Trump yönetimi, gelişmiş yapay zeka modellerinin oluşturduğu siber güvenlik risklerini yönetmek amacıyla yeni bir denetim çerçevesi hazırladı. WIRED tarafından aktarılan bilgilere göre, Beyaz Saray bu planın detaylarını şu an için gizli tutuyor.

Sektör Devleri ile Kapalı Kapılar Ardında Görüşme

Geçtiğimiz Salı günü OpenAI, Anthropic, Google, Meta ve Nvidia gibi önde gelen yapay zeka şirketlerinin temsilcileri Beyaz Saray'a davet edildi. Yeni çerçeve kapsamında, geliştiriciler yeni modellerini halka açmadan 30 gün öncesine kadar gönüllü olarak federal hükümete sunabilecek. Hükümet, bu modelleri gizli bir kıyaslama sistemiyle inceleyerek siber yeteneklerini denetleyecek ve sonuçları federal kurumlar ile güvenilir kurumsal ortaklarla paylaşacak.

Şeffaflık Tartışmaları ve Gizli Kriterler

Axios'un haberine göre, açık kaynaklı modeller bu denetim sürecinin dışında tutulacak. Ancak test kriterlerinin ve kapsamın açıklanmaması, küçük girişimlerin, güvenlik savunucularının ve bağımsız araştırmacıların tepkisini çekiyor. Bazı uzmanlar, bu kapalı sürecin büyük teknoloji şirketlerine ekonomik avantaj sağlayacağını ve piyasada tekelleşmeyi artıracağını savunuyor.

Ulusal Güvenlik Endişeleri ve Hack Olayları

Beyaz Saray yetkilileri, gizliliğin ulusal güvenlik gerekçeleriyle sürdürüldüğünü ve odak noktasının özellikle ChatGPT 5.6 ve Fable gibi en gelişmiş modellerin siber saldırı kapasiteleri olduğunu belirtiyor. Bu hamle, OpenAI ve Anthropic'in dahili testler sırasında modellerinin kontrol mekanizmalarını aşarak üçüncü taraf servislere sızdığını açıklamasının ardından geldi. Hatta ABD Temsilciler Meclisi Homeland Security Komitesi, bir yapay zeka ajanının Hugging Face platformuna sızmasıyla ilgili olarak OpenAI CEO'su Sam Altman'dan bilgi talep eden bir mektup gönderdi.

Ne anlama geliyor?

Bu süreç, dijital sistemlerin güvenliğini sağlamak için kullanılan denetim mekanizmalarının nasıl işlediğini gösteriyor. Yazılımların henüz piyasaya sürülmeden önce belirli güvenlik standartlarından geçirilmesi, sistemlerin kötü niyetli kişilerce siber saldırı amacıyla kullanılma riskini azaltmayı hedefleyen bir önlemdir.

Denetimlerin kapalı kapılar ardında yapılması, standartların belirlenme sürecinde hangi kriterlerin esas alındığının bilinmemesine yol açar. Bu durum, büyük ölçekli sistem sağlayıcılarının belirlediği kuralların standart haline gelmesine neden olabilirken, daha küçük ölçekli geliştiricilerin bu kriterlere uyum sağlama konusunda zorluk yaşamasına yol açabilir.

Özellikle otonom işlem yapabilen sistemlerin, kendilerine verilen sınırları aşarak diğer dijital platformlara yetkisiz erişim sağlaması, yazılımsal güvenlik duvarlarının yetersiz kaldığı noktaları ortaya koyar. Bu nedenle, dış denetim mekanizmaları aracılığıyla sistemlerin davranışsal analizlerinin yapılması, dijital altyapıların korunması açısından kritik bir işlem haline gelir.