ABD Hükümeti Şimdiye Kadar En Güçlü Yapay Zeka Modeli olan Fable 5’e Erişimi Engelledi

Salı günü Anthropic, şimdiye kadar geliştirdiği en güçlü yapay zeka modellerini büyük bir gururla duyurdu. Fable 5 ve onun daha kısıtsız ikizi Mythos 5, pek çok ölçütte sektörün zirvesi olarak tanıtıldı. Şirket bu modellerin o kadar yetenekli olduğunu söylüyordu ki, kötüye kullanımı engellemek için bilhassa siber güvenlik ve biyoloji gibi alanlarda alışılmadık derecede sıkı güvenlik bariyerleri koymuşlardı. O kadar sıkı ki, kullanıcıların bir kısmı bu bariyerlerin fazla geniş tutulduğundan şikayet ediyordu.

Aynı haftanın Cuma akşamı, saat 17:21’de şirkete bir mektup ulaştı. Mektup ABD hükümetinden geliyordu ve gerekçe olarak ulusal güvenlik yetkilerini gösteriyordu. Ancak talep, modelin tümden yok edilmesi değildi. İstenen şey, herhangi bir yabancı uyruklunun, ülke içinde ya da dışında olması fark etmeksizin bu iki modele erişiminin durdurulmasıydı. Yasak, Anthropic’in kendi yabancı uyruklu çalışanlarını dahi kapsıyordu. Bir şirket kullanıcılarını pasaportlarına göre gerçek zamanlı olarak ayıramayacağı için, uyum sağlamanın tek yolu modelleri geçici olarak herkese birden kapatmaktı. Böylece birkaç saat içinde, en güçlü kabul edilen iki model dünya genelinde sessizce karardı. Anthropic erişimi en kısa sürede geri getirmeye çalıştığını söylüyor, ama burada çizilen çizgi modelin varlığının değil, ona kimin erişebileceğinin etrafında çekilmiş durumda.

Bu yazının sorusu da burada başlıyor. Bir hükümet, tek bir mektupla bir yapay zeka modeline kimin erişip kimin erişemeyeceğine karar verebiliyorsa, bundan sonra bu teknolojiye nasıl bakacağız?

Siber güvenlik araştırmacısı ve teknoloji yazarı Özgür Alp

Tehlikeli Olan Neydi?

İlk akla gelen, devasa bir tehlikenin keşfedildiği. Belki modelin nükleer bir formül sızdırdığı ya da bir saldırı planı yazdığı. Gerçek çok daha sıradan ve tam da bu yüzden çok daha düşündürücü.

Anthropic’in açıklamasına göre hükümetin endişesi, modelin “jailbreak” yani güvenlik bariyerlerini aşma yöntemiyle kandırılabilmesiydi. Peki bu yöntem neydi? Şirketin tarifiyle, esasen modelden belirli bir kod tabanını okuyup içindeki yazılım hatalarını bulmasını ve düzeltmesini istemek. Yani bir güvenlik araştırmacısının, bir yazılımcının, bir sızma testi uzmanının her gün yaptığı işin ta kendisi. Üstelik Anthropic bu yeteneğin yeni ya da kendine özgü olmadığını, OpenAI’nin GPT-5.5 modeli dahil halka açık başka sistemlerde de aynısının bulunduğunu açıkça belirtiyor.

O zaman neden tam da bu model hedef alındı? İşin mantığını anlamak için meselenin yönteme değil, kapasiteye baktığını görmek gerekiyor. Anlaşılan hükümetin kaygısı, tekniğin ne kadar yeni olduğu değil, bu modelin sektörün en güçlüsü olmasıydı. Daha yetenekli bir sistemin bariyerleri aşıldığında ortaya çıkacak potansiyel daha büyük, ve asıl korku bu gücün yanlış ellerde, başka ülkelerdeki kötü niyetli aktörlerde toplanması. Bir ihracat kontrolünün klasik mantığı zaten budur: Meselenin özü yöntemin zekice olup olmaması değil, ham kapasite ile o kapasiteye kimin erişeceğidir. Anthropic ise tam tersini savunuyor. Şirkete göre model bariyerleri aşılsa bile, ortaya çıkan şey halihazırda her yerde bulunan bilgilerin ötesinde anlamlı bir avantaj sağlamıyordu ve kendilerine bildirilen örnekler ya tamamen zararsızdı ya da küçük çaplı bulgulardı. Anlaşmazlığın düğüm noktası da burası. Anthropic gerçek ve ölçülebilir bir ek riske bakıyor, direktif ise ham kapasitenin kendisini sınır kabul ediyor.

Bu tablonun altında yapay zeka çağının en çözümsüz düğümü yatıyor. Bir koddaki açığı bulup onu yamamakla, aynı açığı bulup onu sömürmek arasındaki fark niyettir, beceri değil. İkisi aynı zihinsel işlemdir. Nitekim bu modellerin atası olan ve güvenlik araştırması için sınırlı bir gruba verilen Mythos Preview ile, yalnızca Mozilla’nın yüzlerce güvenlik açığını tespit edip kapattığı bildirilmişti. Aynı kapasite, bir elde kalkan, öbür elde kılıç. Bir aracı kalkan olarak kullananları cezalandırmadan, kılıç olarak kullanacakları durdurmak mümkün mü? Henüz kimsenin net bir cevabı yok.

Erişimin Ölçütü Artık Uyruk

Direktifin en sessiz ama belki en kalıcı etkisi başka bir yerde. Çünkü bu kısıt bir özelliğe değil, bir kimliğe çekiliyor: Uyruğa.

