OpenClaw yasaklanınca kurumsal sürüm yazılmaya başladı

OpenClaw bir büyük dil modeline iş yaptıran erken dönem yapay zekâ asistanlarından biriydi. Geliştiricisi Peter Steinberger. Kullanıcı e-posta hesabını açınca araç mesajları okuyabiliyor, yanıt taslağı yazabiliyor, toplantı davetine cevap verebiliyor, takvimde yer ayırabiliyordu. İlk günler alkışlandı. Sonra güvenlik analistleri aracı didikleyince tablo bozuldu.

Gartner projeyi iş kullanıcıları için kabul edilemez bir siber güvenlik riski diye niteledi. Çin Bilgisayar Acil Durum Müdahale Ekibi varsayılan güvenlik ayarlarının son derece zayıf olduğunu yazdı. Bu raporlar OpenAI’nin Steinberger’ı işe almasını durdurmadı. Şirket kişisel yapay zekâ ajanı planının ortasına yine OpenClaw’ı koydu.

Kurumsal sürüm haberi OpenAI çalışanı Kevin Lin’in paylaşımından çıktı. Lin kalıcı ajanların gerçek hayatta hâlâ sınırlı kurulduğunu kabul etti. Şirketlerden gelen en net geri bildirim şuymuş. Ajanları tam kullanmadan önce ortak bir güvenlik, emniyet ve yönetişim standardı istiyorlar. Bu standardı görmeyince BT ekiplerinin varsayılan kararı OpenClaw gibi ajan platformlarını baştan yasaklamak oluyor.

Lin’in sorduğu soru açık. Kurumsal ortamda güçlü ajanı budamadan nasıl güvenli kurarsın. Cevap diye anlattıkları şey OpenClaw Enterprise, kısaca OCE. Bir nokta sıfır sürümü üzerinde çalışma sürüyor. Lin buna ajanlar için kurumsal kontrol düzlemi diyor. Çok kiracılı yapı, sert güvenlik sınırları ve standart ajan yapı taşları ekleniyor. Ajanın ömrü boyunca kim ne yaptı kaydı tutulacak. Test ortamı, model ve sanal kutu üçüncü bir yazılımla veya şirketin kendi koduyla değiştirilebilecek.

Lin işin önce OpenAI içinde başladığını, sonra OpenClaw Vakfı’na bağışlandığını söyledi.

Şirketler ajanı yasakladı çünkü varsayılan güvenlik zayıf kaldı

OpenClaw’ın yaptığı iş kulağa pratik geliyor. Postayı oku, toplantıyı ayarla, cevap yaz. Aynı kapı e-postaya, takvime, dosyaya açılınca risk de büyüyor. Analistler varsayılan kurulumun gevşek olduğunu yazdı. Gartner bunu iş için kabul edilemez risk diye etiketledi. Çin’deki acil durum ekibi aynı zayıf ayar uyarısını tekrarladı.

Bu yüzden birçok şirkette kural basit duruyor. Ajan platformu içeri girmesin. Lin’in metni bunu gizlemiyor. Kalıcı ajan hâlâ az yerde çalışıyor çünkü güvenlik ve denetim standardı yok. OCE bu yasağı delmek için yazılıyor. Amaç ajanı kısırlaştırmak değil, etrafına sınır çekmek.

OpenAI’nin Steinberger’ı alması ayrı bir katman. Güvenlik raporu varken proje çöpe atılmadı. Şirket ajan işini bırakmadı, üzerine kurumsal katman örüyor. Bu katman yetmezse yasak devam eder. Yetişirse BT ekibi “yasak” yerine “kontrollü kurulum” diyebilir.

Nvidia ve Red Hat’in isminin geçmesi de bu yüzden. Tek başına bir hobi asistanı şirket ağına giremiyor. Dağıtım, kimlik, kayıt ve sınır isteyen yerler Linux ve konteyner dünyasındaki isimleri masaya çağırıyor.

Red Hat bunu ajanlar için Kubernetes diye anlatıyor

Red Hat Yapay Zekâ birimi başkan yardımcısı Joe Fernandes OCE’yi RHEL ve OpenShift’e benzetti. Linux bir zamanlar şirketleri kapalı Unix’ten açık sisteme taşımıştı. Sonra konteyner ve Kubernetes mikro hizmet dünyasını taşıdı. Fernandes aynı hikâyeyi ajanlara kurmak istiyor. Açık kaynak çekirdek duracak, üstüne ciddi kullanıma dayanan bir dağıtım binecek.

GitHub deposu yazarlara projeyi ajanlar için Kubernetes diye düşünmelerini söylüyor. Kubernetes sunucuyu tek tek yönetmek yerine kural ve kontrol düzlemi koyar. OCE de ajanı tek tek başıboş bırakmak yerine yaşam döngüsünü, yetkisini ve kaydını ortak bir düzlemden yönetmek istiyor. Bu benzetme tutarsa sektörde yer açılır. Tutmazsa isim kalır, kurulum yine yasak kalır.

Zamanlama da denk geldi. OCE haberi OpenAI’nin dots adı verilen kişisel asistanlarını çıkardığı güne denk düştü. Aynı ay Meta, kişiler ve küçük işletmeler için OpenClaw’a benzer otomasyon vaat eden Muse adlı bir ürün üzerinde çalışıyor diye yazıldı. Yani ajan işi hem tüketici tarafında hem şirket tarafında aynı hafta konuşuluyor.

The Register haberinin UTC saati 05.04, Türkiye saatiyle 08.04. Fiyat bu haberde yok. OCE henüz satılık bir kutu değil, üzerinde çalışılan bir kurumsal katman. Şirket ağında ajan çalıştırmak istiyorsan bugün hâlâ yasağın neden durduğunu anlamak lazım. Yarınki soru OCE’nin o yasağı gerçekten kaldırıp kaldırmayacağı.