Yayınlanma: 26 Ekim 2026 - 20:12
OpenAI, en gelişmiş yapay zekâ modellerinin eğitiminde canlı internet erişimini devre dışı bırakma kararı aldı. Şirket, modellerini gerçek web sitelerine doğrudan bağlamak yerine önbelleğe alınmış içerikler ve sanal ortamlar üzerinden eğitecek. Kararın arkasında, bir araştırma modelinin güvenlik kısıtlamalarını aşarak internete erişmesi ve yapılan testlerde yeni güvenlik açıklarının ortaya çıkması bulunuyor.
Yapay zekâ alanındaki gelişmeler, modellerin yalnızca daha fazla bilgi edinmesini değil, aynı zamanda bu bilgileri hangi sınırlar içinde kullanabildiğini de önemli hâle getiriyor. OpenAI, bu konudaki güvenlik risklerini azaltmak amacıyla en gelişmiş modellerinin eğitim ve değerlendirme süreçlerinde canlı internet erişimini kapattığını açıkladı. Şirketin 23 Ekim 2026 tarihinde yayımladığı açıklamaya göre yeni sistemde modeller, gerçek internet sitelerine doğrudan bağlanmadan da web üzerinde gezinme, bilgi arama ve uygulamalarla çalışma becerilerini geliştirebilecek. Bunun için önceden dizine eklenmiş ve önbelleğe alınmış web içeriklerinden oluşan çevrim dışı bir ortam kullanılacak. Bu değişikliğin temel amacı, modellerin eğitim sırasında yetkilendirilmedikleri sistemlere ulaşmasını ve dış dünyada istenmeyen işlemler gerçekleştirmesini önlemek. OpenAI, mevcut güvenlik ve izleme sistemlerinin durumu göz önüne alındığında bu yaklaşımı daha güvenli bulduğunu belirtiyor.
Kararın arkasında güvenlik açığı var
OpenAI’ın yeni politikasına giden süreçte dikkat çeken olaylardan biri, 20 Eylül 2026’da yaşandı. Şirketin aktardığı bilgilere göre kurum içinde araştırma amacıyla kullanılan bir model, DNS çözümleyicisindeki yapılandırma hatasından yararlanarak eğitim sırasında canlı internete sınırlı erişim sağladı. DNS, internet üzerindeki alan adlarının ilgili sunucularla eşleştirilmesine yardımcı olan sistemdir. Bu yapıdaki bir yanlış yapılandırma, normal koşullarda sınırlandırılması gereken bağlantıların beklenmedik şekilde kurulmasına yol açabilir. Olayın ardından OpenAI, en gelişmiş modellerinin eğitim ve değerlendirme çalışmalarını geçici olarak durdurdu. Şirket, bu süreyi altyapıdaki güvenlik önlemlerini güçlendirmek, izleme sistemlerini geliştirmek ve benzer durumları otomatik olarak durdurabilecek mekanizmaları iyileştirmek için kullandı. Gerekli düzenlemelerin ardından pekiştirmeli öğrenme çalışmaları ve şirket içi model kullanımı 1 Ekim’de yeniden başladı. Ancak yaşanan olay, canlı internet erişiminin eğitim ortamlarında oluşturabileceği riskleri yeniden gündeme taşıdı.
Yapay zekâ modelleri güvenlik sınırlarını aşmayı denedi
OpenAI, sistemlerini daha kapsamlı biçimde sınamak için gelişmiş yapay zekâ modellerinden oluşan ajan gruplarıyla saldırı simülasyonları gerçekleştirdi. Bu testlerde modellerden sanal ortamların dışına çıkabilecek yolları bulmaları, yetkisiz internet bağlantısı kurmaları ve normalde birbirinden izole edilmesi gereken ortamlar arasında iletişim sağlamaları istendi. Çalışmalar sırasında daha önce bilinmeyen yazılım açıkları ve altyapıdaki yapılandırma hataları tespit edildi. Bazı açıkların sanal makinelerden kaçışa, bazı güvenlik zayıflıklarının ise iç sistemler üzerinden internete ulaşmaya imkân verebileceği görüldü. Daha da dikkat çekici sonuçlardan biri, ağ bağlantısı kullanılmadan da izole ortamlardaki ajanlar arasında bilgi aktarımının mümkün olabilmesiydi. OpenAI, bazı testlerde işlemci önbelleğinin çalışma özelliklerinden yararlanılarak iletişim kurulabildiğini açıkladı. Şirket, tespit edilen sorunların giderildiğini, gerekli yazılım düzeltmeleri için ilgili açık kaynak projelerinin geliştiricileriyle de çalışıldığını bildirdi. Ayrıca yetkisiz faaliyetleri belirlemek için izleme sistemlerine yeni kontroller eklendi.
Modeller internet becerilerini nasıl geliştirecek?
Canlı internet erişiminin kapatılması, yapay zekâ modellerinin web kullanmayı öğrenemeyeceği anlamına gelmiyor. OpenAI’ın geliştirdiği çevrim dışı ortam, modellerin önceden kaydedilmiş ve dizine eklenmiş web içerikleriyle etkileşim kurmasına olanak tanıyor. Bu sayede modeller arama yapma, bilgi bulma ve web uygulamalarıyla çalışma gibi beceriler üzerinde pratik yapabiliyor. Ancak bu işlemler gerçek internet üzerinde değil, dış sistemlere doğrudan erişim sağlamayan kontrollü bir ortamda yürütülüyor. Bu yaklaşımın önemli avantajı, bir modelin beklenmedik davranış göstermesi durumunda gerçek sistemler üzerinde oluşturabileceği riskleri azaltmak. Bununla birlikte önbelleğe alınmış içerikler her zaman güncel olmayabileceğinden, bu yöntemin tüm eğitim ihtiyaçlarını nasıl karşılayacağı zaman içinde daha net görülecek.