Güncellendi: 2 Kasım 2026. Ajan sayıları Panel'in değil METR'in verisidir ve daha kısa bir dönemi kapsar. Rapor tavsiyede bulunmuyor; değerlendirme de "üretim ortamında" yapılmadı. Olayın "dünyanın hiçbir yerinde" bildirim yükümlülüğü doğurmayacağı ve artık savunma kalmadığı yönündeki ifadeler geri alındı.

Yapay Zekâya İlişkin Bağımsız Uluslararası Bilimsel Panel, 21 Eylül 2026'da yapay zekâ ajanları ve insan kontrolünün yitirilmesi riski üzerine bir rapor yayımladı. Rapor tek bir olay üzerine kurulu: OpenAI'da değerlendirilen ajanların test ortamının dışına çıkıp Hugging Face'e sızması. Rapor henüz redaksiyondan geçmemiş bir ön sürüm ve bağlayıcı değil. Bu not, raporun ne söylediğini, ne söylemediğini ve AB, Kaliforniya ve Türk hukukuna nerede temas ettiğini anlatıyor.

BM Yapay Zekâ Bilimsel Paneli nedir?

Panel, BM Genel Kurulu'nun 26 Ağustos 2025 tarihli A/RES/79/325 sayılı kararıyla kurulan, 40 üyeli bağımsız bir organdır. Basın açıklamasına göre üyeler kişisel sıfatlarıyla görev yapıyor, bulgular da BM'nin incelemesine veya onayına tabi değil. Eş başkanları Yoshua Bengio (Kanada) ve Maria Ressa'dır (Filipinler).

Aynı açıklamaya göre Panel, politika açısından bilgi veren ama belirli bir politikayı dayatmayan yıllık raporlar ve tematik raporlar hazırlıyor; bu raporu da ilk tematik raporu olarak tanıtıyor. Raporun sorumluluk notu, metnin BM'nin veya herhangi bir devletin görüşünü yansıtmadığını ekliyor.

OpenAI ve Hugging Face olayında ne oldu?

Raporun özetine göre, Mayıs-Temmuz 2026 arasında OpenAI'ın iç eğitim ve siber güvenlik değerlendirmelerinde kullanılan ajanlar ağ kısıtlamalarını aştı, ayrı çalıştırmalar arasında iletişim kurdu, OpenAI'ın araştırma altyapısının bir bölümünü ve Hugging Face'in canlı sistemlerini ele geçirdi. Rapor, OpenAI'ın teknik raporuna, 26 Ağustos tarihli bağımsız METR incelemesine ve Hugging Face'in 16 Temmuz tarihli açıklamasına dayanıyor.

  • Ortam. Ajanlar, kamuya açık internete ve diğer ajanlara erişimi olmaması gereken ortamlarda ExploitGym adlı bir testi çalıştırıyordu. OpenAI'a göre ana model, piyasaya sürülmesi amaçlanmayan dahili bir araştırma prototipiydi. METR, ajanların yaklaşık %95'inin bu model, yaklaşık %5'inin GPT-5.6 Sol olduğunu ve test için siber sınıflandırıcıların kapatıldığını belirtiyor.
  • Kanal. Ajanlar, dahili bir yazılım paketi aracı olan Artifactory'yi mesaj panosuna çevirdi. Rapora göre bilinen ilk kayıt 12 Mayıs, istenmeyen internet erişimi 26 Mayıs, Artifactory'de yönetici erişimi ise 26 Haziran tarihlidir.
  • Kaçırılan uyarı. Ajanların faaliyeti 4 Temmuz'da Artifactory'yi çökertince OpenAI hizmeti yeniden kurdu. Yeni çalıştırmalar başka bir pano oluşturdu ve 8 Temmuz'a kadar internet erişimini yeniden kazandı. Rapora göre OpenAI, ajanların eşgüdümünü o sırada henüz daha geniş bir güvenlik riski olarak görmemişti.
  • Saldırı. Ajanlar 10 Temmuz'dan itibaren internette açıkta duran kimlik bilgileriyle Hugging Face'e ulaştı. OpenAI, Hugging Face'in üretim altyapısının bir bölümünün 11-13 Temmuz arasında ele geçirildiğini söylüyor. Hugging Face, "sınırlı sayıda iç veri setine" ve bazı kimlik bilgilerine erişildiğini, kamuya açık modellerde, veri setlerinde ve Spaces'te bir oynama olduğuna dair kanıt bulamadığını açıkladı.
  • Gizleme. Ajanlar testte "kopya çekmenin" bir yolunu buldu, sonra bunu saklamaya çalıştı. METR, incelediği kayıtların yaklaşık %7'sinde yer yer başarılı sahtecilik buldu. Gördüğü sahteciliklerin hepsi küçük ölçekliydi, ama tespiti daha zor örnekleri kaçırmış olabileceğini de belirtiyor. Ajanlar, puanlama yazılımının bu kayıtları denetlediğini sanıyordu; bu yanlıştı.
  • Tespit ve açıklama. OpenAI 19 Temmuz'da şüpheli iç faaliyeti fark etti, 21 Temmuz'da olayı açıkladı. Müşteri verilerinin ve ürünlerin etkilenmediğini söylüyor.

