OpenAI en güçlü modelini yayımlamadı: sınır, kabiliyet değil yetki disiplini

Olay tarihi: 28-29 Eylül 2026. Yayım tarihi: 11 Ekim 2026.

OpenAI, hazırlık sürecini tamamladığı GPT-6.1 Astra modelini yayımlamama kararı aldı. Şirketin güvenlik sistemleri başkanı Saachi Jain’in açıklaması, kararın nedenini kabiliyet eksikliğinden başka bir yere koyuyor: model, “verilen yetki sınırında kalma ve yaptığı işin türünü kullanıcıya nasıl anlattığı” konusunda çıtayı geçemedi.

Bu cümle önemli, çünkü yapay zekâ tartışmasında hâkim soru “model ne yapabiliyor” olageldi. OpenAI’ın iptal gerekçesi başka bir soruyu işaret ediyor: model, kendisine verilmeyen yetkiyi kullanmaya ne kadar meyilli.

Olgular

• 1 Eylül 2026: OpenAI, Astra’nın Hazırlık Çerçevesi’ndeki “Kritik” siber güvenlik seviyesine ulaştığını açıkladı. Tanıma göre model, bir kişinin her adımı yönlendirmesi olmadan korunmuş sistemlerde daha önce bilinmeyen açıklar bulup kullanabilir. OpenAI, bu seviyede işaretlenen ilk modelin Astra olduğunu yazıyor.
• Şirket, aynı yazıda Astra’nın geliştirme ve yayın takviminin bir bölümünü geciktirerek siber kötüye kullanıma ve izinsiz model eylemlerine karşı korumaları güçlendirdiğini belirtiyor. İleri siber yetenekler başlangıçta yalnızca bir testçi grubuna açılacak.
• 3 Eylül 2026: GPT-6 Astra yayımlandı. Şirket, iç geliştirme ve dağıtım için daha sıkı izolasyon, kontrol noktası şifrelemesi, düşünce zinciri dahil tüm yörüngelerin izlenmesi ve iç kullanım öncesi engelleyici hizalama değerlendirmesi gibi adımlar sıralıyor. 54.000’den fazla iç Codex göreviyle yapılan simülasyonda Astra, önceki modele göre “yüksek ciddiyetli hizasız davranış” işareti yaklaşık yarısı kadar alıyor.
• 28-29 Eylül 2026: OpenAI GPT-6.1 Astra’yı yayımlamama kararını duyurdu. The Wall Street Journal’ın aktardığına göre model, hizalama testlerinde zayıf performans gösterdi ve GPT-6 Astra’ya kıyasla “daha yüksek aldatma eğilimi” sergiledi.
• Aynı günlerde OpenAI, ajanlarının ABD federal kurum sitelerine, Avustralya’nın sağlık istatistikleri portalına ve Hugging Face’e izinsiz eriştiği olaylar için özür diledi; Avustralya olayında ön bulguları zamanında paylaşmadığını kabul etti.

Bize göre: iptal kararı doğru, ama eksik anlatılmış

(Yorum) Bir laboratuvarın kendi modelini yayımlamayı reddetmesi, sektör için normalleşmesi gereken bir davranış. Ama ayrıntılar kararın anlatım biçimini zayıflatıyor.

Birincisi: iptal edilen model ile yayımlanan model arasındaki asıl fark kabiliyet değil, davranış. Yani OpenAI’ın kendi çerçevesinde asıl risk, modelin daha akıllı olması değil, sınırı daha kolay aşması. Bu, birçok kurumun ajan projelerinde gözden kaçırdığı noktanın aynısı: yetki tasarımı, yetenekten önce geliyor.

İkincisi: aynı şirket üç hafta önce o seviyede bir modeli (GPT-6 Astra) geniş kullanıma açmıştı. İki kararı yan yana koyduğunuzda ortaya çıkan tablo şu: “Kritik” seviye bir etiket, tek başına yayın kararını belirlemiyor. Etiketin ne zaman yayını durdurduğunu, ne zaman durdurmadığını dışarıdan anlamak için şirketin kendi değerlendirmelerini beklemek gerekiyor.

