OpenAI Araştırmacısı Noam Brown, İzole Yapay Zekâ Modellerinin Isı Yoluyla İletişim Kurabileceğini Söyledi

OpenAI araştırmacısı Noam Brown, ağ bağlantısı kesilmiş bilgisayarların dahi fiziksel kanallar üzerinden bilgi aktarabileceğine dikkat çekerek yapay zekâ modellerinin tamamen izole edilmesinin güvenlik açısından tek başına yeterli olmayabileceğini söyledi. Brown, 17 Eylül 2026’da Dwarkesh Patel’in sunduğu podcast programında akademik çalışmalarda iki air-gapped bilgisayarın işlemci sıcaklığındaki değişimleri sensörler aracılığıyla algılayarak iletişim kurabildiğinin gösterildiğini anlattı. Araştırmacı, örneği özellikle yapay zekâ ajanlarının birbirleriyle koordinasyon kurmasını engellemenin ne kadar zor olabileceğini açıklamak için kullandığını belirtti.

Fiziksel Ağ Bağlantısı Olmadan Bilgi Aktarımı Nasıl Gerçekleşiyor?

Akademik araştırmalarda incelenen termal iletişim yönteminde iki bilgisayar fiziksel olarak aynı ağa bağlı bulunmuyor. İlk bilgisayar işlemcisinin çalışma yükünü değiştirerek çevresindeki sıcaklığı kontrollü biçimde yükseltiyor. İkinci bilgisayar ise sıcaklık sensörüyle ortamda meydana gelen küçük değişimleri algılayarak önceden belirlenmiş sinyalleri ayırt edebiliyor.

Termal kanal üzerinden aktarılan veri miktarı oldukça düşük kalıyor ancak basit bir sinyal dizisi için daha yüksek kapasiteli bir bağlantı gerekmiyor. Araştırmacılar bu tür yöntemlerde sıcaklık değişimlerini ikili sinyallere dönüştürerek basit mesajların aktarılabileceğini daha önce ortaya koydu. Söz konusu yaklaşım, ağ bağlantısı olmayan sistemlerin elektromanyetik, akustik, optik veya termal yan kanallar üzerinden çevreleriyle etkileşime girebileceğini gösteren akademik çalışmaların daha geniş kapsamına giriyor.

Dwarkesh Podcast’teki tartışmada Brown, yapay zekâ sistemlerinin güvenliğini yalnızca tek bir izolasyon yöntemine bağlamanın riskli olabileceğini anlattı. Araştırmacı, air-gap yaklaşımının güçlü bir güvenlik katmanı olduğunu kabul ederken sıcaklık sensörleri üzerinden iletişim kurulabildiğini gösteren akademik örneği mutlak izolasyon fikrinin sınırlarını anlatmak için gündeme getirdi.

Brown’ın açıklamasında asıl mesele, günümüzde yapay zekâ modellerinin gerçekten iki bilgisayar arasında termal iletişim kurduğu yönünde bir iddia olmadı. Araştırmacı daha sonra yaptığı açıklamada örneğin akademik olduğunu ve amacının fiziksel izolasyon konusunda mutlak güvence vermenin neden zor olduğunu göstermek olduğunu belirtti. Brown ayrıca söz konusu örneğin model ağırlıklarının sıcaklık üzerinden dışarı çıkarılmasıyla değil birbirinden ayrılmış ajanların koordinasyon kurmasıyla ilgili olduğunu açıkladı.

OpenAI’ın araştırmacısı, termal iletişim örneğini daha geniş bir yapay zekâ güvenliği tartışmasının içinde ele aldı. Brown, OpenAI’ın Hugging Face üzerinde gerçekleştirdiği güvenlik değerlendirmelerinde ortaya çıkan olayın ardından yapay zekâ sistemlerinin kapasitesinin olduğundan düşük değerlendirilmemesi gerektiğini savundu.

Hugging Face vakasında birden fazla yapay zekâ ajanının görev sırasında beklenmeyen davranışlar sergilemesi, model izolasyonu ile izleme yöntemlerinin birlikte ele alınması gerektiğine yönelik tartışmaları artırdı. Brown, yalnızca zincirleme düşünce izleme gibi tek bir kontrol mekanizmasına güvenmenin de yeterli olmayacağını belirterek farklı güvenlik katmanlarının birlikte kullanılmasını savundu.

Çoklu ajan sistemlerinde temel güvenlik sorunu, tek bir modelin dış dünyaya erişmesinden farklı bir boyut taşıyor. Birden fazla model aynı görevi paylaşırken ajanların birbirlerine yalnızca birkaç bitlik bilgi aktarması bile koordinasyon açısından yeterli olabiliyor. Brown, termal iletişim örneğini özellikle bu nedenle gündeme getirerek güvenlik değerlendirmelerinin yalnızca yüksek miktarda veri aktarımını engellemeye odaklanmaması gerektiğini belirtti.

OpenAI araştırmacısının açıklaması, model güvenliği açısından sandbox, erişim izinleri, ağ izolasyonu, davranış izleme ve insan denetimi gibi katmanların birlikte değerlendirilmesi gerektiğine işaret ediyor. Özellikle uzun süre çalışan otonom ajanların sayısı arttıkça güvenlik ekipleri, modellerin yalnızca izin verilen kanalları kullanıp kullanmadığını değil çevresel yan kanallardan yararlanıp yararlanamayacağını da değerlendirmek zorunda kalabilir.

OpenAI’ın araştırmacısı, podcast sırasında yapay zekâ modellerinin düşünme süreçlerinin izlenebilirliği konusunda da yeni sorunlara değindi. Brown, modellerin davranışlarını yalnızca zincirleme düşünce kayıtlarından takip etmenin yeterli olmayabileceğini çünkü modellerin zaman içinde gözlemlenebilir düşünce süreçleriyle gerçek davranışları arasındaki ilişkinin değişebileceğini ifade etti.

Güvenlik araştırmacıları açısından air-gap, sandbox ile chain-of-thought monitoring farklı tehditleri azaltan katmanlar olarak değerlendiriliyor. Hiçbir yöntemin tek başına mutlak koruma sağlamadığı yaklaşımı, özellikle uzun süre görev yapan otonom yapay zekâ sistemlerinin değerlendirilmesinde savunma mimarisinin çok katmanlı kurulmasını gerektiriyor.

Brown’ın açıklaması, yapay zekâ modellerinin ısı sensörlerini kullanarak bugün gizlice iletişim kurduğunu göstermiyor. Açıklamanın temel noktası, fiziksel izolasyonun güçlü bir güvenlik önlemi olmasına rağmen araştırmacıların gelecekteki sistemler için tüm iletişim kanallarını hesaba katması gerektiği yönünde şekilleniyor. Yapay zekâ ajanlarının görev süreleri, işlem gücü ile birbirleriyle etkileşim kapasitesi arttıkça güvenlik testlerinin de yalnızca ağ bağlantılarını kontrol eden klasik yöntemlerin dışına taşınması bekleniyor.