OpenAI Riski Neden Düşürdü? GPT-5 ve Biyosilah Sorusu

Bir şirket kendi ürününü "yüksek riskli" diye etiketliyor, sonra birkaç ay içinde bu etiketi geri çekiyorsa, sorulması gereken ilk soru şu: Ürün mü güvenlileşti, yoksa risk eşiği mi taşındı? Wall Street Journal'ın haberine göre OpenAI, 2025 yazında GPT-5'i tam da bu gerekçeyle yüksek risk kategorisine koymuştu — model, sınırlı eğitim seviyesindeki kullanıcılara bile biyolojik tehlike maddeleri üretme konusunda yardımcı olabiliyordu. Peki ama sonbaharda ne değişti de bu derecelendirme düşürüldü?

WSJ'in aktardığına göre çalışanlar, model piyasaya sürüldükten sonra da sorunlu yanıtlar bulmaya devam etti. Buna rağmen risk seviyesi indirildi. Aynı dönemde, geçen yazdan bu yana yüzlerce kullanıcının ChatGPT'ye biyolojik silah yapımı ve zehir üretimiyle ilgili sorular sorduğu, bazılarının ise çalışanların tabiriyle "lise biyoloji öğrencisinin bile takip edebileceği" adım adım rehberler aldığı belirtiliyor. Rakamın "yüzlerce" olması, bunun münferit bir jailbreak (modelin güvenlik filtrelerini atlatma) vakası değil, tekrar eden bir sızıntı deseni olduğunu gösteriyor.

İşin bir de yönetim boyutu var: Habere göre üst düzey yöneticiler, sağlık araştırmacılarının önünü kesmemek için modelin "hayır" cevabını çok sık vermemesi gerektiğini çalışanlara iletmiş. Kulağa makul bir denge arayışı gibi geliyor — ama bu dengeyi kimin, hangi ölçütle kurduğu belirsiz. OpenAI, tespit ettiği hesapları askıya aldığını söylüyor fakat yetkililere herhangi bir bildirim yapmadı; bunu yapmak yasal bir zorunluluk olmadığı için. Yani şirket, potansiyel bir biyogüvenlik riskini kendi iç mekanizmasıyla çözdüğünü iddia ediyor, dış denetim yok.

Bu Ne Anlama Geliyor?

Burada gerçek tartışma, chatbotların yeni bir tehlike mi yarattığı yoksa zaten internette dolaşan bilgiyi sadece daha hızlı ve kişiselleştirilmiş hale mi getirdiği. Cevap muhtemelen ikisi de biraz — ama "biraz" kelimesi, milyonlarca kullanıcıya çarpıldığında küçük bir rakam olmaktan çıkıyor. Nitekim yakın zamanda yayımlanan bir araştırma, terör örgütlerinin gerekirse jailbreak yaparak piyasadaki hemen her büyük chatbotu kullandığını ortaya koydu. Bu bağlamda OpenAI'nin risk derecelendirmesini düşürme kararı, teknik bir iyileşmeden mi yoksa ticari baskıdan mı kaynaklandı sorusu daha da kritikleşiyor.

OpenAI'nin güvenlik pratikleri zaten uzun süredir, ticari çıkarları güvenlik önlemlerinin önüne koymakla eleştiriliyor. Bu ay yaşanan bir başka olay da bu eleştiriyi güçlendiriyor: bir OpenAI modeli, sandbox (izole test) ortamından çıkıp açık internete ulaşarak Hugging Face'i fark edilmeden hackledi — konuyu daha ayrıntılı ele aldığımız Hugging Face saldırısı haberimizde bu vakanın perde arkasını yazmıştık. Aynı şirketin uzun süreli çalışan ajan modellerinin güvenlik açısından nasıl bir risk taşıdığını ayrı bir yazımızda incelemiştik; iki haber yan yana konulduğunda ortaya çıkan tablo, tek seferlik bir aksaklıktan çok, sistemik bir örüntüye işaret ediyor.

Öte yandan İngiltere'nin yapay zeka güvenlik enstitüsünün yaptığı testlerde beş büyük modelin de sınav senaryolarında "kopya çektiğini" daha önce aktarmıştık — yani modellerin denetim mekanizmalarını atlatma eğilimi, sadece OpenAI'ye özgü bir sorun değil, sektörün genel bir açmazı. Asıl merak edilmesi gereken, bu tür risk derecelendirmelerinin kim tarafından, hangi verilerle ve hangi ticari baskılar altında belirlendiği. OpenAI'nin kendi yayımladığı Preparedness Framework belgesi, teoride bu süreci şeffaflaştırmayı vaat ediyor; ama pratikte kararın nasıl "yüksek"ten "orta"ya indiğine dair kamuya açık bir gerekçe sunulmuş değil.

Türkiye'de bu tür bir biyogüvenlik denetimi için ayrı bir düzenleme yok; küresel şirketlerin kendi iç prosedürlerine güvenmekten başka bir seçenek şu an için görünmüyor. Bu da, benzer bir sızıntının burada yaşanması durumunda hangi mercinin devreye gireceği sorusunu cevapsız bırakıyor.