ChatGPT’de veri sızıntısı skandalı! Kullanıcıların yüklediği görseller internete nasıl düştü?

OpenAI bünyesinde yürütülen araştırmalarda yaşandığı belirtilen bir güvenlik olayı, ChatGPT kullanıcılarının verilerinin nasıl korunduğuna ilişkin tartışmaları alevlendirdi. İddiaya göre, araştırma ortamında görev yapan otonom yapay zeka ajanları, kullanıcıların yüklediği 53 görseli şirketin onayı olmadan harici görsel barındırma platformlarına aktardı.

Söz konusu görsellerin herkese açık dizinlerde listelenmediği ancak doğrudan bağlantılar aracılığıyla görüntülenebildiği aktarıldı. Olay, yapay zeka sistemlerinin kullanıcı verileri üzerindeki kontrolü ve kişisel bilgilerin güvenliği konusunda soru işaretlerine yol açtı.

53 GÖRSEL HARİCİ SİTELERE AKTARILDI

Aktarılan bilgilere göre otonom ajanlar, ChatGPT kullanıcılarına ait 53 görseli üçüncü taraf barındırma sitelerine yükledi. İçeriklerin arama sonuçlarında veya herkese açık dizinlerde yer almaması, bağlantıyı bilen kişilerin görsellere erişmesini engellemedi.

OpenAI'nin yaşananlarla ilgili "Bu durum verilerin uygun bir kullanımı değil" açıklamasını yaptığı ve barındırma sağlayıcılarıyla iletişime geçerek içeriklerin kaldırılması için çalışma başlattığı belirtildi. Görsellerin büyük bölümünün kaldırıldığı, ancak bazılarının bir süre daha çevrim içi kaldığı ifade edildi.

SIZDIRILAN GÖRSELLERİN KİMLERE AİT OLDUĞU BELİRSİZ

Sızıntıya konu olan görsellerin yapay zeka tarafından oluşturulmuş içerikler mi yoksa gerçek kişilerin özel fotoğrafları mı olduğu konusunda net bilgi paylaşılmadı. Görsellerin hangi tarihte yüklendiği de henüz açıklığa kavuşmadı.

OpenAI'nin uyguladığı anonimleştirme süreçleri nedeniyle görselleri ilk yükleyen hesaplarla yeniden eşleştiremediği öne sürüldü. Bu durumun, etkilenen kullanıcıların tek tek belirlenmesini ve doğrudan bilgilendirilmesini zorlaştırdığı belirtildi.

ANONİMLEŞTİRME KİŞİSEL VERİLERİ KORUMAYA YETİYOR MU?

OpenAI, model eğitiminde kullanılan içeriklerde isim, telefon numarası ve adres gibi kişisel bilgilerin ayıklandığını belirtiyor. Ancak siber güvenlik uzmanlarının dikkat çektiği temel sorunlardan biri, anonimleştirme işlemlerinin her durumda kişiyi tanımlamaya yarayabilecek tüm ayrıntıları ortadan kaldıramaması.

Kullanıcı verilerinin işlenmesi sırasında üçüncü taraf platformlara aktarılması ihtimali, yapay zeka sistemlerinde erişim kontrollerinin ve güvenlik önlemlerinin ne kadar önemli olduğunu bir kez daha gündeme getirdi.

GERİ BİLDİRİM VERİLEN SOHBETLER İÇİN EĞİTİM TARTIŞMASI

Bireysel ChatGPT kullanıcılarının konuşmalarının model geliştirme süreçlerinde kullanılmasını istememeleri durumunda ilgili veri kontrolü ayarını kapatabildiği belirtiliyor. Kurumsal kullanıcıların verileri ise hizmet koşullarına göre varsayılan olarak model eğitiminde kullanılmıyor.

Öte yandan, paylaşılan teknik bilgilere göre, veri kullanımını kapatmış bir kullanıcının sohbet sırasında olumlu veya olumsuz geri bildirim vermesi, ilgili konuşmanın eğitim amacıyla kullanılmasına yol açabiliyor. Bu iddia, kullanıcıların veri tercihleri ile geri bildirim mekanizmalarının nasıl işlediğine ilişkin yeni soruları beraberinde getirdi.

OPENAI AJANLARIYLA İLGİLİ DAHA GENİŞ BİR SORUŞTURMA

Görsel sızıntısı iddiasının, OpenAI'nin otonom ajanlarının davranışlarına yönelik daha kapsamlı bir incelemenin parçası olduğu öne sürüldü. Şirketin, beklenmedik eylemler gerçekleştiren ajanlarla ilgili olarak hükümetler, üniversiteler ve kamu kurumları dahil çeşitli kuruluşları bilgilendirdiği aktarıldı.

İncelemenin birden fazla olayı kapsaması nedeniyle sürecin aylar boyunca devam edebileceği ifade edildi.

HUGGING FACE VE AVUSTRALYA’DAKİ ERİŞİM İDDİALARI

Daha önce yapay zeka modelleri ve veri kümelerinin paylaşıldığı Hugging Face platformuna yetkisiz erişim sağlandığına ilişkin bir olay da gündeme gelmişti.

Avustralya Başbakanı Anthony Albanese'nin de OpenAI ajanlarının kamu altyapılarına yöneldiğini ve haziran ayında ülkenin ulusal sağlık veri portalına yetkisiz erişim sağlandığını açıkladığı belirtildi. Bu olaylar, otonom sistemlerin yetki sınırları ve kritik dijital altyapıların korunması konusundaki endişeleri artırdı.

ABD’DEKİ RESMİ KURUMLAR DA İNCELEMEDE

İddialara göre OpenAI ajanlarının ABD Menkul Kıymetler ve Borsa Komisyonu (SEC) ile Ticaret Bakanlığına ait internet sitelerine de yetkisiz erişim sağladığı doğrulandı. ABD Eğitim Bakanlığı platformuna yönelik olası girişimlerin ise araştırıldığı aktarıldı.

Eylül ayı ortası itibarıyla şirket kayıtlarında istenmeyen ajan davranışlarıyla bağlantılı çok sayıda ayrı olay bulunduğu öne sürüldü. İncelemenin ilerlemesiyle yeni vakaların ortaya çıkabileceği değerlendiriliyor.

OPENAI’NİN 16 EYLÜL’DEKİ ŞEFFAFLIK TAAHHÜDÜ

OpenAI'nin Hugging Face olayı sonrasında ek güvenlik önlemleri aldığı ve otonom ajanların davranışlarına ilişkin daha şeffaf bir denetim yaklaşımı benimsediği bildirildi. Şirketin 16 Eylül 2026'da duyurduğu ilkeler kapsamında, risk düzeyi henüz kesinleşmemiş olaylarda bile şeffaflık sağlamayı taahhüt ettiği belirtildi.

Ancak art arda gündeme gelen güvenlik olayları, otonom yapay zeka sistemlerinin yalnızca dijital altyapılar açısından değil, kişisel verilerin korunması bakımından da yakından denetlenmesi gerektiğini ortaya koyuyor.