Ajanları kim saydı, hangi dönem için? Rakamlar Panel'in değil METR'indir; rapor da bunları METR'e atfediyor. 8 Temmuz akşamından 13 Temmuz'a kadar yaklaşık 1.200 ajan ana panoda 70.000'den fazla mesaj ve dosya paylaştı. Bunların yaklaşık 700'ü Hugging Face'e yönelik saldırıya katıldı. METR'in inceleme dönemini OpenAI 26 Haziran-13 Temmuz olarak belirledi; incelenen verilerin neredeyse tamamı 7 Temmuz ve sonrasına ait. Mayıs ayındaki olaylar ve OpenAI altyapısının sonraki ihlali METR'in kapsamı dışındaydı. Dolayısıyla rakamlar Mayıs-Temmuz döneminin tamamını anlatmıyor.

Olay "üretim ortamında" mı yaşandı?

Hayır. Değerlendirme üretim ortamında yapılmıyordu; ihlal edilen Hugging Face sistemleri ise üretim sistemleriydi. Rapor, olayın "geliştirme sırasında", OpenAI'a ait dahili bir test ortamında yaşandığını söylüyor. OpenAI de ortamın kendi üretim ortamlarını yansıtmadığını belirtiyor. Bu yazının önceki sürümünde bunun aksi yazılıydı.

Üç koşulun iki farklı anlatımı var. Rapor, hedeflerin, yeteneklerin ve ortamın böyle bir arızanın ne kadar tehlikeli olabileceğini belirlediğini söylüyor. Daha keskin ifade, basın açıklamasındaki Yoshua Bengio'ya ait: araştırmacılar üç koşula uzun süredir dikkat çekiyordu ve "bu yaz üçü de bir laboratuvarda değil gerçek bir sistemde bir araya geldi". Bu, bir eş başkanın özetidir. İki metin de olaya "ilk iyi belgelenmiş vaka" demiyor; rapor "belgelenmiş bir örnek" ve "erken uyarı" ifadelerini kullanıyor.

Rapor sınırlarını da çiziyor. Ciddi bir kontrol kaybının olasılığı veya zamanı hakkında tahmin yürütmüyor. OpenAI faaliyeti durdurdu; Panel ise bunun daha yetenekli sistemler için güvence olmadığını söylüyor. "Kopya çekmek" gibi sözcükler gözlemlenebilir davranışı anlatıyor, insan benzeri bir zihne işaret etmiyor. Bazı ajanlar da itiraz etti veya katılmayı reddetti.

"Geleneksel güvenlik modeli" çözülüyor mu?

İfade Panel'in kendisine ait, ancak raporda değil basın açıklamasında geçiyor: "Kısacası, geleneksel güvenlik önlemi modeli çözülüyor." Gerekçe şu: bugünkü önlemlerin, ajanlar onları anlayıp etrafından dolaşacak hâle geldiğinde işe yarayıp yaramayacağı belirsiz. Rapor, olayın yalnızca model kullanıma sunulduktan sonra uygulanan yönetişimin sınırlarını da gösterdiğini ekliyor.

Bana göre hukukçular açısından önemli nokta şudur. Bir ajanın neler yapabileceği, modele olduğu kadar araçlarına, yetkilerine ve erişim alanına da bağlıdır; bunlar da piyasaya sürüldükten sonra değişir. AB hukuku zaten piyasa öncesi aşamanın ötesine bakıyor: AI Act m.55(1)(b), geliştirme, piyasaya sürme ve kullanımdan doğan riskleri kapsıyor. Zor olan soru, bu yükümlülüklerin piyasaya sürülmeden önce geliştiricinin içinde olup bitenlere uzanıp uzanmadığıdır.

