OpenAI’nin yeni sistemi: Veriye erişmeden yapay zekâ kötüye kullanımını yakalamak

OpenAI, kurumsal müşterilerin verilerini saklamadan gelişmiş yapay zekâ modellerinin kötüye kullanımını izlemeyi amaçlayan Private Safety Processing özelliğini önizlemeye açtı. 19 Ağustos 2026’da duyurulan sistem, her isteği tek başına değerlendirmek yerine birbiriyle ilişkili etkileşimlerdeki risk örüntülerini arıyor. OpenAI, bu süreçte müşteri içeriklerinin şirket çalışanlarının erişimine açılmayacağını belirtiyor. 31

Bu yaklaşım, kurumsal yapay zekâ kullanımındaki temel ikilemi hedefliyor: Güvenlik ekiplerinin zaman içinde gelişen kötüye kullanımı görebilmesi gerekiyor; ancak özellikle düzenlemeye tabi veya güvenlik hassasiyeti yüksek sektörlerdeki şirketler, istem ve yanıtlarının model sağlayıcısı tarafından saklanmasını istemiyor.

Private Safety Processing, ZDR’yi nasıl genişletiyor?

Geleneksel Zero Data Retention (ZDR) uyumlu güvenlik sistemleri etkileşimleri ayrı ayrı değerlendiriyor. Bu yöntem, tek başına bakıldığında açıkça zararlı görünmeyen ancak bir araya geldiğinde saldırı planının parçalarını oluşturan istekleri gözden kaçırabilir. OpenAI’nin önizlemesi, otomatik güvenlik kontrollerini ilişkili etkileşimler geneline yayarak insan kullanıcıların veya hedefleriyle uyumsuz davranan yapay zekâ ajanlarının olası siber saldırılarıyla bağlantılı daha geniş örüntüleri tespit etmeyi amaçlıyor. 31

Pratikte bu, ayrı ayrı masum görünen bir dizi isteğin birlikte değerlendirildiğinde riskli bir iş akışına işaret edebilmesi anlamına geliyor. Örneğin istemler, topluca kötü amaçlı yazılım geliştirme ya da bir sisteme izinsiz giriş girişimiyle bağlantılı olabilir. Ancak mevcut kaynaklar, sistemin bu tür kampanyaları her durumda güvenilir biçimde tespit ettiğini değil, birden fazla etkileşimdeki örüntüleri yakalamaya yönelik olduğunu ortaya koyuyor.

OpenAI hangi veriyi görebilecek?

Sistemin temel gizlilik sınırı, müşteri etkinliğini otomatik olarak analiz etmesi ancak ham istemleri ve model yanıtlarını OpenAI çalışanlarına açmaması. Olası bir sorun tespit edildiğinde OpenAI’ye göre sistem, konuşmanın kendisi yerine dar kapsamlı bir güvenlik sinyali gönderiyor. 310

Önizlemeye ilişkin haberlerde müşteri verilerinin müşterinin kontrolündeki altyapıda tutulabileceği veya müşterinin elinde bulunan şifreleme anahtarlarıyla korunarak saklanabileceği belirtiliyor. 157 Bu mimari, şirketin müşteri içeriğine erişimini sınırlarken şüpheli bir güvenlik sorununa müdahale edebilmesi için OpenAI’ye yeterli operasyonel bilgi sağlamayı hedefliyor.

Bu durum sistemin hiçbir operasyonel sonucu olmayacağı anlamına gelmiyor. Bir sinyal, hesap düzeyinde güvenlik önlemi alınmasına veya müşteriden inceleme yapmasının istenmesine yol açabilir. Müşteri, bir işarete itiraz ederken ya da soruşturmaya destek olurken ilgili bağlamı gönüllü olarak paylaşabilir. Ancak önizleme, OpenAI’ye saklanan konuşmaya otomatik erişim verildiği şeklinde tanımlanmıyor. 23

Önizlemenin yanıtlamadığı sorular

Private Safety Processing, genel kullanıma sunulmuş ve olgunlaşmış bir hizmet olarak değil, seçilmiş erken müşterilerle test edilen bir önizleme olarak tanıtılıyor. 35 Bu nedenle duyuru tek başına şu kritik sorulara yanıt vermiyor:

• Birden fazla konuşmadan üretilen risk sinyalleri ne kadar isabetli?
• Meşru kurumsal faaliyetler ne sıklıkla yanlış pozitif üretebilir?
• Farklı risk kategorileri için hangi hesap işlemleri uygulanacak?
• OpenAI temel içeriği göremiyorsa müşteriler bir sinyali nasıl denetleyebilecek veya itiraz edebilecek?
• Daha geniş dağıtımdan önce müşterilere hangi teknik belgeler sunulacak?

Dolayısıyla bu tasarımın vaadi, “gizliliği koruyan güvenlik kötüye kullanım sorununu çözdü” iddiasından daha dar. OpenAI, sınırlı bir güvenlik sinyalinin müşteri trafiğini saklamadan veya insan incelemesine açmadan işe yarar kötüye kullanım tespiti sağlayıp sağlayamayacağını test ediyor.

Anthropic’in politikası neden farklı?

Anthropic, kapsama giren modeller için daha fazla veri saklamaya dayalı bir yaklaşım benimsiyor. Şirketin politikası, Mythos sınıfı modeller ile benzer yeteneklere sahip gelecekteki modellerden gönderilen istemlerin ve üretilen yanıtların güvenlik çalışmaları için 30 gün tutulmasını gerektiriyor.

