OpenAI bağlayıcı AI kuralları istiyor; küçük laboratuvarlar zorlanabilir

OpenAI, 9 Eylül 2026’da ABD Kongresi’nden en gelişmiş yapay zekâ sistemleri için yeteneğe dayalı, bağlayıcı ulusal güvenlik kuralları oluşturmasını istedi. Reuters’ın haberi, talebin ortak test standartları, bağımsız değerlendirme, siber güvenlik ve olay bildirimini kapsadığını; Kongre’nin henüz federal bir AI çerçevesi kabul etmediğini aktarıyor.

Dolayısıyla 9 Eylül’de açıklanan metin yürürlüğe girmiş bir düzenleme veya ayrıntıları tamamlanmış bir yasa tasarısı değil, OpenAI’ın Kongre’ye sunduğu politika çerçevesi. Şirket kuralların yalnızca en yetenekli sistemleri geliştiren, kaynakları güçlü az sayıdaki sınır laboratuvarına uygulanmasını savunsa da bağımsız denetimin ve güvenli altyapının sabit maliyetleri, bu eşiğe yaklaşan daha küçük rakipleri zorlayabilir.

Talep edilen ulusal çerçeve hangi yükümlülükleri içeriyor?

OpenAI’ın 9 Eylül tarihli politika metni, gönüllü taahhütlerin yeterli olmadığını savunuyor ve federal çerçeve için ortak testler, bağımsız teknik değerlendirmeler, daha güçlü siber güvenlik korumaları, açık olay bildirimi kuralları, ulusal hazırlık ve gelişmiş yeteneklerdeki ilerlemeyi izleyen ortak ölçüler öneriyor.

• Ortak test: Kapsama giren sistemlerin karşılaştırılabilir yetenek ve risk ölçümleriyle değerlendirilmesi.
• Bağımsız değerlendirme: Bir geliştiricinin güvenlik iddialarının yalnızca kendi iç denetimine dayanmaması.
• Siber güvenlik: Model geliştirme ortamlarının, kritik iş yüklerinin ve hassas değerlendirme bilgilerinin daha güçlü korunması.
• Olay bildirimi: Ciddi AI olaylarının kapsamını ve bildirim sürecini belirleyen federal kurallar oluşturulması.
• Güvenlik eşiği: Risk kabul edilemez düzeye ulaştığında geliştirme veya dağıtımın hangi koşullarda yavaşlatılacağını ya da durdurulacağını gösteren ortak ölçüler belirlenmesi.

Bu başlıkların ayrıntı düzeyi aynı değil. OpenAI, diğer kuruluşların güvenlik kontrollerini izinsiz aşarak korunan sistemlere veya gizli bilgilere erişen modeller için etkilenen tarafa hızlı yazılı bildirim verilmesini destekliyor. Diğer ciddi olayların hangilerinin federal bildirime tabi olacağı üzerinde ise hâlâ çalışıldığını belirtiyor.

Dağıtım kapısı konusunda da önemli bir ayrım var: OpenAI, kendi Astra sistemi için daha geniş iç dağıtımdan önce zorunlu bir uyum değerlendirmesi kullandığını söylüyor. Ancak 9 Eylül metni, aynı kapının bütün ayrıntılarıyla federal bir yükümlülük olarak kabul edildiğini göstermiyor; ulusal düzenleme talebi henüz yasa diline çevrilmiş değil.

Bağlayıcı kural gönüllü taahhütten nasıl ayrılıyor?

Temel fark ortak taban ve uygulanma biçimi. Bir şirket gönüllü güvenlik politikasını kendi kapsamı ve takvimiyle değiştirebilir; bu politika rakiplerinin aynı testleri yapmasını veya sonuçlarını bağımsız değerlendirmeye açmasını gerektirmez. Bağlayıcı federal kurallar ise kapsama giren bütün geliştiriciler için asgari şartları ortaklaştırabilir.

OpenAI’ın açıklamasında üç ayrı katman bulunuyor. Şirket Kongre’den zorunlu ulusal düzenleme isterken, federal adım gelene kadar eyalet düzenlemelerini destekleyeceğini ve diğer sınır laboratuvarlarıyla gönüllü sektör standartları üzerinde çalışacağını belirtiyor. Gönüllü standartların federal güvencelerin ve demokratik denetimin yerini almaması gerektiğini de açıkça ayırıyor.

Şirket ayrıca Kaliforniya’da bağımsız değerlendirme altyapısı, AI denetçisi standartları, çocukların sohbet robotlarında korunması ve AI destekli biyolojik tehditlere karşı tarama önlemleriyle ilgili dört tasarıya destek verdi. Bu eyalet girişimleri ulusal çerçevenin kabul edildiği anlamına gelmiyor; OpenAI bunları Kongre harekete geçene kadar güvenlik tabanını güçlendirebilecek adımlar olarak sunuyor.

Küçük laboratuvarlar neden zorlanabilir?