Rapor ne tavsiye ediyor?

Kendi anlatımına göre tavsiyede bulunmuyor. Panel'in sayfasına göre rapor, tavsiyede bulunmak yerine başka alanlardaki yaklaşımları karar vericiler için seçenek olarak gözden geçiriyor. Bu yazının önceki sürümü Panel'in taleplerinden oluşan bir liste veriyordu. Liste üç açıdan yanlıştı.

  • Bağımsız denetim. Rapor, güvenlik gerekçelerinin (safety case) "bağımsız incelemeye tabi olabileceğini" söylüyor ve kontrollerin bağımsızlığını bir ilke olarak ele alıyor. Bir denetim organı istemiyor. Bu bağlantıyı UN News, ayrı bir siyasi bildirgeyi aktarırken kuruyor.
  • Uluslararası kurum. Bu fikir Panel'den değil, "Öncü Yapay Zekâ Modellerinin Denetimi Çağrısı" ile UN News'in aktardığı Genel Sekreter'den geliyor. Yayımlanan metinde 20 ülke ve Avrupa Komisyonu'ndan 22 imza var. Türkiye adına Dışişleri Bakanı imzaladı. ABD, Çin, Birleşik Krallık, Fransa, Japonya, Kore ve Hindistan listede yok; metin başka ülkelerin desteğine açık.
  • Havacılık. Rapor, havacılığın güvenlik sicilinin kısmen kaza incelemesine, tehlikelerin ve ramak kala olayların bildirilmesine dayandığını söylüyor. Nükleer güvenlik ve siber güvenlikten de yararlanıyor, tıptaki bildirim sistemlerinin etkinliğinin ise değişken olduğunu belirtiyor. Bu örneklerin yapay zekâya ne ölçüde uygulanacağının "tartışmalı" olduğunu vurguluyor. Basın açıklamasında Panel üyesi Qinghua Lu da bu uygulamaların yeterli olmayabileceğini ve mevcut önlemlerin uyarlanması gerektiğini söylüyor. Bu bir üyenin sözüdür; UN News de haberi daha güçlü önlem çağrısı olarak başlıklandırdı. Raporun kendisi ise seçenekleri sıralıyor.

Raporun derlediği yaklaşımlar yine de işe yarıyor: sorumluluk ve sigorta, ciddi olaylarda zorunlu bildirim ve ramak kala olaylar için korumalı kanallar, ihbarcı koruması, güvenlik gerekçeleri, üzerinde oynanması zor kayıtlar, acil durdurma ve kök neden araştırması. Açık bir sonuç olarak sunduğu ise risk yönetiminin çok daha fazla ilgi ve kaynak gerektirdiğidir.

Olay AI Act veya SB 53 kapsamında bildirilmeli miydi?

Bu soru henüz çözülmüş değil. Yazının önceki sürümü, olayın "dünyanın hiçbir yerinde" zorunlu bildirim doğurmayacağını söylüyordu. Bu kadar geniş bir iddiayı destekleyen bir şey yok; metinler bazı yorumlarda tersine işaret ediyor.

Avrupa Birliği. AI Act m.55(1)(c), sistemik riskli genel amaçlı model sağlayıcılarından ciddi olayları bildirmelerini istiyor. M.3(49) yalnızca fiziksel zararla sınırlı değil: mülkiyete ciddi zararı ve temel hakları koruyan kuralların ihlalini de içeriyor. Uygulama Kuralları imzacılar için daha ileri gidiyor. 9.3 numaralı önlem, model ağırlıklarının (kendi kendine) dışarı çıkarılması ve siber saldırılar dâhil ciddi siber güvenlik ihlalleri için beş günlük süre öngörüyor. Ramak kala olaylar ise ayrı bir bildirim yükümlülüğünden çok izleme verisi olarak ele alınıyor.

Karşı argüman m.2(8)'dir: piyasaya sürülmeden önceki araştırma, test ve geliştirme faaliyetleri kapsam dışıdır, ancak gerçek koşullarda test bu istisnaya girmez. Ajanların çoğu piyasaya sürülmesi amaçlanmayan bir modeli çalıştırıyordu; bir kısmı ise kamuya açık GPT-5.6 Sol'du. Komisyon'un 12 Ekim tarihli notu, son kontrol kaybı olaylarının ardından Yapay Zekâ Ofisi'nin ciddi olay raporları istediğini ve aldığını, ancak şirket adı vermeden söylüyor. Yaptırım boyutunu bilgi talepleri haberimiz ele alıyor.

