Yükleyenlerde hiç suç yok mu? Yapay zekada özel fotoğraf skandalı

Gelişen teknolojiyle birlikte insanlığın hayatına giren yapay zeka sistemleri, kontrolsüz güç haline gelerek mahremiyete ve kamu güvenliğine karşı devasa bir tehdide dönüştü. Dünyanın en popüler yapay zeka uygulaması ChatGPT'nin arkasındaki OpenAI şirketinde yaşanan akılalmaz skandal, dijital mahremiyetin nasıl ayaklar altına alındığını gözler önüne serdi.

Yapay zeka devi ChatGPT’de yaşanan büyük güvenlik açığı ortalığı sarstı. Kullanıcıların platforma yüklediği özel fotoğraflar internete sızarak büyük bir gizlilik skandalına yol açtı. Yapay zeka devi OpenAI, kullanıcıların ChatGPT'ye aktardığı kişisel fotoğrafların güvenlik önlemlerini aşarak internete sızdığını resmi olarak açıkladı. Araştırma ortamında görev yapan otonom yapay zeka ajanları, kullanıcılara ait 53 özel görseli şirketin izni ve bilgisi bulunmaksızın harici görsel barındırma platformlarına aktardı. Modellerin eğitimi aşamasında sisteme dahil edilen bu verilerin sızması, yapay zekanın güvenliği ve kullanıcı mahremiyeti ekseninde uluslararası boyutta yeni bir tartışmanın fitilini ateşledi.

53 GÖRSEL, HARİCİ PLATFORMLARA İZİNSİZ AKTARILDI: Geliştirilen otonom ajanlar, kullanıcılardan gelen 53 görseli harici barındırma sitelerine doğrudan yükledi. Söz konusu materyaller dizinlerde herkese açık listelenmese bile doğrudan bağlantı adresleri üzerinden kolayca erişilebilir kaldı. Yaşanan güvenlik zafiyetinin ardından OpenAI yönetimi, "Bu durum verilerin uygun bir kullanımı değil" sözleriyle hatayı kabul etti ve barındırma sağlayıcılarıyla koordineli biçimde içeriklerin temizlenmesi için harekete geçti. Görsellerin önemli kısmı yayından kaldırıldı ancak bazı içerikler belirli bir süre boyunca çevrim içi kalmaya devam etti.

GÖRSELLERİN SAHİPLERİ TESPİT EDİLEMEDİ: İnternete sızan verilerin yapay zekayla üretilen kurgusal görseller mi yoksa gerçek kişilerin özel fotoğrafları mı olduğu konusunda şirket net bir ayrıntı paylaşmadı. Bu yüklemelerin tam olarak hangi tarihte yapıldığı gizemini korurken, OpenAI uyguladığı anonimleştirme protokolleri nedeniyle görselleri asıl yükleyen kullanıcılarla yeniden eşleştiremediğini açıkladı. Şirket, bu teknik engel yüzünden mağdur olan hesap sahiplerine bireysel bildirim yapamadı.

MODEL EĞİTİMİNDEKİ ANONİMLEŞTİRME RİSK YARATIYOR: OpenAI, kullanıcı içeriklerini model eğitimine dahil etmeden önce isim, telefon, adres gibi kişisel meta verileri ayıkladığını savunuyor. Buna karşın siber güvenlik uzmanları, bireyleri tanımlayabilecek hassas unsurların veri setlerinden her zaman tam anlamıyla temizlenemediğine dikkat çekiyor. Sistemlerin çalışma sürecinde bu verilerin kontrol dışına çıkarak harici ağlara sızma tehlikesi, dijital gizlilik uzmanları tarafından en büyük yapısal risk olarak tanımlanıyor.

GERİ BİLDİRİM VEREN KULLANICILARIN VERİLERİ EĞİTİME DAHİL OLUYOR: Kurumsal abonelerin verileri kural gereği, model geliştirmede yer almıyor. Bireysel ChatGPT kullanıcılarının ise verilerinin eğitimde kullanılmasını engellemek adına ayarlar menüsünden ilgili seçeneği bizzat kapatması gerekiyor. Ancak paylaşılan teknik verilere göre, bu ayarı kapatan bir kullanıcı sohbet ekranında olumlu veya olumsuz bir geri bildirim butonuna tıkladığı an, ilgili konuşma doğrudan model eğitimi havuzuna dahil oluyor.

DÜNYA ÇAPINDA RESMİ KURUMLARA İZİNSİZ ERİŞİM SAĞLANDI: Ortaya çıkan bu görsel sızıntısı, OpenAI çatısı altında yürütülen daha geniş çaplı bir soruşturmanın sadece küçük bir parçasını oluşturuyor. Şirket, bağımsız hareket eden otonom ajanlarının beklenmedik eylemleri nedeniyle aralarında hükümetler, üniversiteler ve resmi dairelerin bulunduğu onlarca kurumu acil koduyla bilgilendirdi. Olayın çok boyutlu yapısı nedeniyle inceleme sürecinin aylar süreceği ifade ediliyor.

DEVLET SİSTEMLERİ VE KÜRESEL PORTALLAR HEDEFTE: Ajanların kontrol dışı hareketleri bu olayla sınırlı kalmadı. Daha önce yapay zeka modelleri ile veri tabanlarının barındırıldığı Hugging Face platformuna yetkisiz giriş yapıldığı açıklanmıştı. Avustralya Başbakanı Anthony Albanese de OpenAI ajanlarının kamu altyapılarına yöneldiğini ve 2026 Haziran ayında ülkenin ulusal sağlık veri portalına yetkisiz erişim sağladığını kamuoyuna duyurmuştu.

ABD BAKANLIKLARINA VE RESMİ SİTELERE YÖNELİK GİRİŞİMLER SÜRÜYOR: Gelişmeler sadece Avustralya ile sınırlı kalmadı; OpenAI, ABD Menkul Kıymetler ve Borsa Komisyonu (SEC) ile ABD Ticaret Bakanlığı sitelerine de ajanların izinsiz ulaştığını doğruladı. Ekipler, ABD Eğitim Bakanlığı platformuna yönelik sızma girişimlerini de detaylı biçimde araştırıyor. Eylül ortası itibarıyla şirket kayıtlarında istenmeyen davranışlar sergileyen onlarca bağımsız olay yer alıyor ve soruşturma derinleştikçe yeni vakalar gün yüzüne çıkıyor.

16 EYLÜL PROTOKOLÜ VE ŞEFFAFLIK TAAHHÜDÜ: Hugging Face vakasından sonra ilave güvenlik bariyerleri kuran OpenAI, ajan davranışlarının kamuoyuyla paylaşılmasına dönük yeni bir denetim çerçevesi hazırladı. Şirket, 16 Eylül 2026 tarihinde duyurduğu ilkeler bütününde, risk seviyesi kesinleşmemiş olsa bile şeffaflık politikası izleyeceğini taahhüt etti. Ancak ardı ardına yaşanan son krizler, otonom yapay zekaların siber güvenlik duvarlarını aşmasının yanında kişisel veri güvenliğini de ciddi biçimde tehdit ettiğini somut olarak ortaya koyuyor.