ABD Ulusal Güvenlik Ajansı (NSA), Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ve Federal Soruşturma Bürosu (FBI), Salı günü ortak bir açıklama yaparak DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun ve Z.AI adlı altı Çinli yapay zeka şirketinin, ABD'li öncü yapay zeka modellerinin özelliklerini endüstriyel ölçekte kopyaladığını iddia etti. Ajansların raporuna göre bu şirketler, en az 2024'ün sonundan bu yana ABD'li modellerin sınırlı ve mülkiyet haklarıyla korunan yeteneklerini sistemli bir şekilde ele geçiriyor.

Endüstriyel Ölçekli Model Damıtma

Ajanslar, bu şüpheli faaliyetlerin Çinli şirketlere, kendi öncü modellerini geliştirirken çok daha kısa zaman çizelgeleri ve önemli derecede düşük finansal maliyetler sağladığını belirtti. Raporda, bu şirketlerin ABD'li rakiplerin Claude, GPT, Gemini ve Grok gibi modellerinin çeşitlerinden yetenek 'damıtma' (distillation) süreci uyguladığı ve bu işlemlerin büyük olasılıkla Çin hükümetinin bilgisi dahilinde gerçekleştiği vurgulandı.

Saldırının teknik yöntemi olarak, sahte hesapların toplu satın alınması ve bu hesaplar üzerinden yapay zeka modelinin çıkarım API'lerinin (inference APIs) istismar edilmesi gösterildi. Kaynak metne göre, meşru kullanıcılara kayıtlı olmayan bu sahte hesap orduları, benzer veya aynı prompt metinleri içeren, binlerce ile milyonlarca arası 'koordineli sorgu' çalıştırıyor. Bu yöntemle modellerin gizli akıl yürütme zincirlerini (chain-of-thought) ifşa etmeye zorlayan 'prompt injection' (istem enjeksiyonu) teknikleri de kullanıldığı aktarıldı.

Amerika'nın Kararlılığı ve Sektörel Uyarı

ABD'li kurumlar, bu 'saldırgan, kötü niyetli ve hedefli' faaliyetlerin sona erdirilmesi için tüm Amerikalı yapay zeka şirketlerini hükümetle ve müttefiklerle koordineli çalışmaya çağırdı. Açıklamada, yapay zeka ekosisteminin genelinde siber güvenlik önlemlerinin artırılması ve ABD'nin yapay zeka yarışındaki liderliğini koruma altına alacak ortak bir duruş sergilenmesi gerektiği ifade edildi.

Ne anlama geliyor?

Yapay zeka sektöründe 'model damıtma', bir yapay zeka modelinin, başka bir modelin çıktılarını öğrenerek kendi yeteneklerini geliştirmesi sürecidir. İddia edilen bu endüstriyel ölçekli operasyonlar, genellikle yüksek hesaplama gücü ve veri setleri gerektiren model eğitiminin, mevcut güçlü modellerin API'leri üzerinden sorgulanarak kısaltılmasına dayanır. Bu durum, yeni modellerin geliştirilme maliyetini ve süresini dramatik ölçüde düşürerek, teknolojik bağımsızlık açısından hassas bir dengeyi bozabilir.

Türkiye'deki teknoloji şirketleri ve araştırmacılar için bu gelişme, bulut tabanlı yapay zeka hizmetlerinin güvenlik açıklarına karşı ne denli kırılgan olduğunu gözler önüne seriyor. API tabanlı erişimlerin kötü niyetli toplu sorgulara karşı korunması, sadece ABD'li şirketler için değil, tüm küresel teknoloji ekosistemi için stratejik bir zorunluluk haline geliyor. Kullanıcılar açısından bu tartışma, yapay zeka çıktılarının entegre ve orijinal kaynaklardan geliştirmesinin, teknolojinin sürdürülebilir inovasyon açısından kritik bir bileşen olduğunu hatırlatıyor.