Yapay zeka şirketi Anthropic, 'Mythos' adını verdiği yapay zeka modelinin siber güvenlik açıklarını keşfetme ve gelişmiş siber saldırılar düzenleme potansiyeli nedeniyle 'tehlikeli' olarak nitelendiriyor. Ancak şirket, aynı modelin kullanımını genişleterek daha fazla araştırmacı ve geliştirici için erişilebilir hale getiriyor. Bu çelişkili durum, teknoloji camiasında etik sınırlar, güvenlik politikaları ve yapay zekanın çift yönlü kullanımı konularında hararetli tartışmalara yol açıyor.
Gelişmenin Arka Planı: Mythos'un Tehlikeleri ve Genişleyen Erişim
Anthropic'in 2023 yılında piyasaya sürdüğü Mythos, büyük dil modelleri (LLM) üzerine inşa edilmiş bir yapay zeka sistemi. Şirket, modelin özellikle siber güvenlik alanında sıfır gün açıkları olarak bilinen ve henüz yamalanmamış güvenlik zafiyetlerini tespit etme yeteneğine sahip olduğunu belirtiyor. Bu açıklar, kritik altyapılar (enerji şebekeleri, finansal sistemler, sağlık ağları) için ciddi tehdit oluşturuyor.
Anthropic'in kurucu ortağı Dario Amodei, modelin kötü niyetli kullanıcılar tarafından ele geçirilmesi halinde 'benzeri görülmemiş bir siber saldırı dalgasına' yol açabileceğini söylüyor. Buna rağmen şirket, üçüncü taraf araştırmacıların ve güvenlik uzmanlarının modeli incelemesine izin vermek için erişimi kademeli olarak artırıyor. Amodei, 'Kontrolsüz yayılımın risklerinin farkındayız ancak modelin tamamen karanlıkta kalması da tehlikeli. Amaç, bu gücü sorumlu bir şekilde yönetmek' ifadelerini kullanıyor.
Şirketin amacı, Mythos'un algoritmalarını inceleyerek güvenlik duvarları oluşturmak. Ancak bu, modelin kendisini daha da güçlendirmesi riskini taşıyor. MIT Siber Güvenlik Laboratuvarı'ndan Dr. Elena Torres, 'Her erişim, modelin zayıf noktalarını keşfetme ve onları daha da geliştirme fırsatı veriyor' diyerek endişelerini dile getiriyor.
Bölgesel ve Küresel Boyut: Yapay Zeka Etik İkilemi
Mythos'un genişletilmiş erişimi, yapay zeka etiğinde temel bir soruyu yeniden gündeme getiriyor: Bir teknolojiyi ne kadar 'tehlikeli' olmasına rağmen geliştirmeye devam etmeli ve yaygınlaştırmalıyız? Anthropic'in 'sorumlu yayılım' stratejisi, diğer yapay zeka şirketleri için bir model oluşturabilir. Ancak Avrupa Birliği'nin yakın zamanda çıkardığı Yapay Zeka Yasası, yüksek riskli modellerin sıkı denetimini öngörüyor. Mythos gibi bir model, bu yasaya göre 'kabul edilemez risk' kategorisine girebilir.
Küresel düzeyde, Çin ve Rusya gibi ülkeler kendi yapay zeka silahlanma programlarını hızlandırmış durumda. Mythos'un analizi, bu ülkeler tarafından da kullanılabilir. Stanford Üniversitesi'nden Prof. James Carter, 'Bu modeli açmak, siber savaşta yeni bir cephe açmak gibi. Herkesin elinde patlamaya hazır bir bomba var' yorumunu yapıyor. Ayrıca, özel sektördeki kullanımı (finans teknolojileri, sağlık bilişimi) da modelin kötüye kullanılma riskini artırıyor. Şirketler, güvenlik zaafiyetlerini tespit etmek için bu modeli kullanırken, aynı anda kendilerini daha büyük tehlikelere açıyor.
Türkiye Açısından Değerlendirme
Türkiye, artan siber tehditlere karşı ulusal siber güvenlik stratejilerini güçlendiriyor. Mythos benzeri yapay zeka modellerinin yaygınlaşması, Türkiye'nin kritik altyapıları (enerji, ulaşım, finans) için yeni riskler oluşturabilir. Özellikle kamu kurumları ve savunma sanayiinde kullanılan sistemler hedef alınabilir. Ancak bu modeller, Türkiye'nin siber güvenlik açıklarını tespit etmek ve milli bir yapay zeka modeli geliştirmek için de bir fırsat sunuyor. TÜBİTAK ve ASELSAN gibi kurumların bu alandaki çalışmaları hız kazanmalı. Küresel rekabette Türkiye'nin yerini alması için etik ve güvenlik dengesi iyi kurulmalı.