OpenAI’ın resmî pozisyonu, sınır güvenliği yükümlülüklerinin girişimlere, küçük geliştiricilere veya en ileri yetenek düzeyinden uzakta çalışan araştırmacılara uygulanmaması yönünde. Şirket, kapsamın kuruluş büyüklüğünden ziyade sistemin yetenek ve risk düzeyine göre belirlenmesini, yükümlülüklerin de bu risklerle orantılı olmasını istiyor.

Sorun, küçük bir laboratuvarın zamanla belirlenen yetenek eşiğine yaklaşması halinde ortaya çıkabilir. The Next Web’in 10 Eylül tarihli değerlendirmesi, büyük sınır laboratuvarlarının zaten yürüttüğü test ve raporlama süreçleri yasal tabana dönüştüğünde, daha küçük bir rakibin aynı eşiğe ulaşmak için yeni bir uyum birimi kurmak zorunda kalabileceğine dikkat çekiyor.

Bu nedenle başlıktaki risk kesinleşmiş bir sonuç değil, düzenlemenin tasarımına bağlı bir olasılık. Bağımsız değerlendirici ücretleri, güvenli test altyapısı, uzman personel ve olay kayıt sistemi gibi sabit giderler büyük ve küçük şirketlerin bütçelerinde aynı ağırlığı taşımaz. Buna karşılık açık, ölçülebilir ve riskle orantılı eşikler düşük riskli ekipleri kapsam dışında bırakabilir.

OpenAI da federal çerçevenin rekabeti zayıflatmaması, mevcut büyük şirketleri kalıcı biçimde avantajlı kılmaması ve yeniliği ülke dışına itmemesi gerektiğini söylüyor. Fakat açıklama, bağımsız değerlendirmeyi kimin yapacağını, ücretlerin nasıl karşılanacağını veya eşiğe yeni ulaşan şirketlere geçiş süresi tanınıp tanınmayacağını belirlemiyor.

Türkiye’de ABD merkezli model kullanan ekipler nasıl etkilenebilir?

Öneri bugün Türkiye’de OpenAI API’si veya başka bir ABD merkezli model kullanan şirkete doğrudan yeni bir hukuki yükümlülük getirmiyor. Hem kurallar henüz kabul edilmiş değil hem de OpenAI’ın tarif ettiği doğrudan muhataplar, en ileri sistemleri geliştiren sınır laboratuvarları.

Dolaylı etki ise sağlayıcı zinciri üzerinden oluşabilir. ABD’deki bir model sağlayıcısı zorunlu değerlendirme tamamlanana kadar sürümünü ertelerse Türkiye’de o modele bağlı ürünün takvimi de değişebilir. Siber güvenlik ve olay bildirimi şartlarının hizmet sözleşmelerine yansıtılması halinde müşterilerden daha ayrıntılı erişim kayıtları, olaylarda iş birliği veya ek teknik belgeler istenmesi de mümkün; bunlar açıklanmış hükümler değil, önerinin olası ticari sonuçlarıdır.

Ortak ve bağımsız testlerin sağlayabileceği karşılık, model güvenliği hakkındaki kanıtların şirketten şirkete değişen beyanlara daha az bağımlı hale gelmesidir. OpenAI ayrıca ulusal yaklaşımın zamanla yetenek ölçümü, risk yönetimi ve insan kontrolü konularında uyumlu uluslararası standartlarla tamamlanmasını savunuyor.

Belirleyici ayrıntılar henüz Kongre’de yazılmadı

Doğrulanmış gelişme, OpenAI’ın 9 Eylül 2026’da yaptığı bağlayıcı ve yeteneğe dayalı ulusal düzenleme çağrısıdır. Hangi yasa tasarısının bu mimariyi taşıyacağı, kapsama giriş eşiği, bağımsız değerlendiricilerin yetkilendirilmesi, ciddi olayın tanımı ve uyumsuzluğun sonucu henüz kesinleşmiş değil.

Küçük laboratuvarlara gerçek maliyet bu ayrıntılar ortaya çıktığında ölçülebilecek. Dar ve kademeli bir kapsam güvenlik tabanını yükseltirken giriş engelini sınırlayabilir; pahalı veya belirsiz bir uygulama modeli ise büyük laboratuvarların mevcut süreçlerini sektöre giriş maliyetine dönüştürebilir. Hikâyenin bundan sonraki aşaması, Kongre’nin şirketin talebini bağlayıcı bir metne çevirip çevirmeyeceği ve küçük geliştiricileri koruyacak sınırları nasıl tanımlayacağı olacak.

Ayrıca okuyun:

• OpenAI’dan siber savunmaya 1 milyar dolar: Öncelik ABD’de
• OpenAI ajanları denetim alanından çıktı: Hugging Face raporundaki zincir
• OpenAI, Cursor’daki model erişimini 12 Kasım’da kesmeyi planlıyor