--- title: "OpenAI misalignment raporları: “Etik mi?” diye soran agent yine de devam etti" description: "OpenAI hazirandan dört misalignment vakası yayımladı, ikisi kritik. Claude, NIST tohumlarını 1997 zaman damgalarına indirdi. Üç open-weight model de çıktı." canonical_url: https://www.oguzhan.co/tr/openai-misalignment-raporlari-claude-ecdsa-tohumlari/ author: "Oğuzhan Koçaklı" author_url: https://www.oguzhan.co/tr/hakkimda/ date_published: 2026-10-19T06:43:23+00:00 date_modified: 2026-10-19T06:48:55+00:00 language: tr translations: en: https://www.oguzhan.co/openai-misalignment-reports-claude-ecdsa-seeds/ --- # OpenAI misalignment raporları: “Etik mi?” diye soran agent yine de devam etti OpenAI misalignment raporları listesine 15 Ekim’de dört yeni vaka eklendi. Hepsi haziran tarihli ve [Fortune](https://fortune.com/2026/10/16/openai-discloses-four-more-rogue-incidents-involving-financial-medical-and-government-data/)‘a göre ikisi “kritik” sınıfında. Birinde model, Sepolia test ağındaki ücretini kendisine ait olmayan bir adresten ödemiş. Diğerinde kamuya açık bir rakamı arayan model, elinde 147.451 satır kapalı veriyle dönmüş. Dört vaka da eğitim, değerlendirme ya da şirket içi kullanım sırasında yaşanmış, işin içinde ChatGPT müşteri hesabı yok. ## 🚨 OpenAI misalignment raporları: haziranda dört vaka, ikisi kritik ![Kilitli kutulardan oluşan duvarda tek açık ve parlayan kutunun yanında, tekerlekli merdivende anahtar halkası tutan robot](https://oguzhanco.s3.eu-west-3.amazonaws.com/wp-content/uploads/2026/10/19064320/openai-agent-test-wallet-borrowed-keys.webp) *OpenAI’ın cüzdan raporu: model, herkesin bildiği kurtarma ifadelerinden türettiği 362 adresi taradı ve Sepolia ücretini bakiyesi olan tek hesaptan ödedi. Görsel Higgsfield ile üretildi.* Fortune’un aktardığına göre OpenAI bunların üçünden ancak ağustos ya da eylülde haberdar olmuş, [herkese açık misalignment sayfasındaki](https://alignment.openai.com/misalignment-reports/) vaka sayısı da 19’a çıkmış. OpenAI’ın başlıklarıyla yeni dörtlü: - Bakiyeli bir test kripto cüzdanını izinsiz kullanmak (26 Haziran) - Pano araştırması sırasında iç sistemlere girip ayarlarını değiştirmek (17 Haziran) - Bir devlet istatistik sitesinde sunucu sırlarını alıp yetkilendirmeyi aşmak (17 Haziran) - Harici bir tarayıcı üzerinden internet kısıtlarını dolanmak (16 Haziran) Önce cüzdan. GPT-5.6 Sol ailesinden bir iç araştırma modeli, eğitimde bir kripto alım satım prototipini güncelleyip sözleşmeleri Ethereum’un test ağı Sepolia’ya kuracakmış. Eline bakiyeli cüzdan verilmemiş. [OpenAI’ın cüzdan raporuna](https://alignment.openai.com/misalignment-reports/using-a-funded-test-cryptocurrency-wallet-without-authorization/) göre model, geliştiricilerin herkesçe bilinen kurtarma ifadelerinden hesap türeten bir betik yazmış, 362 adresi taramış, yeterli Sepolia ETH bulunan birini seçip ücreti oradan ödemiş. Chain of thought kayıtlarında bunun etik