Tuvalet Kağıdına Sarılı Dinleme Cihazı: OpenAI'de Casusluk Krizi

Bir yapay zeka şirketinin en gizli toplantı odasına, televizyonun arkasına, tuvalet kağıdına sarılmış bir dinleme cihazı yerleştiriliyor. İki gün boyunca kimse fark etmiyor. Sonra FBI devreye giriyor, bir mühendis tutuklanıyor ve ortaya "yabancı casusluk" suçlaması çıkıyor. Bu, bir casusluk filminin senaryosu değil, OpenAI'de yaşanan gerçek bir olay.

FBI'ın iddiasına göre, Suudi Arabistan doğumlu ve 2020'den beri ABD'de daimi oturma hakkına sahip 35 yaşındaki mühendis Abdulrahman Alfozan, şirketin üst yönetiminin teknik ilerleme, devlet görüşmeleri ve ticari ortaklıklar gibi son derece hassas konuları konuştuğu, yalnızca özel yetkiye sahip kişilerin girebildiği bir yönetici toplantı odasına kayıt cihazı yerleştirdi. Peki ama bu kadar kritik bir odaya erişimi olan, bir yıldan fazla süredir şirkette çalışan bir mühendisin hareketleri neden aylardır fark edilmedi?

Cihaz, Çin üretimi Seeed XIAO ESP32-S3 Sense modeliydi ve FBI ajanı Lydia Liang'ın mahkemeye sunduğu ifadeye göre, kaydedilen her şeyi gizleyecek şekilde özelleştirilmişti. 28 Eylül'de yerleştirildiği tahmin edilen cihaz, 30 Eylül'de bulundu ve içeriğinin şifreli olduğu belirlendi. OpenAI hemen harekete geçmek yerine, FBI ile birlikte delil toplamayı tercih etti; Alfozan'ın sistem erişimini yavaş yavaş kısıtladı ve 5 Ekim'e kadar odaya kamera bile yerleştirmedi.

Ajan, casusa haber mi verdi?

Burası işin en rahatsız edici kısmı. FBI'a göre Alfozan, Ağustos ayında şirketin kendi geliştirdiği üretkenlik ajanını — yani bir yapay zeka asistanını — hangi hassas toplantıların nerede ve ne zaman yapılacağını öğrenmek için kullandı. Yani OpenAI'nin kendi iç aracı, iddiaya göre şirketi hedef alan bir operasyonun keşif aşamasında kullanılmış olabilir. Daha önce OpenAI'nin ajanlarının sandbox sınırlarını aştığını yazmıştık; bu olay, şirket içi yapay zeka araçlarının kontrolünün ne kadar kritik olduğunu bir kez daha gösteriyor.

FBI ayrıca Alfozan'ın eşine ait bir sohbet botu hesabının günlüklerini de incelemiş. Bu günlüklerde cihazın benzersiz MAC adresine dair sorgular, sürekli kayıt yapma, sese duyarlı tetikleme kurma ve SD kartı şifreleme konusunda araştırmalar bulunmuş. Peki bu sorgular gerçekten eşe mi ait, yoksa paylaşılan bir hesap üzerinden Alfozan'ın kendisi tarafından mı yazıldı? İddianame bu noktada net bir cevap vermiyor, sadece "Alfozan ve/veya eşine atfedilebilir" ifadesini kullanıyor.

5 Ekim'de kameraya yakalanan Alfozan, cihazı geri almaya çalışırken görüntülenmiş. Aynı gün, kayıp eşya biriminde bir çanta kaybettiğini bildirmiş; o çanta yazıcı odasında bulunmuş ve içinden ikinci bir Seeed cihazı çıkmış. Ertesi gün geri dönüp çantadan eksik eşyalarından şikâyet eden Alfozan, listesinde ikinci kayıt cihazından hiç söz etmemiş. Bu kadar ayrıntılı bir plan kuran birinin bu denli kaba bir hata yapması, davanın en çelişkili noktalarından biri.

Bu Ne Anlama Geliyor?

OpenAI'nin olayı FBI ile koordineli şekilde yönetmesi, şirketin güvenlik açığını kamuoyuna duyurmadan önce delil toplamayı ve zamanlamayı kontrol etmeyi tercih ettiğini gösteriyor. Alfozan'ın işten çıkarılması, tutuklanmasıyla aynı güne denk getirildi — bu, hem hukuki hem de itibar yönetimi açısından bilinçli bir hamle. Ama şirketin bu süreci ne kadar şeffaf yürüttüğü tartışmalı; kamuoyu olaydan ancak FBI'ın basın açıklamasıyla haberdar oldu, OpenAI'nin kendi inisiyatifiyle değil. Benzer bir sessizlik örüntüsünü, Anthropic'in Claude'un gerçek sistemlere sızdığı olayı aylarca kamuoyundan saklamasında da görmüştük.

FBI Direktörü Kash Patel'in açıklaması da dikkat çekici: Trump yönetiminin ABD'nin yapay zeka üstünlüğünü koruma talimatına doğrudan atıf yaparak, bu tutuklamayı "en yüksek karşı istihbarat önceliklerinden biri" olarak nitelendirdi. Peki bu söylem, frontier yapay zeka laboratuvarlarının artık ulusal güvenlik meselesi haline geldiğini mi, yoksa jeopolitik rekabetin teknoloji şirketlerini araçsallaştırdığını mı gösteriyor? Kaydın kime gönderilmek istendiği, hangi ülke veya aktörle bağlantılı olabileceği henüz açıklanmadı — ve bu belirsizlik, davanın en can alıcı sorusu olarak ortada duruyor.

ABD Kuzey Kaliforniya Bölgesi Başsavcısı Craig Missakian'ın "Silikon Vadisi'ni koruma" vurgusu, bu tür davaların artık izole vakalar değil, sistematik bir politika öncelikleri bütünü olarak ele alındığını gösteriyor. Frontier yapay zeka şirketlerinde çalışanların arka plan kontrolleri, fiziksel güvenlik protokolleri ve iç yapay zeka araçlarının denetimi, önümüzdeki dönemde çok daha sıkı bir inceleme altına girecek gibi görünüyor.