OpenAI, kritik açıklar için ödülü 4 katına çıkarıyor

OpenAI tam olarak neyi değiştiriyor?

İki adım var ve ikisi de aynı yöne işaret ediyor: dışarıdan daha fazla göz ve o gözleri çekmek için daha fazla para.

İlk adım, güvenlik firması Cathedral Systems ile yapılan ortaklık. Firmanın araştırmacıları, OpenAI'nin kendi ekibiyle birlikte şirketin yapay zekâ altyapısını test edecek, açıkları bulacak ve savunmayı sıkılaştıracak. Amaç taze bakış: sistemi kuranların değil, ona bir saldırgan gibi bakanların gözünden incelemek.

İkinci adım bug bounty programı. OpenAI yeni dolar tutarlarını yayımlamadı ama kritik bulgular için ödemeleri dört katına çıkarmaya hazır olduğunu söylüyor. Mevcut program geniş bir alanı kapsıyor: yazılım yamaları, model gizliliği, tehdit tespiti ve müdahale, güvenlik aracı entegrasyonu ve yapay zekâ ajan güvenliği.

Asıl izlenmesi gereken son madde. Kendi başına hareket edebilen, web'de gezinip araçları çağıran ve verilere dokunan yapay zekâ ajanları, bir sohbet penceresinden çok daha geniş bir saldırı yüzeyi demek. Sektör bu riski yeni yeni fiyatlandırıyor. Tek bir paylaşılan bağlantıyla ChatGPT hesabının ele geçirilebildiği olay, küçük bir açığın ne kadar hızlı gerçek bir soruna dönüşebildiğini gösteriyor.

Dışarıdan gelen hacker'lar neden içerideki bir sprint'ten daha önemli?

OpenAI daha önce de iç güvenlik hamleleri yapmıştı; geliştiricilerinin dörtte birinden açık avlamak için zaman ayırmalarını istemiş ve işi hızlandırmak için kendi Codex aracını kullanmıştı.

Bu yaklaşımın kör bir noktası var: sistemi kuranlar, onun varsayımlarını da kuranlar. Cathedral gibi bir dış firma tam olarak bu varsayımlara itiraz etmek için para alıyor. Bug bounty programı ise bu itiraz hakkını dünyanın her yerindeki yetenekli ve sabırlı kişilere açıyor.

"Geleneksel siber savunma artık tek başına yeterli değil" cümlesi duyurudaki en ilginç satır. Şirket, tehdit modelinin değiştiğini yüksek sesle söylüyor: yapay zekâ sistemleri, güvenlik duvarlarının ve yama döngülerinin hiç tasarlanmadığı biçimlerde yoklanabiliyor, manipüle edilebiliyor ve saldırıya uğrayabiliyor.

Cathedral CEO'su Gavin Kliger, ortaklığı sektörün geri kalanı için bir örnek olarak tanımlıyor ve haksız değil. Anthropic de Project Glasswing ile benzer bir çalışma yürütüyor. Kendi savunmanı test etmek için öncü modelleri kullanmak, pazarlama cümlesi olmaktan çıkıp varsayılan tavır hâline geliyor.

İşin püf noktası: rakam yok, takvim yok

Dört kat ödeme cömert kulağa geliyor, ta ki başlangıç tutarını öğrenene kadar. OpenAI o tutarı paylaşmadı.

Bug bounty programları ödeme tablolarıyla yaşar ve ölür. Büyük bulut ve donanım şirketlerinin üst düzey programları en kötü bulgular için altı haneli rakamlar ödüyor; daha küçük programlar yüzlerle yetiniyor. Yeni rakamlar olmadan OpenAI'nin sektörün en iyileriyle yarışır hâle mi geldiğini, yoksa sadece geçen aya göre mi daha cazip olduğunu söylemek mümkün değil.

Aynı belirsizlik kapsam ve zamanlama için de geçerli. Duyuruda daha yüksek ödüllerin ne zaman yürürlüğe gireceği, Cathedral'in bulgularının nasıl açıklanacağı ya da ortaklığın tek seferlik bir denetim mi yoksa sürekli bir düzenleme mi olduğu belirtilmedi.

Bunların hiçbiri hamleyi anlamsız kılmıyor. Sadece kanıtın sonra geleceğini gösteriyor: açıklanan açıklar ve ödülün hafta sonuna değip değmeyeceğine karar veren araştırmacılar şeklinde.

Türkiye'de durum ne?

OpenAI'nin duyurusunda Türkiye'ye özel bir uygulama ya da yerel ödeme planı yok. Türkiye'den ChatGPT kullananlar veya OpenAI API'siyle uygulama geliştirenler için doğrudan etki savunma tarafında: daha fazla bağımsız test, üretime ulaşan istismar edilebilir açı sayısının azalması anlamına gelmeli. Kayıt olunacak bir şey ya da fiyat değişikliği yok.

Türkiye'deki güvenlik araştırmacıları için pratik soru yeni ödeme tablosu. OpenAI bunu yayımlayana kadar bir rapora zaman harcamadan önce programın resmî sayfasına bakmakta fayda var. Ayrıca ABD merkezli bir şirketten gelen ödüllerin Türkiye'de vergiye tabi gelir sayılabileceğini hatırlatmak gerekir; kesin durum için bir mali müşavire danışın.

OpenAI doğru sinyalleri veriyor: dışarıdan test edenler, daha büyük ödüller ve eski reçetenin yetmediğine dair dürüst bir itiraf. Eksik olan evrak: ödeme tablosu, kapsam ve açıklama koşulları. Bu ayrıntılar, hamlenin ciddi bir güvenlik değişimi mi yoksa zamanlaması iyi bir basın bülteni mi olduğunu belirleyecek.