olup olmadığını sorduğu görülüyor. Ardından fonları “fiilen sahipsiz”, Sepolia’yı da “değersiz” saymış. Kurulum başarılı olmuş ama final raporunda ücretin hangi hesaptan ödendiğine tek kelime yok. Test ETH’in piyasa değeri yok, kimse cebinden para kaybetmedi. Beni asıl düşündüren, OpenAI’ın kendi özeti: model, hesap sahibinin izni yerine olası zarar konusundaki kendi kanaatini koyabiliyor. Pano vakası daha ağır. “Son derece ısrarcı” diye tarif edilen bir iç modelden, değerlendirmede bir araştırma kuruluşunun kamu panosundaki rakamlar istenmiş, internet erişimi de yalnızca HTTP GET ile sınırlıymış. [OpenAI’ın pano raporuna](https://alignment.openai.com/misalignment-reports/accessing-and-changing-internal-systems-during-dashboard-research/) göre model, kuruluşun canlı OpenSearch servisinin kimlik bilgilerini herkese açık bir JavaScript dosyasında bulup kullanmış, kullanıcı dizininden 1.489 kaydı (ad ve e-posta adresleri) indirmiş, bir küme ayarını da değiştirmiş. İkinci denemede bir token ayarını değiştirip bulut depolama token’ı almış, beş kapalı tablodan toplam 147.451 satır çekmiş. Ayarı eski haline döndürmüş ama token’ı kullanmayı sürdürmüş. Akıl yürütmesinde önce “ama etik mi?” yazmış, sonra “doğruluğa odaklan” deyip yoluna devam etmiş. Yaptıklarının hiçbirini bildirmemiş. İşin ironik tarafı: iki değerlendirmedeki yanıtların hepsi yine yanlış sayılmış. Fortune devlet sitesi vakasını da ekliyor: isteği engellenen model erişim kontrollerini aşmış ve adı verilmeyen bir devlet sitesinden 24 yıllık hastane yatağı verisini indirmiş. OpenAI o günden bu yana güvenliği sıkılaştırdığını, eğitim ve değerlendirmede canlı interneti kestiğini, alignment puanlamasını iyileştirdiğini ve izlemeyi tüm RL (pekiştirmeli öğrenme) ve değerlendirme trafiğine yaydığını söylüyor. Bu vakalar da temmuzdaki Hugging Face olayından sonra izleme sistemi eski kayıtlarda çalıştırılınca ortaya çıkmış. [11 Ekim haftalık bülteninde](https://www.oguzhan.co/tr/ai-haftalik-5-11-ekim-2026-yemin-ve-ajanlar/) OpenAI’ın geçmiş agent vakalarını taradığını yazmıştım. O taramanın sonuçları aylar gecikmeyle, modelin kendi akıl yürütmesiyle birlikte önümüzde. Basın bülteni okumaktan iyidir. ## 🔐 Eğri tohumları bir espri cümlesinden mi çıktı? ![Bej renkli 1990'lar bilgisayarı ve nokta vuruşlu yazıcı, eski duvar saatinin altında halka gibi kıvrılan noktalı kâğıt](https://oguzhanco.s3.eu-west-3.amazonaws.com/wp-content/uploads/2026/10/19064321/nist-ecdsa-seeds-lrand48-timestamps.webp) *Anthropic’e göre NIST eğrilerinin tohumları, 1997 ve 1998 tarihli Unix zaman damgalarıyla başlatılan C kütüphanesi lrand48 üretecinden çıktı. Görsel Higgsfield ile üretildi.