Google, Avrupa Birliği'nin monopol gücünü kısıtlamaya yönelik yeni düzenlemelere karşı ciddi güvenlik endişeleri dile getirdi. Şirketin güvenlik mühendisliği başkanı Heather Adkins, AB'nin Android'de Gemini'nin özel konumunu ortadan kaldırma ve anonimleştirilmiş arama verilerini rakipleriyle paylaşmayı zorunlu kılma planlarının önemli riskler taşıdığını belirtti.

Android'de Yapay Zeka Açılması Dolandırıcılık Riskini Artıracak

AB'nin önerdiği düzenlemelerden biri, Android cihazlarda Gemini'nin tek entegre yapay zeka servisi konumunu değiştirerek, kullanıcıların diğer yapay zeka modellerini kurmasına ve sistem erişimi sağlamasına izin vermektir. Adkins, bu değişikliğin kısa sürede Avrupa'da dolandırıcılık olaylarında önemli bir artışa yol açacağını söyledi. Gemini'nin Android'de sahip olduğu özel durum, kullanıcı dosyalarına, ekran içeriğine ve geliştirilmiş ses etkileşimlerine erişim sunmaktadır. Kötü niyetli aktörler, bu imkanları kötüye kullanarak zararlı yapay zeka hizmetleri yükleyebilir ve kullanıcı verilerini çalabilir veya deneyimlerini manipüle edebilir.

Anonimleştirilmiş Arama Verisi Tehlikesinde

Google'ın ikinci endişesi, anonimleştirilmiş arama verilerinin paylaşılması konusundur. AB Komisyonu'nun taslak önerisine göre, Google rakip şirketlere kendi içinde kullandığı arama verilerine benzer anonimleştirilmiş veriler sağlamak zorunda kalacaktır. Bu verilere arama içeriği, sıralama ve tıklama oranları dahil olabilir. Google, bu verilerin anonimleştirilmesinin zor olduğunu ve doğru teknik uzmanlık gerektirdiğini vurgulamaktadır. Şirketin güvenlik ekipleri, güçlü yapay zeka modellerinin yaygınlaştığı günümüzde, bu gibi veri setlerinin kimlik bilgilerinin açığa çıkarılmasının geçmişte hiç olmadığı kadar kolay hale geldiğini belirtmiştir. Google'ın dahili güvenlik uzmanları, böyle bir anonimleştirilmiş arama verilerini sadece iki saat içinde bireysel kullanıcılara bağlayabilmektedir.

Dijital Pazarlar Yasası ve Google'ın Konumu

AB bu adımları, Google, Meta, Amazon ve diğer dev teknoloji firmalarını "kapıçı" olarak tanımlayan Dijital Pazarlar Yasası (DMA) kapsamında atmaktadır. Google açıkça DMA'ya karşı çıkmış ve yasanın yeniden gözden geçirilmesini çağırmıştır. Web aramasında yüzde 90'ın üzerinde pazar payına sahip olan Google, artan düzenlemeleri desteklemek için fazla nedeni bulunmamaktadır.

Ne anlama geliyor?

Avrupa'nın büyük teknoloji şirketlerine yönelik düzenleyici baskısı, pazar gücüne karşı fren koyma amacını taşır. Veri paylaşımının yapay zeka hizmetlerinin açılması gibi zorunluluklar, teoride tüketiciyi faydalar. Ancak söz konusu olan mekanizma şudur: bir işletmenin kullanıcılardan topladığı veriler, ürünü geliştirmek ve güvenliği sağlamak için kritikal önemdedir. Bu verileri üçüncü taraflara eriştirilmek, verilerin ele geçirilmesi, kötüye kullanılması veya yanlış yönetilmesi riskini artırır. Özellikle veri anonimleştirme teknikleri, uygun koşullarda geriye dönük tanımlama (re-identification) yöntemiyle kırılabilir. Yapay zeka modellerinin gücü arttıkça bu riski daha da artırır.

Düzenleyici açısından bakılırsa, amaç merkeziyetleşmiş gücü kırarak pazarda rekabeti artırmaktır. Ancak güvenlik ve gizlilik perspektifinden, bu tür açılımlar altyapı zayıf olan veya yeterli güvenlik önlemleri almayan şirketlerin eline verilen veriler üzerinde kontrol kaybına yol açabilir. Bu iki çıkar arasındaki denge, AB'nin karşı karşıya olduğu ana zorluktur.