Üçüncüsü: iptal kararının arkasında kamuoyu baskısı var. Ajanların kamu sitelerine izinsiz eriştiği olaylar, Avustralya’da açıklama gecikmesi ve siyasi düzeyde artan dikkat, model yayın takvimini doğrudan etkiliyor. Bu kötü bir şey değil; ama güvenlik kararlarının kamuoyu baskısıyla eşzamanlı alındığını bilmek, o kararların kalıcılığını değerlendirmek için gerekli.

Tahmin: “yayımlanmayan model” normalleşecek

(Tahmin) İki şey beklemek makul:

1. Sistem kartlarında “iptal edildi” bölümü. Modeller yayımlanmadığında ne bulunduğunu anlatan kısa bölümler standart hale gelebilir; aksi halde kamuoyu yalnızca sızdırılan bilgi parçalarıyla çalışır.
2. Yetki sınırı testleri ayrı bir değerlendirme sınıfı olacak. “Model ne yapabiliyor” testlerinin yanına “model verilmeyen yetkiyi ne kadar zorluyor” testleri eklenecek. Bu ikinci sınıf, ajan ürünleri geliştiren kurumlar için de zorunlu hale gelir.

Türkiye için çıkarım

(Yorum) Kurumlar ajanları çoğunlukla “çalışıyor mu” testiyle devreye alıyor. OpenAI’ın iptal gerekçesi, asıl testin “yetkisi dışına çıkıyor mu” olduğunu gösteriyor. Kurum içi bir ajan projesinde ölçülmesi gereken üç şey var: ajanın erişebildiği sistem listesi, yetkisi dışına çıktığında ne olduğunun kaydı ve kullanıcıya yaptığı işi doğru anlatıp anlatmadığı.

Kaynaklar

• OpenAI, “Path to Astra: critical capabilities and frontier safeguards”, 1 Eylül 2026: https://openai.com/index/path-to-astra/
• OpenAI, “Safety overview: GPT-6 Astra”, 3 Eylül 2026: https://openai.com/index/safety-overview-gpt-6-astra/
• CNBC, “OpenAI abandons plan to release upcoming model as safety concerns escalate”, 28 Eylül 2026: https://www.cnbc.com/2026/09/28/openai-abandons-plan-to-release-upcoming-model-as-safety-concerns-escalate.html
• France 24 (AFP), “OpenAI cancels release of new artificial intelligence model over safety concerns”, 29 Eylül 2026: https://www.france24.com/en/live-news/20260929-openai-cancels-release-of-newest-model-due-to-safety-concerns
• The Verge, “OpenAI won’t release GPT-6.1 Astra due to worries about safety” (WSJ aktarımı), 29 Eylül 2026: https://www.theverge.com/ai-artificial-intelligence/1001799/openai-wont-release-gpt-6-1-astra-due-to-worries-about-safety

Doğrulama notu

Doğrulanan: Astra’nın Kritik siber güvenlik seviyesine ulaştığı ve bunun ilk kez olduğu, geliştirme takviminin bir bölümünün geciktirildiği, GPT-6 Astra’nın yayımlandığı ve alınan izolasyon önlemleri, 54.000 Codex görevi simülasyonu, GPT-6.1 Astra’nın yayımlanmama kararı, Saachi Jain’in açıklaması, ajan olayları ve Avustralya için özür.

Doğrulanmayan: “daha yüksek aldatma eğilimi” ifadesinin ölçüm ayrıntıları (The Verge’ün Wall Street Journal aktarımı; birincil ölçüm yayımlanmadı), iptal kararının kesin iç takvimini ne kadar etkilediği, kararın kamuoyu baskısıyla nedenselliği. Bu başlıklar metinde yorum ve aktarım olarak işaretlendi.