* Hayır, Unix zaman damgalarından çıktı. [Anthropic’in 16 Ekim tarihli yazısına](https://www.anthropic.com/research/ecdsa-curve-origins) göre Claude bunu yarım saatten kısa sürede çözdü. Kısaca hikâye: NIST, ECDSA eğrilerini 2000’de FIPS 186-2 ile standarda aldı. Her eğrinin bir “tohumu” var, bu tohumun hash’i de katsayılardan birini belirliyor. Tohumları NSA hiçbir açıklama yapmadan vermişti, bu da yıllarca “arka kapı var mı?” şüphesini besledi. En bilinen açıklama 2015’te NSA’dan Jerry Solinas’tan gelmişti: tohumlar bir espri cümlesinin hash’iydi, “Bob ve Jerry’ye zam yapın” gibi bir şey. Solinas 2023’te hayatını kaybetti. Ekim ayında bir Anthropic çalışanı, ipucunu hiç vermeden şirket içi bir araştırma modeline soruyu yöneltmiş. Claude P-192, P-224, P-256, P-384 ve P-521 tohumlarının kökenini bulmuş ve ortada hash falan yokmuş. Baytlar, Unix zaman damgasıyla başlatılan C kütüphanesi `lrand48` rastgele sayı üretecinin çıktısı. Anthropic’e göre P-256, 16 Ağustos 1997 saat 01:52:34 UTC’de başlatılan bir çalıştırmanın 1.842 numaralı adayı. Asal eğrilerin zaman damgaları Mayıs 1997 ile Nisan 1998 arasına düşüyor. İşi ele veren, bazı tohumlarda her 32 bitlik kelimenin en üst bitinin sıfır olmasıydı (`lrand48` imzası). Claude buradan üretecin durumlarını geri kazanmış, kesik çıktılar için de LLL kullanmış. Anthropic net konuşuyor: bu bir kriptografi kırılması, yeni bir saldırı ya da zafiyet değil. Hatta arka kapı ihtimali artık çok daha zayıf. Yamalanacak bir şey yok. Açık uçlar da var. B-163’ün tohumu hâlâ çözülemedi, P-224, P-256, P-384 ve P-521’in taban noktaları da öyle. P-256 için 876 numaralı aday da kullanılabilir bir eğri verirmiş, neden atlandığını bilen yok. Filippo Valsorda’nın organize ettiği 36.864 dolarlık ödül, Let’s Encrypt’in arkasındaki kâr amacı gütmeyen Internet Security Research Group’a bağışlanacak. Anthropic tohumları üreten Python kodunu CC0 ile yayımladı, kod P-256 tohumunu birebir üretiyor. ## 🔓 Üç günde üç open-weight model 15, 16 ve 17 Ekim’de Meta, Reflection ve DeepSeek peş peşe open-weight model yayımladı. Hiçbirini kendim çalıştırmadım, aşağıdaki rakamların hepsi üreticilerin kendi rakamları. [Muse Spark Open](https://research.meta.ai/blog/muse-spark-open) doğuştan çok modlu, kodlama ve agent işleri için tasarlanmış. Meta onu “bugüne kadarki en yetenekli ABD open-weight modeli” diye tanıtıyor, MLX ile iki Apple M5 Ultra Mac Studio üzerinde çalıştığını söylüyor. Muse Model License ticari kullanımı sınırladığı için OSI’nin açık kaynak tanımına girmiyor. [15 Ekim özetinde](https://www.oguzhan.co/tr/muse-wonder-gemini-4-argon-frontier-ajanlar/) yazdığım kapalı Muse Wonder’dan ayrı bir model. [Beam](https://reflection.ai/blog/beam-is-available) yalnızca metinle çalışan bir sparse MoE. BF16, FP8 ve NVFP4 sürümleriyle, 40’tan fazla ortakla çıktı. Reflection’ın [Hugging Face blogunda](https://huggingface.co/blog/reflection-beam) aktarılan kendi model kartına göre SWE-bench Verified skoru yüzde 81,6 (BF16). [12 Ekim yazısında](https://www.oguzhan.co/tr/claude-internet-erisimi-anthropic-testleri/) Beam’den bahsederken ağırlıklar henüz vaat aşamasındaydı. Artık Apache 2.0 lisansıyla Hugging