ABD Adalet Bakanlığı, OpenAI'da çalışan bir mühendisin şirketin San Francisco'daki yönetici toplantı odasına gizli ses kayıt cihazı yerleştirmekle suçlandığını 13 Ekim 2026'da duyurdu. Suudi Arabistan vatandaşı 35 yaşındaki Abdulrahman Alfozan, 9 Ekim'de FBI tarafından gözaltına alındı ve 13 Ekim'de federal mahkemede ilk kez hâkim karşısına çıktı. Suçlama, "sözlü iletişimi gizlice dinlemek için elektronik bir cihaz kullanmak ya da kullanmaya teşebbüs etmek."

Baştan belirtelim: Bu aşamada ortada savcılığın şikâyetnamesine (criminal complaint) dayanan iddialar var. Alfozan hakkında bir mahkûmiyet kararı yok ve suçu sabit olana kadar masum sayılır. Bakanlığa göre mahkûm olması durumunda en fazla 5 yıl hapis ve 250 bin dolar para cezasıyla karşı karşıya.

İddianameye göre ne oldu?

Adalet Bakanlığı'nın aktardığı şikâyetnameye göre Alfozan, Temmuz 2025'ten beri OpenAI'da mühendis olarak çalışıyordu. OpenAI personeli 30 Eylül civarında, şirket binalarından birindeki yönetici toplantı odasında bir televizyonun arkasındaki USB girişine takılmış gizli bir ses kayıt cihazı buldu. Tuvalet kâğıdına sarılarak gizlenen cihazın 28 Eylül civarında yerleştirildiği ve içeriğinin şifrelendiği belirlendi.

Savcılığa göre kapalı devre kamera görüntüleri, Alfozan'ın bu odaya erişim ya da buradaki toplantılara katılma yetkisi olmamasına rağmen, cihaz bulunmadan önce birçok kez odanın yakınında görüldüğünü gösteriyor. Şikâyetnamede, bu odadaki toplantılarda gizli araştırmalar, ürün planları, iş ortaklıkları, şirketin teknik ilerlemesi ve hükümetlerle ilişkiler gibi çok hassas konuların konuşulduğu belirtiliyor.

İddiaya göre 5 Ekim'de Alfozan odaya girip cihazın takılı olduğu televizyonun arkasına bakıyor. TechCrunch'ın aktardığına göre OpenAI bu noktaya bir kamera yerleştirmişti. Aynı gün Alfozan'ın başka bir odada sahipsiz bıraktığı çantada, cüzdanı ve kimliğiyle birlikte ilk cihaza benzeyen ikinci bir kayıt cihazı bulundu.

Sohbet botu kayıtları delil oldu

Davanın dijital haklar açısından en dikkat çekici kısmı, delillerin niteliği. Şikâyetnameye göre Alfozan, 28 Eylül'den önce şirket içi bir verimlilik aracıyla OpenAI'ın bina adreslerini, toplantı odalarını, oda kapasitelerini ve takvimlerini, "liderlik ve yönetici" konumlarını ve dış ortak toplantılarını sorguladı.

Daha da önemlisi, Alfozan'ın eşiyle ilişkilendirilen ve Alfozan'ın kendi hesabıyla birçok tanımlayıcıyı paylaşan bir sohbet botu hesabı, 24–30 Eylül arasında bir cihazın yapımı, kurulumu, ses kaydı, test edilmesi, gizlenmesi ve uzaktan erişimine dair istemler (prompt) göndermiş. Bakanlığın aktardığı örnekler arasında "sürekli ses kaydedici yapmak", "Wi-Fi bağlantısını özelleştirmek", "ses ve canlı dinlemeyi iyileştirmek" ve "SD kartı şifrelemek" gibi ifadeler var. Aynı hesabın 27–28 Eylül'de doğrudan ilk cihazın özel başlığı ve benzersiz MAC adresiyle ilgili istemler gönderdiği de iddia ediliyor.

