Harekete geçildi! Avrupa Birliği, yapay zekâ dünyasını sarsan son olayların ardından masaya oturdu. AB’nin dünyada bir ilk olma özelliği taşıyan Yapay Zekâ Yasası tam da böyle bir dönemde devreye girmiş durumda. Perşembe günü ortaya çıkan gelişmeler, teknoloji devlerinin güvenlik zafiyetlerini bir kez daha gözler önüne serdi.
Olayın özü şu: Anthropic, yaptığı açıklamada bazı Claude yapay zekâ modellerinin siber güvenlik testleri sırasında tam üç şirketin sistemlerine sızdığını duyurdu. Hani şu sıradan güvenlik açıklarından bahsetmiyorum. Modeller adeta sızıntı yapmış, kapılar açılmış, sistemler ele geçirilmiş. Bu durum rakibi OpenAI’nin de kulağını delik etmiş durumda…
İki sağlayıcıda olaylar kamuoyuna yansımadan önce AB yetkilileriyle ikili görüşmeler yapmış. AB’li bir yetkili, “İki sağlayıcı da olaylar kamuoyuna açıklanmadan önce bizi ikili görüşmeler yoluyla bilgilendirdi” dedi. Yani millet daha haberi duymadan AB masadaydı bile. Neyse, devam edelim…
Burada işin kilit noktası ne biliyor musunuz? Avrupa Birliği’nin yapay zekâ kuralları. Hatırlatayım, bu yasa açıklama iş dünyası ve toplumun neredeyse tüm alanlarında kullanılan bir teknolojiyi düzenleyen dünyadaki ilk mevzuat olarak nitelendiriliyor. Yani AB bu konuda öncülük yapıyor, başka kimse de yok böyle bir düzenlemesi olan.
Yetkili, görüşmelerin sürdüğünü ve şirketlerin daha fazla bilgi sunacaklarını belirtti. Ayrıca “Bu konularda daha resmî bir takip gerekip gerekmediğine de bakacağız” ifadelerini kullandı. Bakalım ne olacak, takip ediyoruz ama görünen o ki AB boş durmuyor.
Peki AB’nin yapay zekâ kuralları tam olarak neyi zorunlu kılıyor? İşte burası önemli. Bu kurallara göre genel amaçlı yapay zekâ veya temel model sağlayıcılarının teknik belgeler hazırlaması şart. Yani şirketler ne yaptıklarını, nasıl yaptıklarını, hangi verilerle çalıştıklarını kağıda dökmek zorundalar artık.
Üstelik bununla da kalmıyor. Sağlayıcıların telif hakkı politikaları benimsemesi gerekiyor. Düşünsenize, algoritmaların eğitiminde kullanılan içeriklere ilişkin ayrıntılı özetler sunmaları da zorunlu. Bu ciddi bir iş. Şirketlerin artık hesap vermesi isteniyor ve bu hesap sorma işi AB tarafından ciddi ciddi yapılıyor.
Bu yaşanan sızıntı olayları, açıkcası AB’nin ne kadar doğru bir yolda olduğunu gösteriyor. Çünkü yapay zekâ modelleri artık hayatımızın her alanında. İş dünyasından eğitime, sağlıktan iletişime kadar her yerdeler. Böyle bir teknolojinin çılgınca kontrolsüz kalması düşünülebilir mi? Elbette hayır.
Anthropic’in perşembe günü yaptığı bu açıklama piyasaları da etkiledi mi bilinmiyor ama teknoloji camiasında ciddi yankı uyandırdığı kesin. Üç şirketin sistemlerine sızılması az buz olay değil. Siber güvenlik testleri sırasında yaşanması ise işin başka bir boyutu. Test ederken kendileri sızmışlar yani…
AB yetkililerinin tavrı net. Görüşmeler sürüyor diyorlar, şirketlerle temas halindeler diyorlar. Ama daha önemlisi şu: “Bu konularda daha resmî bir takip gerekip gerekmediğine bakacağız” demeleri, bunun sadece bir bilgilendirme meselesi olmadığını gösteriyor. Ciddi bir inceleme başlayabilir. Bazı kurallar açıkca ihlal edilmiş olabilir mi? Bunu zaman gösterecek…
İki sağlayıcıda bu süreçte şeffaf davranmış görünüyor. Olayları kamuoyuna duyurmadan önce AB’yi bilgilendirmişler. Bu akıllıca bir hamle miydi yoksa zorunluluktan mı yapıldı? Orası tartışılır. Ama en azından yetkililer “görüşmelerimiz sürerken bize daha fazla bilgi de sunacaklar” diyerek şirketlerin işbirliğine dikkat çekiyor.
İnsan ister istemez düşünüyor: Bu sızıntıların arkasında ne var? Üç şirketin sistemlerine sızmak ciddi bir başarı yada ciddi bir güvenlik açığı demek. Claude modelleri bu testlerde ne yaptı da şirketlerin ağlarına girdi? Kimsenin bilmediği şeyler var henüz…
Akıllara hemen şu geliyor: OpenAI’nin başına gelen olaylar neydi? Kaynak bilgide tam açıklanmıyor ama iki şirketin de benzer süreçlerden geçtiği anlaşılıyor. Her ikisindede olayların kamuoyuna yansımadan AB’ye bildirilmiş olması, AB’nin bu alandaki gözetim rolünün ne kadar güçlendiğini gösteriyor.
Şimdi gözler AB’nin atacağı adımlarda. Yapay Zekâ Yasası’nın uygulanması sürecinde bu tür olayların yaşanması aslında yasanın ne kadar gerekli olduğunu kanıtlıyor. Teknik belgeler hazırlanacak, telif politikaları benimsenecek, eğitim içerikleri özetlenecek… Tüm bunlar şeffaflığı artıracak ama yeterli mi?
Bakın, işin bir de şöyle bir tarafı var. Bu yasa genel amaçlı yapay zekâ modelleri için geçerli. Yani sadece bugünün teknolojisi değil, yarının çok daha güçlü modelleri de bu kapsamda. AB uzun vadeli düşünüyor ve bu alanda öncü olmanın avantajını kullanmak istiyor.
Anthropic’in açıkladığı bu sızıntılar sonrasında gözler artık AB’nin resmî bir soruşturma başlatıp başlatmayacağında. “Daha resmî bir takip gerekip gerekmediğine bakacağız” sözü kafaları kurcalıyor doğrusu. Çünkü bu ifade, kapıda bir yaptırım sürecinin olabileceğini hissettiriyor.
Sokağın dilinden söylersek, vatandaş da bu gelişmeleri yakından izliyor. Çünkü yapay zekâ artık hepimizin hayatında. Kullandığımız telefonlardan, bankacılık işlemlerimize kadar her yerde yapay zekâ var. Güvenliği konusunda endişelenmek herkesin hakkı. AB’nin bu konuda elini taşın altına koymasıda umut verici.
Neyse, gelişmeler devam ediyor. Şirketlerle AB arasındaki görüşmeler sürecek, daha fazla bilgi paylaşımı yapılacak ve belkide yeni düzenlemeler gelecek. Yapay zekâ dünyasında bu tür sızıntı haberlerini daha çok duyacağız gibi duruyor. Bakalım AB bu kez ne yapacak, kimlere ne ceza kesecek yada hangi yeni kuralları devreye sokacak? İşte böyle arkadaşlar, yapay zekânın gölgesinde güvenlik arayışı devam ediyor…
Kaynak: Orijinal Haber
