OpenAI Çalışanları Yıllardır Güvenlik Açıklarına Dikkat Çekiyordu: Reuters’a Konuşan Kaynaklar Anlattı

Reuters’ın 3 Kasım tarihli haberine göre OpenAI çalışanları, ChatGPT 2022’nin sonlarında piyasaya çıkmadan önce bile şirketin iç güvenliğine dair endişelerini dile getirdi. Konuşan beş kaynak, yönetimin teknolojiyi korumaktan çok Google ve Anthropic’le rekabete odaklandığını düşünüyor. ChatGPT’nin dünya çapında yaygın kullanımı göz önüne alındığında, bu iddialar Türkiye’deki kullanıcıların da yakından ilgisini çekiyor.

Çalışanlar yıllardır uyarıyordu

Reuters’a konuşan eski ve mevcut çalışanlar, endişelerini hem üst yönetime hem de yönetim kuruluna ilettiklerini anlattı. Kaynakların bir kısmına göre bu uyarılar yeterince karşılık bulmadı. OpenAI’ın bir üst düzey yöneticisi ekim ayında toplantı odasına yerleştirilmiş bir kayıt cihazı bulduğunu açıkladığında, eski çalışanlardan birkaçı bu durumdan şaşırmadıklarını söyledi. Haber, bir mühendisin tutuklanmasının ardından geldi.

Açık kod ve test edilmemiş araçlar

Kaynaklara göre OpenAI kodunun büyük bölümünü tek bir “monorepo”da, yani tüm projelerin bir arada durduğu tek bir depoda tutuyordu. Bu da koda erişen herkesin kendi işiyle ilgisi olmayan hassas projeleri görebilmesi anlamına geliyordu. Üç kişi ayrıca modelleri stres testinden geçirmek için kullanılan korumalı test ortamları dahil iç araçların düzenli güvenlik incelemesinden geçmediğini söyledi.

OpenAI’ın yanıtı ve halka arz baskısı

OpenAI, en hassas çalışmalarının sıkı erişim kontrollerine sahip ayrı depolarda tutulduğunu, monorepo’da model ağırlıklarının bulunmadığını ve iç araçları artık düzenli incelediğini belirtti. Şirket sözcüsü Elana Widmann, OpenAI’ı “dünyada en çok hedef alınan kuruluşlardan biri” olarak tanımladı. Kaynaklardan birine göre üst düzey ürün yöneticisi Thibault Sottiaux, ağustosta üretim mühendislerinin dörtte birini güvenlik altyapısına kaydırdı.

Reuters’a göre ek güvenlik önlemleri araştırmaları yavaşlatabilir ve OpenAI ile Anthropic’in büyük halka arz planlarını karmaşıklaştırabilir. ABD’li yetkililerin yapay zekâ teknolojisini stratejik bir varlık olarak görmesi, iki şirketin güvenlik duruşunu giderek daha sıkı bir mercek altına sokuyor.