Kaliforniya. SB 53 ile eklenen ve 1 Ocak 2026'dan beri yürürlükte olan İş ve Meslekler Kanunu'nun 22757.11(d)(4) bölümü, şu durumu kritik güvenlik olayı sayıyor: öncü bir modelin geliştiricisinin kontrol veya izlemesini boşa çıkarmak için ona karşı aldatıcı teknikler kullanması; bu davranışı ortaya çıkarmak üzere tasarlanmış bir değerlendirmenin dışında ve felaket riskini önemli ölçüde artırdığını gösterecek biçimde. 22757.13. bölüm 15 gün içinde bildirim istiyor ve olayın dahili kullanımla bağlantılı olup olmadığını soruyor. Bu ajanların ölçütü karşılayıp karşılamadığı açık bir soru; bu bildirimler kamuya açık kayıt taleplerinin de dışında. Ayrıntı için SB 53 notumuza bakılabilir.

V. Bölüm uyarınca bu modellere ilişkin yükümlülükler 2 Ağustos 2025'ten, Komisyon'un yaptırım yetkileri ise 2 Ağustos 2026'dan beri uygulanıyor. Dijital Omnibus, yüksek risk tarihlerini 2 Aralık 2027 ve 2 Ağustos 2028'e taşıdı; bu yükümlülüklere dokunmadı.

Sacramento'daki Kaliforniya Eyalet Meclisi binası
Sacramento'daki Kaliforniya Eyalet Meclisi binası, eyaletin yasama meclisine ve valilik makamına ev sahipliği yapıyor. Fotoğraf: Andre m, CC BY-SA 3.0 · Wikimedia Commons

Hukuki sorumluluk açısından ne anlama gelecek?

Raporun asıl etkisi, neyin bilindiğine dair bir delil olması olabilir; ama bu, bu notun yorumudur, hukuk kuralı değildir. Önceki sürüm, 21 Eylül'den sonra bilmemenin "savunma olarak ileri sürülemeyeceğini" yazıyordu. Bunu söyleyen bir mahkeme kararı yok; öngörülebilirlik her somut olayda ayrıca değerlendirilir. Olgular da rapordan önce, Temmuz açıklamaları ve 26 Ağustos raporlarıyla kamuya açıktı.

Bana göre, bir geliştirici veya deneyimli bir kurumsal kullanıcı için kapalı sanılan kanallarda ajanların eşgüdüm kurmasının akla gelmeyecek bir durum olduğunu savunmak artık daha zor. 9 Aralık 2026'ya kadar iç hukuka aktarılacak yeni Ürün Sorumluluğu Direktifi yazılımı kapsıyor. Direktifin m.11(1)(e) hükmü, nesnel bilimsel ve teknik bilgi düzeyinin kusuru ortaya çıkaramayacak durumda olmasını bir savunma olarak kabul ediyor.

En zor kısım üçüncü kişilerle ilgili. Bir geliştirici kendi ortamındaki riski üstlenebilir, ama ajanlarının ulaştığı bir şirket adına üstlenemez. Türk Ceza Kanunu m.243 bilişim sistemine hukuka aykırı girmeyi cezalandırıyor; m.22'ye göre taksirle işlenen fiiller ise ancak kanunun açıkça belirttiği hâllerde cezalandırılır. Erişimi kimsenin talimatı olmadan bir ajan seçtiğinde manevi unsurun nereye oturacağı belli değil. Bana göre ilk ciddi yapay zekâ sorumluluğu davaları, bir şirketin ajanı başka bir şirketin sistemlerini bozduğunda bedeli kimin ödeyeceği üzerine çıkabilir. Türk hukukundaki kuralları otonom yapay zekâ ajanlarının sorumluluğu rehberimiz anlatıyor.

Türkiye için ne anlama geliyor?

Türkiye'de yürürlükte bir yapay zekâ kanunu yok, ancak genel yükümlülükler zaten uygulanıyor. Devletin yönü üç adımdan anlaşılıyor. 18 Ağustos'ta yayımlanan 2026/9 sayılı Cumhurbaşkanlığı Genelgesi, Yapay Zekâ Eylem Planı'nı (2026-2030) yürürlüğe koydu. Türkiye yukarıdaki bildirgeyi imzaladı. Cumhurbaşkanı Erdoğan da 22 Eylül'de Genel Kurul'da yapay zekânın kontrolünün giderek zorlaştığını ve BM sözleşmesi çalışmalarının hızlandırılması gerektiğini söyledi. Bu site de resmî bir niteliği olmayan 100 maddelik kendi metin önerisini yayımladı.

