OpenAI, 19 Ağustos 2026'da seçilmiş frontier API müşterileri için sıfır veri saklama taahhüdünü genişletti. Şirket aynı duyuruda Private Safety Processing adlı bir güvenlik tarama sistemini önizlemeye açtı. Sistem, müşteri içeriğini saklamadan sohbetler arasındaki risk örüntülerini yakalamayı hedefliyor.
Sıfır veri saklama (Zero Data Retention), OpenAI'nin uygun API müşterilerine verdiği sözdür. İstem ve model yanıtı işlendikten sonra şirkette kalmaz. Personel müşteri içeriğini incelemez. Kurumsal veri, açık onay olmadan eğitimde kullanılmaz. Bu söz tüketici ChatGPT hesabına işlemez. ChatGPT Plus da kapsam dışındadır.
Bugünkü güvenlik sistemleri her isteği tek tek tarıyor. OpenAI, en ciddi risklerin bazen tek bir mesajda görünmediğini söylüyor. Örnekler arasında birden fazla sohbet boyunca kurulan koordinasyon ve ajanın dur denmesine rağmen işe devam etmesi var. Private Safety Processing bu örüntüleri otomatik sistemlerle yakalayacak. Personel yine altta yatan içeriği görmeyecek.
Sıfır veri saklama kurulumunda müşteri içeriği, müşterinin kontrolündeki altyapıda kalıyor. OpenAI ayrıca içeriği kendi sunucularında, müşterinin kontrol ettiği anahtarlarla şifreleme seçeneği geliştiriyor. Personelin bu anahtarların kopyası olmayacak. Risk bulunursa şirket yalnızca dar bir güvenlik sinyali alacak. Müşteri uyarıyı kendi sisteminde inceleyebilecek. İtiraz veya meşru faaliyetin açıklanması için bilgi paylaşımı isteğe bağlı.
Önizleme genel erişim değil. Erken müşteriler sistemi kendi ortamlarında deniyor; tüketici ChatGPT'de bir düğme yok. OpenAI, sistemi Eylül'de sunmaya başlamayı ve teknik bir beyaz kitap yayımlamayı planladığını yazdı. Şirket, güvenlik taramasının sıfır veri saklama ile çelişmek zorunda olmadığını savundu. Glean bilgi güvenliği yöneticisi Sunil Agrawal, eğitimde kullanılmama taahhüdü ve sıfır veri saklamanın kurumsal güven için gerekli olduğunu söyledi.
Yasal istisna kalkmıyor. Çocuk cinsel istismarı içeriği şüphesi taşıyan görüntüler, sıfır veri saklama kurulumunda da manuel inceleme ve raporlama için saklanmaya devam ediyor.
Frontier burada tüketici ChatGPT demek değil. Duyuru, şirketin en yetenekli API modellerini kullanan uygun kurumsal müşterilere bakıyor. Mevcut sıfır veri saklama uyumlu güvenlik sistemleri her isteği tek tek tarıyor; yeni sistem bunu etkileşimler arasında genişletecek.
Kurumlar hem güvenlik taraması hem veri minimizasyonu istiyor. OpenAI ikisini birlikte yürüteceğini söylüyor. Bunun işleyip işlemediği Eylül'deki teknik ayrıntıya ve müşteri denetimine bağlı. Türkiye'deki kurumlar için pratik okuma da bu: frontier API'de veri kalmaz vaadi, yasal istisna ve müşteri anahtarlı depolama seçeneğiyle birlikte okunmalı. Sözleşme maddesi, ürün sayfasındaki sloganın önünde duruyor. Beyaz kitap çıkana kadar müşteri, uyarı kaydını kendi sisteminde görmeden vaadi doğrulayamaz.