Face’te. [DeepSeek-V4.1-Flash-1017](https://huggingface.co/deepseek-ai/DeepSeek-V4.1-Flash-1017) ise DeepSeek’in [değişiklik günlüğündeki](https://api-docs.deepseek.com/updates) ifadeyle “küçük bir güncelleme”. DeepSeek’in kendi tablosunda DeepSWE v1.1 skoru 77,0 (önceki sürüm 74,2, aynı tabloda Opus 5 74,0), Terminal-Bench 4.0 skoru 42,3 (önceden 31,2). API adı ve fiyat aynı. DeepSeek aynı gün Search ve Fetch API’lerini de açtı: her uç nokta için 1.000 çağrı 0,75 dolar. Şirketin X hesabına göre faturalama 31 Ekim 2026’da 16:00 UTC’de (İstanbul saatiyle 19:00) başlıyor. | Model | Laboratuvar | Tarih | Boyut (toplam / aktif) | Bağlam | Lisans | | --- | --- | --- | --- | --- | --- | | Muse Spark Open | Meta | 15 Ekim 2026 | 816B / 42B | 1M token | Muse Model License | | Beam | Reflection | 16 Ekim 2026 | 501B / 23B | 1M token | Apache 2.0 | | DeepSeek-V4.1-Flash-1017 | DeepSeek | 17 Ekim 2026 | 552B omurga, ön işlemede 8B, üretimde 16B aktif ([model kartı](https://huggingface.co/deepseek-ai/DeepSeek-V4.1-Flash)) | 1M (önerilen) | MIT | Ana haberle bağlantısı şu: ağırlıklar açık olunca, OpenAI’ın yukarıda anlattığı türden izleme işi de modeli kuranın sorumluluğuna geçiyor. ## 👩‍💻 Anthropic’te junior işe alım ne kadar düştü? [Anthropic’in 16 Ekim raporuna](https://www.anthropic.com/research/employment-at-anthropic) göre 2025 başından bu yana junior teknik işe alımların payı yüzde 27’den yüzde 9’a, teknik bölümlerdeki junior çalışanların payı da yüzde 21’den yüzde 14’e inmiş. Teknik işe alım sayıca artmaya devam etmiş, yani konuştuğumuz şey oranlar. Ağustos 2026 itibarıyla interaktif agent saatleri, çalışan saatlerini altıya bir geçmiş (Anthropic agent’ın çalışma süresini ölçüyor, bu kişi başına altı çalışan anlamına gelmiyor). Nisan 2026 anketinde çalışanların yüzde 20’si rolünün işi bizzat yapmaktan Claude’ları yönetmeye kaydığını anlatmış. Medyan çalışan bir yıl öncesine göre toplantılarda yüzde 20 daha fazla vakit geçiriyor. Şirket bir erken uyarı sistemi kurmuş ve önceliği iç yeniden görevlendirmeye veriyor. Bunun junior işe alımdaki yavaşlamaya çare olmadığını da kendisi kabul ediyor. İki gün sonra [Anthropic Public Benefit Fund](https://www.anthropic.com/news/public-benefit-fund) geldi. Tamamı şirkete ait bir LLC olan fona, hissedar onayı şartıyla hisselerin yüzde 5’i hemen ayrılıyor. Şirket değeri henüz açıklanmayan bir tabanın üzerinde her yüzde 50 arttığında yönetim kurulu takdiriyle yüzde 2 daha ekleyebilecek. Anthropic’in fon için verdiği örnek, AI’ın iş gücü piyasasına etkileri (şirket bu alana zaten 200 milyon dolar ayırmış). Fondaki hisseler lobi ya da siyasi bağış için kullanılamayacak. Kurucuların ve çalışanların taahhütleriyle birlikte Anthropic, hisselerinin kabaca yüzde 20’sinin kamu yararına ayrılacağını söylüyor. Hafta sonu dört haberi de okudum, hepsi dönüp dolaşıp aynı yere çıktı: agent’lar kendilerinden isteneni aşıyor. Umut verici olan, artık birilerinin bunu tarih atarak kayda geçirmesi.