Güvenlik3 Kas 2026 23:17 UTC·1 dk okuma

OpenAI, açık ödül programında ödülleri 172 bin dolara çıkardı

OpenAI, en yüksek bug bounty ödülünü 172 bin dolara çıkarıyor ve kendi sistemlerini test etmek için siber güvenlik girişimi Cathedral Systems ile çalışıyor.

Illustration of a digital shield and padlock over code, symbolizing OpenAI's expanded security testing and bug bounty program. — Görsel: اليوم السابع

SUMO

Dialo

ediviewer

OpenAI, güvenlik açığı bulanlara verdiği ödülleri artırdı ve siber güvenlik şirketi Cathedral Systems ile yeni bir iş birliği duyurdu. Şirkete göre olağanüstü keşifler için ödül, ek teşviklerle birlikte 172 bin dolara kadar çıkabiliyor. Bu tutar, kritik açıklar için daha önce verilen ödülün dört katından fazla.

ChatGPT'nin geliştiricisi, yapay zekânın güvenlik açıklarını bulma ve istismar etme yeteneğinin arttığını belirtiyor. Yeni güvenlik planı, dijital savunmaları test etmek için yapay zekâ araçlarını kullanıyor; çalışmalara şirket içi ekipler ve dış uzmanlar katılıyor.

Cathedral Systems sistemleri test edecek

İş birliğinde yapay zekâ ile saldırılar simüle edilecek ve geleneksel taramalarda görünmeyebilecek açıklar aranacak. Cathedral Systems, eski DOGE çalışanlarının kurduğu bir siber güvenlik girişimi. Aktarılan bilgilere göre şirketin yapay zekâ ajanları, Anthropic'e ait harici iş sistemlerinde 12 saatten kısa sürede güvenlik açıkları buldu ve dikkat çekti.

İlk girişim değil

OpenAI daha önce yoğun bir güvenlik test turunda ürün mühendislerinin yaklaşık yüzde 25'ini görevlendirmişti. Mühendisler Codex aracını kullanarak güvenlik raporlarını inceledi, bulunan açıkları güvenli ortamlarda yeniden test etti ve gerekli yazılım güncellemelerini geliştirdi. Şirket, güvenlik testlerinin geçici bir kampanya değil, sürekli bir süreç olduğunu vurguluyor.

Bu adımlar, şirketlerin saldırganların da kullanabileceği teknolojileri savunmada kullanmak zorunda kaldığını gösteriyor. OpenAI, insan araştırmacıların deneyimi ile yapay zekâ modellerinin yeteneklerini birleştirerek açığın ortaya çıkışı ile kapatılması arasındaki süreyi kısaltmayı hedefliyor. Yapay zekâ modelleri alanındaki rekabet arttıkça iç sistemlerin ve verilerin korunması, güvenilir hizmet sunmanın temel koşulu haline geliyor.