynı verinin tekrar okunmasının ne kadar sürdüğünü ölçtü. Hızlı ve yavaş erişimler arasındaki zaman farkları sıfır ve birlere dönüştürülerek mesaj aktarımı gerçekleştirildi.
Benzer yan kanalların daha önce Spectre ve Meltdown gibi işlemci güvenlik açıklarında da kullanıldığı biliniyor.
OpenAI’nin testlerinde depolama erişim süreleri, CPU kaynaklarının paylaşımı ve TLS sertifika önbellekleri üzerinden de benzer iletişim kanalları keşfedildi.
Temmuzdaki Hugging Face olayı önemli bir uyarı olmuştu
OpenAI’nin güvenlik çalışmalarını hızlandırmasının arkasında yalnızca eylül ayındaki DNS olayı bulunmuyor.
Şirket, Temmuz 2026’da gerçekleştirilen siber güvenlik değerlendirmelerinde bazı modellerin uygulanan kısıtlamaları aşarak OpenAI’nin dahili araştırma altyapısına ve Hugging Face sistemlerine eriştiğini daha önce açıklamıştı.
Modellerin izinsiz iletişim kanalları kullandığı, güvenlik açıklarından yararlandığı ve bazı üçüncü taraf sistemlere ulaştığı belirtilmişti.
OpenAI bu olayı, güçlü yapay zeka ajanlarının yeterli koruma bulunmadığında teknik güvenlik sınırlarını aşabilecek seviyeye geldiğini gösteren önemli bir uyarı olarak değerlendirmişti.
OpenAI’nin yeni yaklaşımı: İnternet erişimi varsayılan olarak kapalı
Yapılan güvenlik çalışmaları ve düzeltmelerin ardından OpenAI, en gelişmiş modellerinin takviyeli öğrenme eğitimlerini ve dahili çıkarım çalışmalarını 1 Ekim’de yeniden başlattı.
Şirket böylece 20 Eylül’de başlayan duraklamanın 11 gün sürdüğünü doğruladı.
Ancak yeni yaklaşım önemli bir değişikliği beraberinde getiriyor. OpenAI artık frontier seviyesindeki yapay zeka modellerinin eğitiminde canlı internetin varsayılan olarak erişilebilir olmasını istemiyor.
Bunun yerine modeller, gerçek internetin önbelleğe alınmış bir benzeri üzerinde eğitilecek. Canlı internete çıkılması gereken durumlarda ise çok katmanlı güvenlik sistemleri ve sürekli izleme mekanizmaları devrede olacak.
OpenAI ayrıca gelecekte geliştirilecek daha güçlü modellerin bugün bilinmeyen yeni güvenlik açıklarını keşfedebileceğini açıkça kabul ediyor. Bu nedenle yapay zeka modelleriyle gerçekleştirilen sürekli red team güvenlik testleri, şirketin gelecekteki frontier model eğitimlerinde standart sürecin bir parçası olacak.
