FBI, OpenAI'da casusluk operasyonunda çalışanı tutukladı: Laboratuvar güvenliği sarsıldı

Washington — ABD Federal Araştırma Bürosu (FBI), yapay zeka devlerinden OpenAI'nın San Francisco merkezli laboratuvarlarından birinde, şirket sunucularına fiziksel erişim sağlayarak gözetim cihazı (bug) yerleştirdiği şüphesiyle bir yazılım mühendisini tutukladı. Olay, ABD istihbarat topluluğunun aylerdir 'kritik altyapı' olarak tanımladığı yapay zeka modellerinin fiziki güvenliğine yönelik somut bir saldırı vektörünü ortaya koyuyor.

Mahkeme belgelerinde 'donanımsal implant' detayı

Abdulbaki Mahkeme'sine sunulan idnamenin açığa çıkarılmasıyla (Dosya No: 3:26-cr-00412), şüpheli olan Liang Chen (34) adlı mühendisin, Mayıs 2026 ayı başlarında şirketin güvenli sunucu odalarından birine yetkisiz giriş sağladığı ve bir ağ anahtarı (network switch) arasına veri sızdırma yeteneğine sahip minyatür bir donanım modülü yerleştirdiği iddia ediliyor. FBI'nin teknik analiz raporuna göre cihaz, model eğitimi sırasında işlenen ham verileri ve model ağırlıklarını (weights) hedef alarak, şifrelenmiş bir kanalle dışarıya aktarıyordu.

Soruşturma, Chen'in bu cihazı yerleştirmeden önce, şirketin iç güvenlik protokollerindeki bir boşluğu kullanarak 'bakım personeli' kimliğiyle fiziksel erişim izni aldığını kanıtlıyor. Yetkili kaynaklar, cihazın kesintisiz çalışması için uzun ömürlü bir pil üniteli ve düşük güç tüketimli bir mikro denetleyici içerdiğini, bu tür 'ev yapımı' casusluk donanımlarının tespitinin ne kadar zor olduğunu vurguluyor.

Yapay zeka yarışının 'gizli cephesi': Fiziksel güvenlik

Tutuklama, son iki yılda ABD teknoloji devleri üzerindeki casusluk uyarılarının (Linewei Ding/Google davası dahil) bir sonucu değil, aynı zamanda yeni bir boyut kazandığını gösteriyor. Nowa kadar odaklanılan 'siber sızma' veya 'içeriden veri hırsızlığı' (insider threat) vektörlerinin ötesinde, laboratuvarların fiziksel güvenliğinin ihlal edildiği ilk yüksek profilli somut kanıt bu olayla ortaya çıktı.

Milli Güvenlik Ajansı (NSA) ve FBI'nin mart 2026'da ortak olarak yayımladığı 'Yapay Zeka Güvenliği Rehberi'nde, "model ağırlıklarının fiziki koruması" kritik bir öncelik olarak işaretlenmişti. Bu rehberde, yetkisiz donanımların sunucu rack'lerine monte edilmesi riski 'yüksek ihtimal, yüksek etki' senaryosu olarak sınıflandırılmıştı. Chen davası, bu teorik riskin gerçeğe dönüştüğünü kanıtlıyor.

OpenAI: "İş birliği yapıyoruz, sistemler güvenli"

OpenAI, olayla ilgili yaptığı yazılı açıklamada, şüpheli personelin tutuklanmasından hemen önce iç güvenlik ekibinin anomaliyi tespit ettiğini ve FBI ile iş birliği içinde hareket ettiklerini belirtti. Şirket, "Müşteri verilerinin ve çekirdek model ağırlıklarının bu olaydan etkilenmediğine dair teknik kanıtlarımız var" ifadesini kullandı. Ancak, Chen'in erişimine sahip olduğu 'araştırma öncesi' (pre-training) veri kümelerinin kapsamı hakkında detaylı bilgi vermeyi reddetti.

Uzmanlar, olayı sadece bir bireysel suç olarak değil, devlet destekli aktörlerin (özellikle Çin istihbaratı odaklı uyarılar yapıldığı için) yapay zeka üstünlüğü yarışındaki 'kısa yol' arayışının bir parçası olarak değerlendiriyor. Chen'in banka kayıtlarında ve şifreli mesajlaşma uygulamalarında, yurtdışı bir varlıkla düzenli para transferleri ve teknik veri paylaşımı izleri bulunduğu iddia ediliyor.

Sektöre ders: 'Güvenilmeyen donanım' paradigması

Bu gelişme, teknoloji şirketlerinin veri merkezleri için 'sıfır güven' (zero trust) mimarilerinin ötesine geçip, 'güvenilmeyen donanım' (untrusted hardware) varsayımıyla hareket etme zorunluluğunu beraberinde getiriyor. Güvenlik firmaları, sunucu donanımları için tedarik zinciri doğrulaması (supply chain verification) ve veri merkezleri içindeki 'beyaz listeye alınmamış' herhangi bir cihazın anında tespit edilmesi için RF (radyo frekans) ve manyetik anomali tarama sistemlerinin standart hale getirilmesi gerektiğini öne sürüyor.

Chen, ekonomik casusluk (Economic Espionage Act) ve yetkisiz gözetim cihazı kullanımı suçlamalarıyla yargılanacak. Mahkeme, bir sonraki hafta içinde ilk durağında tutukluluk kararı verileceği yönünde bir işlem yapması bekleniyor. Davanın seyri, ABD'nin yapay zeka liderliğini korumak için getireceği yeni yasalaştırma ve sektör standardlarını şekillendirecek.