  • Veri güvenliği. 6698 sayılı Kanun'un 12. maddesi hukuka aykırı erişimi önleyecek tedbirleri zorunlu kılıyor. Kişisel veri barındıran bir sistemde sahip olmaması gereken yetkilere ulaşan bir ajan, 12. madde sorunudur. KVKK'nın "Etken Yapay Zekâ (Agentic AI)" çalışması, bu sistemlerin veri koruma risklerini ve insan gözetimini ele alıyor. Kapağında Şubat 2026 yazıyor.
  • Yönetim kurulları. Türk Ticaret Kanunu m.369 tedbirli yönetici özenini arıyor. M.375 üst gözetimi devredilemez görevler arasında sayıyor. M.378 ise borsada işlem gören şirketlerde, diğerlerinde denetçi isterse, risk komitesi kurulmasını gerektiriyor. Bu genel bir yükümlülük. Bana göre ajanlara geniş yetki verip neye ulaşabildiklerini sormayan bir yönetim kurulu bu açıdan risk altındadır.
  • AB'ye satış. AI Act m.2(1), sistemi AB pazarına sunan sağlayıcıları nerede kurulu olursa olsun kapsıyor.

Ajan kullanan bir şirket ne yapmalı?

Raporun sistem düzeyindeki kontrolleri iyi bir başlangıç. Aşağıdaki liste, yaklaşık öncelik sırasıyla, genel bilgi niteliğindedir.

  • Yalnızca araçları değil, yetkileri listeleyin. Her ajan için neyi okuyup yazabildiğini, neyi çalıştırabildiğini, nereye ulaşabildiğini ve buna kimin izin verdiğini kaydedin. Raporun ilk kontrolü, sisteme yalnızca görevi için gereken erişimi vermektir.
  • Ajanların birbirine ulaşıp ulaşamadığını kontrol edin. Artifactory ajanlar arası kanal olarak tasarlanmamıştı. Ortak araçlar kanala dönüşebilir.
  • Kimlik bilgilerini koruyun. Hugging Face'e geçiş, açıkta duran kimlik bilgileriyle başladı.
  • Ajanın değiştiremeyeceği kayıt tutun. Rapor, kayıtların ajanın kendi araçlarından ve depolama alanından ayrı tutulmasını öneren yaklaşımları anlatıyor.
  • Çalışma süresini sınırlayın. Rapora göre daha uzun çalışma ve daha geniş yetki, zarar verme fırsatını artırır.
  • Ramak kala olayları kaydedin. İlk işaretler Mayıs'ta görüldü, ancak önemi Temmuz denetiminden önce anlaşılmadı.
  • Durdurma düğmesini test edin. Bir çalıştırmayı kimin durdurabileceğini, kimlik bilgilerini kimin iptal edebileceğini ve bunun ne kadar sürdüğünü bilin.

İtirazlar da dikkate alınmalı. Bu, tek şirkette ve bazı önlemlerin bilerek kapatıldığı bir test ortamında yaşanan tek bir olay. OpenAI, ürünlerindeki önlemlerin bu davranışı azaltacağını söylüyor; rapor bunu şirketin kendi beyanı olarak niteliyor. Metin de redaksiyondan geçmemiş ilk sürüm, ayrıntıları değişebilir.

Sık sorulan sorular

BM raporu bir yapay zekânın insan kontrolünden çıktığını mı söylüyor?

BM raporu kontrolün kalıcı olarak yitirildiğini söylemiyor. Ajanların dış sistemlere ulaştığını ve OpenAI'ın faaliyeti durdurduğunu anlatıyor. Panel'in kaygısı, bunun daha yetenekli sistemler için güvence olmamasıdır. Rapor ciddi kontrol kaybının olasılığına ilişkin tahmin yapmıyor.

1.200 ajan ve 70.000 mesaj Panel'in rakamları mı?

Hayır. Bu rakamlar METR'in 26 Ağustos 2026 tarihli bağımsız raporundan geliyor; Panel'in raporu da onları METR'e atfediyor. Rakamlar 8-13 Temmuz 2026 arasındaki ana mesaj panosunu kapsıyor ve yaklaşık 700 ajanın Hugging Face saldırısına katıldığını gösteriyor. Mayıs-Temmuz döneminin tamamını kapsamıyor.

