Çin merkezli yapay zeka şirketlerinin geliştirdiği açık kaynak modellerin (örneğin Kimi K3) kullanımının artması, küresel teknoloji topluluğunda hem heyecan hem de endişe yaratıyor. Ancak uzmanlara göre asıl risk, denizaşırı açık kaynak kodların kendisi değil; siber saldırılara karşı altyapıyı korumak için gerekli koordinasyon eksikliği. Bu durum, özellikle gelişmekte olan ekonomilerde kritik sistemlerin güvenliğini tehdit ediyor.
Gelişmenin Arka Planı
Yapay zeka alanındaki rekabet hızla kızışırken, Çinli teknoloji devleri açık kaynak modellerini dünya çapında erişime sunuyor. Kimi K3, bu modellerden sadece biri; ancak kısa sürede büyük bir kullanıcı kitlesi edindi. Bu modellerin cazibesi, ücretsiz olmaları ve geliştiricilere esneklik sağlamaları. Ancak bu açıklık, beraberinde güvenlik açıklarını da getiriyor. Çin'in yapay zeka ekosistemi, devlet destekli projeler ve büyük teknoloji şirketlerinin Ar-Ge yatırımlarıyla hızla büyüyor. Uzmanlar, bu modellerin Batılı muadillerine kıyasla daha az denetimden geçtiğini ve siber saldırganların bu açıkları istismar edebileceğini belirtiyor.
Siber güvenlik uzmanları, asıl tehdidin açık kaynak kodun kendisinden ziyade, kurumların bu kodları kendi sistemlerine entegre ederken gerekli güvenlik önlemlerini almamasından kaynaklandığını vurguluyor. Özellikle sağlık hizmetleri, finans ve enerji gibi kritik sektörlerde kullanılan yapay zeka sistemleri, hedef haline gelebilir.
Bölgesel ve Küresel Boyut
Küresel ölçekte, yapay zeka modellerinin güvenliği yalnızca teknik bir mesele olmaktan çıkmış, jeopolitik bir rekabet alanına dönüşmüştür. Çin, ABD ve Avrupa Birliği'nin yapay zeka düzenlemeleri birbirinden farklı. ABD, teknoloji şirketlerini teşvik ederken, AB daha sıkı düzenlemeler getiriyor. Çin ise devlet kontrolü ve gözetimi vurguluyor. Bu çerçevede, açık kaynak modellerin paylaşımı, bilgi ve teknolojinin demokratikleşmesi olarak görülse de, aynı zamanda hassas verilerin korunmasız kalmasına da yol açabilir.
2023'te gerçekleşen ve dünya genelinde birçok kurumu etkileyen siber saldırılar, bu endişelerin ne kadar gerçek olduğunu gösterdi. Saldırganlar, yapay zeka sistemlerini kullanarak daha sofistike saldırılar düzenleyebiliyor. Ayrıca, açık kaynak modellerin eğitim verileri üzerindeki şeffaflığın eksikliği, önyargı ve yanlış bilgi riskini artırıyor.
Türkiye Açısından Değerlendirme
Bu gelişme, Türkiye açısından iki yönlü bir öneme sahip. Birincisi, Türkiye'nin teknoloji bağımsızlığı hedefi doğrultusunda kendi yapay zeka modellerini geliştirme çabaları hız kazanırken, açık kaynak modellerin kontrollü kullanımı stratejik bir öncelik haline geliyor. İkincisi, kritik altyapıların siber güvenliği konusunda Türkiye, uluslararası iş birliklerini artırmalı ve koordinasyon eksikliğini gidermelidir. Aksi takdirde, ekonomik ve güvenlik açısından ciddi risklerle karşı karşıya kalınabilir. Türkiye'nin, bu alanda hem düzenleyici çerçeveyi güçlendirmesi hem de siber savunma kapasitesini geliştirmesi elzemdir.