Anthropic, bu verilerin yeni Claude modellerini eğitmek veya güvenlikle ilgisi olmayan amaçlar için kullanılmadığını söylüyor. Açıklanan önlemler arasında erişimin sınırlandırılması, insan erişimlerinin kayda alınması ve verilerin neredeyse tüm durumlarda 30 günün sonunda silinmesi bulunuyor. Bu model, güvenlik ekiplerine karmaşık saldırıları geriye dönük inceleme ve olası yanlış pozitifleri değerlendirme imkânı sunuyor; buna karşılık müşteriler açısından daha geniş bir veri yönetişimi yükü oluşturuyor.

Planlanan bir değişikliğe ilişkin haberlerde Anthropic’in 30 günlük saklama şartını koruyacağı, ancak kurumsal müşterilere verileri kendi bulut altyapılarında tutma seçeneği sunacağı aktarılıyor. Bu seçenek bazı veri sahipliği endişelerini azaltabilir; ancak saklama zorunluluğunu ortadan kaldırmıyor.

İki şirketin kurumsal tercihi farklı

İki yaklaşımın temel varsayımları şöyle özetlenebilir:

• OpenAI: Birden fazla etkileşimi otomatik olarak analiz etmek ve sağlayıcıya yalnızca sınırlı bir güvenlik sinyali göndermek; böylece müşteri içeriğine erişimi en aza indirmek.
• Anthropic: Kapsama giren modellerin trafiğini kontrollü erişim altında 30 gün saklamak; soruşturma ve inceleme için daha fazla bilgi bulundurmak.

OpenAI’nin modeli, sağlayıcının müşteri içeriğini elinde tutmasını istemeyen şirketler için daha cazip olabilir. Ancak seyrek veya sınırlı bir sinyal, tartışmalı ya da belirsiz bir olayın soruşturulmasında daha az kanıt sağlayabilir. Anthropic’in yaklaşımı daha güçlü adli inceleme imkânı sunabilir; buna karşın katı bir saklamama düzeni isteyen müşteriler için ek uyum ve veri güvenliği yükü getiriyor.

Her iki yaklaşım da temel güvenlik sorununu ortadan kaldırmıyor. Çok adımlı kötüye kullanımı meşru araştırmadan ayırmak zor olabilir; gizlilik önlemleri ise insan soruşturmacıların kullanabileceği kanıtı sınırlayabilir. OpenAI’nin önizlemesi açısından asıl sınav, otomatik sinyallerin bu sinyallerin dayandığı içeriğe erişim gerektirmeden yaptırım süreçlerini destekleyecek kadar isabetli olup olmayacağı.

Duyurunun zamanlaması neden önemli?

Bu gizlilik farkı, OpenAI ile Anthropic’in kurumsal müşteriler ve en gelişmiş yapay zekâ modelleri için daha yoğun rekabet ettiği bir dönemde ortaya çıkıyor. Anthropic’in yıllıklandırılmış gelir hızının temmuz sonunda 65 milyar doları aştığı bildirildi; ancak bu rakam, yakın dönem performansından yola çıkarak yapılan bir projeksiyon ve yıl boyunca kaydedilmiş kesin gelir anlamına gelmiyor.

Yatırımcıların olası bir halka arzda Anthropic için 2 trilyon dolar veya üzeri bir değerleme beklediği de haberleştirildi. Bu, dış kaynakların aktardığı bir beklenti; kesinleşmiş bir değerleme veya tamamlanmış bir halka arz değil.

Bu finansal göstergeler rekabetin bağlamını açıklıyor ancak Private Safety Processing’in yalnızca rekabetçi bir hamle olarak geliştirildiğini kanıtlamıyor. Daha temkinli sonuç şu: OpenAI’nin duyurusu, kurumsal satın alma süreçlerinde somut bir endişeye yanıt veriyor. Şirketler, gizli ticari verileri sağlayıcının erişiminden uzak tutarken yüksek yetenekli modelleri daha güçlü kötüye kullanım denetimiyle kullanmak istiyor.

Mevcut kaynaklar OpenAI’nin halka arzı için kesinleşmiş bir takvim veya koşul ortaya koymuyor. Bu nedenle şirketin yakın zamanda ya da kesin olarak halka arz planı yaptığı yönündeki iddialar ayrıca doğrulanmayı gerektiriyor.

Sonuç

Private Safety Processing, OpenAI’nin ZDR yaklaşımını tek etkileşim filtrelemesinden, konuşmalar arası güvenlik izlemeye taşımayı amaçlıyor. Sistem, müşteri istem ve yanıtlarını OpenAI personelinin erişebileceği içerikler olarak saklamadan, ilişkili konuşmalardaki kötüye kullanım örüntülerini otomatik olarak aramayı hedefliyor. Tespit halinde şirkete dar kapsamlı bir güvenlik sinyali gönderiliyor; müşterinin ek bağlam paylaşması ise gönüllü olarak tanımlanıyor.

Bu, Anthropic’in 30 günlük veri saklama modeline gizlilik öncelikli bir alternatif olabilir. Ancak özellik hâlâ seçilmiş müşterilerle test edilen bir önizleme aşamasında. Kurumsal alıcıların, tespit doğruluğu, yanlış pozitif oranı, denetlenebilirlik ve gerçek dünyadaki yaptırım süreci hakkında bağımsız kanıtlar ortaya çıkana kadar OpenAI’nin açıklamalarını tamamlanmış bir çözümden çok bir tasarım ve test önerisi olarak değerlendirmesi gerekiyor.