OpenAI’dan siber savunmaya 1 milyar dolar: Öncelik ABD’de

OpenAI, 3 Eylül 2026’da Daybreak for Frontline Defenders adlı küresel siber savunma girişimini duyurdu. OpenAI’ın program açıklamasına göre 1 milyar dolarlık taahhüt; sübvansiyonlu Daybreak erişimini, eğitimi, teknik desteği ve ortaklıkları kapsıyor. Program uluslararası ölçekte tanımlansa da ilk öncelik ABD’de temel hizmetleri koruyan, güvenlik bütçesi ve uzmanlığı sınırlı kuruluşlara veriliyor.

3 Eylül’de duyurulan tutar, başvuru sahiplerine paylaştırılacak 1 milyar dolarlık bir nakit hibe fonu olarak tanımlanmıyor. TechRadar’ın aktardığı ayrıntılar, desteğin Daybreak kullanım kredileri ve sübvansiyonlu erişim ekseninde sunulacağını; eğitim, uygulamalı yardım ve ortaklıkların da pakete ekleneceğini doğruluyor. Türkiye’den kuruluşların hedef kitleye girmesi mümkün görünse de ülke bazında erişim ve kabul takvimi henüz açıklanmış değil.

1 milyar dolar nakit mi, erişim desteği mi?

Taahhüdün doğrulanmış ana bileşeni nakit ödeme değil, sübvansiyonlu Daybreak erişimi. OpenAI, bu erişime ayrılan 1 milyar dolarlık değerin önümüzdeki altı ay içinde kullandırılmasını hedefliyor. Bunun her kuruluşa sabit tutarlı kredi verilmesi, masrafların tamamının karşılanması veya altı ay sonunda programın kapanması anlamına geldiği belirtilmiyor.

Duyuruda birbirinden ayrılabilen destek kalemleri şöyle:

• Nakit hibe: Kuruluşların hesaplarına doğrudan para aktarılacağına ilişkin bir taahhüt bulunmuyor.
• Daybreak erişimi: Uygun savunucuların siber güvenlik modellerini ve bunlara dayalı ürünleri sübvansiyonlu biçimde kullanması programın mali merkezini oluşturuyor.
• Eğitim ve teknik yardım: Bulguların doğrulanması, risklerin önceliklendirilmesi, düzeltmelerin geliştirilmesi ve test edilmesi için rehberli destek öngörülüyor.
• Ortak ürün ve hizmetler: Daybreak Defense Network bünyesinde duyurulan 35’ten fazla ürün ve ortaklarca işletilen hizmet, modelleri mevcut kurumsal güvenlik iş akışlarına taşımayı amaçlıyor.

API kredileri ise yeni programın bütün katılımcıları için açıklanmış standart bir ödeme kalemi değil. OpenAI, yakın dönemde saldırıya uğrayan ABD su sistemlerine yönelik önceki müdahalede, etkilenen eyaletlere ve kamu hizmeti kuruluşlarına 1 milyon dolara kadar ücretsiz API kredisi, Daybreak erişimi ve teknik yardım teklif ettiğini örnek veriyor. Bu örnek, Frontline Defenders kapsamındaki her kabulün aynı tutarı alacağı şeklinde yorumlanamaz.

Kimler ilgi bildirebilir, kimlere öncelik verilecek?

Program yalnızca siber güvenlik şirketlerine açık bir destek paketi değil. Uygun gruplar; eyalet ve yerel yönetimleri, kritik altyapı işletmecilerini, kâr amacı gütmeyen kuruluşları, açık kaynak bakımcılarını ve bu kuruluşları destekleyen yapıları kapsıyor. ABD’deki öncelik listesinde su ve atık su sistemleri, elektrik şebekesi işletmecileri, toplum ve bölge bankaları ile kaynakları sınırlı diğer savunma ekipleri ayrıca sayılıyor.

• ABD’deki kritik hizmet işletmecileri: Açıkça öncelikli; özellikle su, elektrik, sağlık ve yerel kamu hizmetlerini koruyan ekipler öne çıkıyor.
• Eyalet ve yerel yönetimler: İlgi bildirebilen gruplar arasında ve ABD’deki ilk uygulamanın doğrudan hedefinde.
• Kâr amacı gütmeyen kuruluşlar ve açık kaynak bakımcıları: Resmî uygunluk listesinde yer alıyor; ancak kategoriye girmek tek başına kabul garantisi sağlamıyor.
• Toplum ve bölge bankaları: ABD’deki öncelikli hizmet sağlayıcılar arasında anılıyor.
• ABD dışındaki benzer kuruluşlar: Küresel hedefin parçası; ülke listesi ve erişim tarihi henüz kesinleşmedi.