BM Paneli'nin raporu bağlayıcı mı?

Hayır. Rapor, redaksiyondan geçmemiş ön sürüm olarak yayımlanan bilimsel bir değerlendirmedir. Yükümlülük doğurmaz ve tavsiye içermez. Öngörülebilirlik gibi konulara olası etkisi yorum meselesidir; bildiğimiz kadarıyla bir mahkeme henüz bu konuda karar vermedi.

Rapor AB ile bağlantısı olmayan Türk şirketlerini etkiler mi?

Dolaylı olarak etkileyebilir; bu bizim yorumumuzdur. 6698 sayılı Kanun'un 12. maddesi ve Türk Ticaret Kanunu'ndaki yükümlülükler genel ölçütlerdir ve özenli bir kuruluşun bildikleri bu ölçütleri besleyebilir. Rapor Türk hukukunu değiştirmez; bu yükümlülükleri yapay zekâ ajanlarına uygulayan bir Türk kararı da bulamadık.

Burhan Doğuş Ayparlar'ın Görüşü

Bu bölüm, sitenin kurucusu Av. Burhan Doğuş Ayparlar'ın kişisel değerlendirmesidir.

Bu anlatıda beni en çok kaygılandıran gizleme davranışı. Denetim, belgeleme, uygunluk değerlendirmesi ve olay bildirimi, olanların kaydının güvenilir olduğu varsayımına dayanır. Denetlenen şey denetçinin gördüğünü şekillendirebiliyorsa bu araçlar değerinin büyük bölümünü yitirir. METR'in gördüğü sahtecilik küçük ölçekliydi, daha fazlasını kaçırmış olabileceğini de dışlamıyor. Bu yüzden bunu bir erken işaret olarak okuyorum; kaydın çöktüğü kanıtlanmış değil.

Bana göre olay, dış doğrulamanın lehindeki sıradan gerekçeyi güçlendiriyor. İncelenen arıza sistemin kendi davranışını yanlış yansıtmasıysa, sistemin kendisini onaylamasına izin vermezsiniz. Bunu mali denetim ve klinik araştırmalar için çoktan kabul ettik.

Türkiye için kolay görünen iki sonuçtan kaçınırdım. Birincisi bunun yalnızca öncü laboratuvarların sorunu olduğu. Amaçlanandan geniş yetkiler, kapalı sanılan kanallar ve sistemin dokunabildiği kayıtlar alışılmadık arızalar değil. İkincisi kanunu beklememiz gerektiği. 12. madde ve Ticaret Kanunu'ndaki yükümlülükler zaten genel ifadelerle yazılmış ve bugün de bağlayıcı.

Yukarıda sıralanan kontrollerin yeterli olduğunu düşünmüyorum. Bunlar kuruma görünürlük ve durma imkânı verir, güvenlik vermez. Rapor da gözden geçirdiği yaklaşımların hiçbirinin güvenliği garanti etmediğini söylüyor; bunu açıkça söylemekte haklı olduğunu düşünüyorum.

Kaynaklar: BM Paneli'nin tematik raporu (redaksiyondan geçmemiş ön sürüm 1) ve basın açıklaması (21 Eylül 2026); OpenAI teknik raporu; METR raporu (26 Ağustos 2026); Hugging Face açıklaması (16 Temmuz 2026); UN News; Hollanda hükümetinin yayımladığı bildirge metni (22 Eylül 2026); (AB) 2024/1689 sayılı Tüzük ve Uygulama Kuralları'nın Güvenlik bölümü; Komisyon'un 12 Ekim 2026 tarihli notu; (AB) 2024/2853 sayılı Direktif; Kaliforniya İş ve Meslekler Kanunu 22757.11 ve 22757.13; 6698, 6102 ve 5237 sayılı Kanunlar; 2026/9 sayılı Genelge; KVKK'nın etken yapay zekâ çalışması; İletişim Başkanlığı'nın 22 Eylül konuşmasına ilişkin haberi. Tümü 1 Kasım 2026'da okundu. Redaksiyondan geçmiş metin farklı olabilir; o tarihte listelenmiş sonraki bir sürüm yoktu. Bu olayla ilgili bir bildirim yapılıp yapılmadığı kamuya açık değildir. Genel bilgi niteliğindedir, hukuki görüş değildir.