Basın açıklamasında sohbet botunun hangi şirkete ait olduğu belirtilmiyor. Ancak tablo açık: Bir sohbet botuna yazılan sorular, bir ceza soruşturmasında zaman damgalı birer delile dönüşebiliyor. Üstelik bu örnekte söz konusu hesap şüphelinin kendisine değil, eşine ait görünüyor. Bu, YZ sohbet geçmişinin ne kadar ayrıntılı bir kişisel kayıt olduğunu ve kullanıcıların ne kadarının bunun farkında olduğunu yeniden tartışmaya açıyor.

OpenAI ne dedi?

San Francisco Standard'ın aktardığına göre OpenAI, X'teki açıklamasında cihazı bulduktan sonra cihazın ne olduğunu ve nereden geldiğini anlamak için kendi YZ modellerini kullandığını ve konuyu FBI'a ilettiğini söyledi; hızlı hareket eden ajan ve savcılara teşekkür etti. Habere göre şirket, 30 Eylül ile gözaltı tarihi arasında çalışanın sistem erişimini kademeli olarak kısıtladı, ardından ağ erişimini askıya aldı ve şirket ekipmanlarını güvence altına aldı. TechCrunch'a konuşan OpenAI sözcüsü Nate Evans, çalışanın Temmuz 2025'te işe başladığını ve ürün ekibinde görev yaptığını doğruladı.

Cihazın kim adına ve hangi amaçla kullanıldığı ise belirsiz. FBI Direktörü Kash Patel, şüphelinin şirketin "süper zekâ teknolojisi" hakkındaki hassas görüşmeleri yakalamaya çalıştığını iddia etti. Bakanlık açıklaması, davayı ABD'nin YZ alanındaki üstünlüğünü korumaya yönelik bir ulusal güvenlik başlığı olarak çerçeveliyor ve dava, Ulusal Güvenlik Dairesi'nin karşı istihbarat biriminin desteğiyle yürütülüyor. Ancak basın açıklamasında yabancı bir devletle bağlantıya dair somut bir suçlama yer almıyor; mevcut suçlama yalnızca gizli dinleme.

İç tehdit: en zor savunma

Olay, kurumsal güvenlikte "iç tehdit" denen riskin klasik bir örneği. Dışarıdan gelen saldırılara karşı güvenlik duvarları ve kimlik doğrulama işe yararken, yetkili bir çalışanın fiziksel bir cihazı toplantı odasına bırakması çok daha basit ve tespiti zor bir yöntem. Bu vakada cihazı ele veren, fiziksel kontrol ve kamera kayıtları oldu.

Kurumlar için çıkarılabilecek dersler basit ama sık ihmal ediliyor: Hassas toplantı odalarında düzenli fiziksel tarama, televizyon ve konferans ekipmanlarındaki boş USB girişlerinin kapatılması ya da izlenmesi, odalara erişimin kayıt altına alınması ve şüphe anında çalışanın erişimlerinin delil bozulmadan, kademeli biçimde kısıtlanması. OpenAI'ın izlediği yol da büyük ölçüde bu.

Türkiye'de durum ne?

Türkiye'de benzer bir eylem Türk Ceza Kanunu'nun 133. maddesi kapsamında değerlendirilir. Madde, kişiler arasındaki aleni olmayan konuşmaları taraflardan birinin rızası olmadan bir aletle dinlemeyi ya da ses alma cihazıyla kaydetmeyi suç sayıyor ve iki yıldan beş yıla kadar hapis öngörüyor. İş yerlerinde çalışanların kamerayla izlenmesi ise KVKK kapsamında aydınlatma ve ölçülülük yükümlülüklerine tabi.

Sohbet botu kayıtları meselesi Türkiye'deki kullanıcılar için de güncel. Yabancı YZ hizmetlerinde tutulan konuşma geçmişi, hizmet sağlayıcının tabi olduğu ülkenin hukuki süreçleriyle talep edilebilir. Kullanıcıların sohbet geçmişi ayarlarını, veri saklama sürelerini ve paylaşılan ya da aile hesaplarının kimlerle ilişkilendirildiğini gözden geçirmesi, bu olaydan çıkarılacak kişisel bir ders. Aynı şekilde, bir sohbet botuna yazılan her sorunun "özel" kalacağı varsayımı da artık geçerli değil.