Daybreak, doğrulanmış kamu ve özel sektör savunucularının yetkili siber savunma çalışmaları için kullandığı kontrollü erişim modelini sürdürüyor. Daybreak Blue genel savunma görevlerinde ana modelleri kullanırken, Daybreak Red daha hassas ve teknik çalışmalar için uzmanlaşmış modellere erişim sağlıyor; Red katmanı ek onay gerektiriyor. Dolayısıyla bir kuruluşun hedef grupta bulunması, bütün Daybreak yeteneklerine otomatik erişeceği anlamına gelmiyor.

ABD’deki ilk somut uygulamalardan biri, Multi-State Information Sharing and Analysis Center ile yürütülecek kamu sektörü ve su sistemleri pilotu. İlk katılımcı grup Daybreak erişiminin yanında rehberli eğitim ve uygulamalı yardım alacak; bulguları doğrulama, risk sırasına koyma ve düzeltme çalışmalarını koordine etme süreçlerine odaklanacak.

Türkiye’den erişim henüz doğrulanmadı

OpenAI programı küresel bir taahhüt olarak tanımlıyor ve ABD dışındaki kuruluşları baştan kapsam dışı bırakmıyor. Şirket, modeli gelecek haftalarda “ortak ülkelere” genişletmeyi planladığını söylüyor; ancak bu ülkelerin adları, Türkiye’ye ayrılmış bir kontenjan veya uluslararası değerlendirmelerin başlayacağı tarih yayımlanmadı.

Bu nedenle Türkiye’deki bir kritik altyapı işletmecisi, belediye, sivil toplum kuruluşu ya da açık kaynak ekibi için mevcut durum, “hedef kitleyle uyumlu olabilir, fakat erişimi doğrulanmış değildir” şeklinde özetlenebilir. Küresel taahhüt, Türkiye’den gönderilen her ilgi bildiriminin hemen değerlendirmeye alınacağını veya sübvansiyon kazanacağını göstermiyor.

Fiyatlandırma ve dağıtım yöntemi de açık değil. SecurityWeek’in incelemesine göre kuruluş başına destek miktarı, sübvansiyonun sabit tutar mı yoksa toplam maliyetin belirli bir oranı mı olacağı ve sübvansiyon sonrasındaki fiyat açıklanmadı. Aynı belirsizlik, ABD dışındaki adayların doğrulama ve seçim sürecinin ayrıntıları için de geçerli.

Daybreak desteği hangi çalışmalarda kullanılacak?

Programın amacı genel amaçlı bir yapay zekâ aboneliği dağıtmak değil, yetkili siber savunma çalışmalarını desteklemek. Daybreak erişimi; eski kodu ve sistem yapılandırmalarını inceleme, şüpheli etkinliği çözümleme, güvenlik açıklarını belirleyip doğrulama, riskleri önceliklendirme ve düzeltmeleri geliştirip test etme görevleri için tasarlanıyor.

İnsan denetimi bu iş akışının dışında bırakılmıyor. OpenAI’ın verdiği su sistemi örneğinde ekipler, model desteğini kullanarak bulguları doğruladı, yamalar geliştirdi ve düzeltmeleri kontrol etti; hizmetler çalışma sırasında devam etti. Bu sonuç önceki acil destek çalışmasına ait olduğundan, yeni programa kabul edilecek her kuruluş için garanti edilmiş bir performans sonucu sayılmamalı.

Şimdilik kesin olan, 1 milyar dolarlık taahhüdün sübvansiyonlu erişim ve destek paketi olduğu, ilk dağıtımın ABD’deki kaynakları sınırlı savunuculara yöneldiği ve uygun kuruluşların ilgi bildirebildiğidir. Türkiye ve diğer ülkeler açısından belirleyici olacak sonraki bilgiler; ortak ülke listesi, seçim ölçütleri, kuruluş başına kredi veya sübvansiyon miktarı, fiyatlandırma ve başvuru takvimidir.

Ayrıca okuyun:

• OpenAI, Cursor’dan çekiliyor: GPT erişimi 12 Kasım’da kesilebilir
• SLB, Kelvion’a 4,1 milyar dolar verdi: AI soğutması enerji işine dönüyor
• Jalapeño ilk ölçümde iddialı: OpenAI’ın çipi gecikmeyi 3,6 kata dek düşürdü