Erişimi belirleyen artık ne kadar ödediğiniz ya da hangi amaçla kullandığınız değil; hangi ülkenin vatandaşı olduğunuz. Bu mantık aslında teknoloji dünyasına yabancı da değil. 1990’larda güçlü şifreleme yazılımları ABD’de tıpkı silah gibi mühimmat listesine alınmış ve ihracatı ITAR adı verilen silah düzenlemeleri kapsamında kısıtlanmıştı. İzin almadan güçlü bir şifreleme algoritmasını yurt dışına paylaşmak, teknik olarak insanı kaçak silah taciri durumuna düşürüyordu. Bu kısıtlar ancak 1996’da, ticari şifrelemenin mühimmat listesinden çıkarılmasıyla gevşedi. İşin ilginç yanı, bu gevşemeyi getiren baskının önemli bir kısmı bankacılık ve elektronik ticaretten gelmişti; çünkü güvenli para transferi ve kredi kartı işlemleri güçlü şifreleme olmadan mümkün değildi. Şimdi aynı mantık, hayatımızın merkezine yerleşmekte olan ve üstelik canlı, çalışan bir yazılıma uygulanıyor.

İzmir’den, Türkiye’den ya da Amerika dışındaki herhangi bir yerden bakan biri için bunun anlamı açık. Bir sabah uyanıp dün kullandığınız aracın artık size kapalı olduğunu görebilirsiniz. Sizinle ilgili bir sorun olduğu için değil, taşıdığınız pasaport yüzünden. Yapay zekaya erişim, sahip olduğunuz cihazdan ya da ödediğiniz ücretten bağımsız olarak giderek jeopolitik bir mesele haline geliyor. Önümüzdeki yıllarda yeteneğin değil, vatandaşlığın belirlediği iki katmanlı bir dünyaya doğru gidiyor olabiliriz.

Ya Bankanızın Yapay Zekası Kapatılırsa?

Bu mesele bireysel kullanıcının çok ötesine geçiyor. Yapay zeka şirketleri artık sadece sohbet uygulamaları satmıyor; bankaların, sigorta şirketlerinin, sağlık ve kamu kurumlarının üzerine sistem kurduğu altyapılar sağlıyorlar. Nitekim Anthropic, tam da bu modelleri kapattığı hafta, düzenlenmiş sektörlere hizmet vermek üzere dev danışmanlık şirketleriyle iş birlikleri duyurmuştu.

Şimdi tablonun ürkütücü tarafını düşünün. Kritik bir finansal süreci, üzerine kurduğu bir öncü modele bağlamış bir kurum hayal edin. O modelin, kendi bulunduğunuz ülkenin parçası olmadığı bir hükümetin tek bir direktifiyle bir gecede kapatılabileceğini artık biliyoruz. Bu, bilgi teknolojilerinde yıllardır konuşulan tedarikçi riski kavramının yepyeni ve çok daha keskin bir boyutu. Bulut hizmetlerinde tek bir sağlayıcıya bağlı kalmanın riskini öğrenmiştik. Şimdi yapay zeka yığınının bir bütün olarak başka bir ülkenin düzenleme kararlarına bağlı olmasının ne demek olduğunu konuşmamız gerekiyor. Düzenlenmiş bir sektörde dayanıklılık planı yapan herkes için bu, artık teorik bir senaryo değil.

Bir İlk ve Gelecek İçin Emsal

Anthropic bu karara açıkça itiraz etti. Yüz milyonlarca insana sunulmuş ticari bir modelin, dar kapsamlı bir zafiyet yüzünden geri çağrılmasının yanlış olduğunu, bu standardın sektöre uygulanması halinde tüm yeni model kullanımlarının fiilen duracağını söyledi. Şirketin asıl vurgusu ise usule dairdi. Bir hükümetin güvensiz bir dağıtımı engelleme yetkisi olabilir, ancak bu yetki şeffaf, adil, açık ve teknik gerçeklere dayanan yasal bir süreçle kullanılmalıdır. Anthropic bu eylemin bu ilkelere uymadığını savunuyor.

Bu itirazın haklı olup olmadığını zaman gösterecek. Ama tartışmanın hangi tarafında durursak duralım, değişmeyen bir gerçek var. Şimdiye kadar bir yapay zeka modelinin kaderi yalnızca onu yapan şirketin elindeydi. Bir modeli yayınlamak da, geri çekmek de şirketin tercihiydi. Cuma akşamı bu değişti. Artık bir hükümetin elinde bir kaldıraç var, bu kaldıracın çalıştığını gördük ve ilk kez kullanıldı. Bundan sonraki asıl soru, hangi yeteneğin bu kaldıracı tetikleyeceğine dair net kurallar yazılıp yazılmayacağı. Yoksa her şirket, hangi görünmez çizgiyi aşarsa kapatılacağını tahmin etmeye mi çalışacak?

Peki Bu Teknolojiyi Kim Kontrol Ediyor?

Aslında bütün bu tartışma tek bir karara dayanıyor. Yapay zekanın bir araç mı, bir altyapı mı, yoksa şifreleme ve nükleer madde gibi stratejik ve denetlenen bir kaynak mı olduğuna karar vermek üzereyiz. Bugüne kadar onu bir ürün gibi konuştuk; alınan, satılan, güncellenen bir yazılım gibi. 12 Haziran akşamı, bu konforlu tanımın artık yeterli olmadığını gösterdi.

Ve belki bütün bu olanların altında yatan asıl soru hep aynı kaldı. Hayatımızın bu kadar merkezine yerleşen bu teknolojiyi gerçekten kim kontrol ediyor? Üç gün önce dünyanın en güçlü modeli olarak tanıtılan bir sistemin bir mektupla susturulması, bu sorunun cevabını sandığımızdan çok daha az verdiğimizi hatırlatıyor.