ABD hükümeti, yapay zeka modellerinin kopyalanması konusundaki rahatsızlığını ilk kez şirket adı vererek dile getirdi. Ulusal Güvenlik Ajansı (NSA), Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ve Federal Soruşturma Bürosu (FBI) salı günü ortak bir bildiri yayımladı.
Bildiride altı Çinli şirket, ABD'nin sınır modellerine karşı "sanayi ölçeğinde" damıtma saldırıları yürütmekle suçlanıyor.
Adı geçen şirketler
Kurumlar DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun ve Z.AI'yi sayıyor. Bildiriye göre bu faaliyet en az 2024 sonundan bu yana sürüyor ve şirketler "muhtemelen Çin hükümetinin bilgisi dahilinde" hareket etti. Hedef alınan sistemler arasında Claude, GPT, Gemini ve Grok varyantları geçiyor.
- Damıtma, güçlü bir modele sistematik sorgu göndererek çıktılarından daha küçük bir modeli eğitmek anlamına geliyor.
- Kurumlara göre bu yöntem, sınır modeli eğitmenin süresini ve maliyetini belirgin biçimde düşürüyor.
- Bildiri, tasarruf edilen tutarın milyarlarca dolar olabileceğini ima ediyor.
Sayılan altı isim Çin'in yapay zeka sahnesinin tamamına yakınını kapsıyor. DeepSeek ve Alibaba açık ağırlıklı modelleriyle, Moonshot ve MiniMax uzun bağlamlı sistemleriyle, Z.AI ise kodlama modelleriyle tanınıyor. Bildiri bu şirketlerin ürünlerine yaptırım getirmiyor; yalnızca ABD'li sağlayıcılara karşı davranış öneriyor.
Önerilen karşı önlem tartışmalı
Bildirinin asıl dikkat çeken kısmı suçlamalar değil, ABD'li şirketlere önerilen davranış. Kurumlar, sağlayıcıların şüpheli kullanıcıları tespit etmesini ve bu kullanıcıları haberleri olmadan daha yetersiz modellere yönlendirmesini tavsiye ediyor.
Bu, bir güvenlik önlemi olarak sunuluyor ama pratikte hizmet sağlayıcının kullanıcıya söylemeden ürünün kalitesini düşürmesi demek. Aynı ölçüt yanlış çalıştığında etkilenecek olan, otomasyon kuran sıradan bir geliştirici de olabilir.
Öneri ayrıca sağlayıcıların kendi ürünlerine olan güveni açısından da riskli. Bir kullanıcı aldığı yanıtın neden bozulduğunu bilemediğinde, sorunu modelin genel kalitesine yazıyor. Bu da tedbirin faturasını asıl hedefe değil, sıradan aboneye çıkarıyor.
Kanıt sorunu ortada duruyor
Damıtmayı kanıtlamak teknik olarak zor. Bir modelin çıktılarının başka bir modeli eğitmekte kullanıldığını dışarıdan göstermek, çoğu zaman erişim kayıtlarına ve istem desenlerine dayanıyor. Kurumlar bildiride hangi kanıtlara dayandığını ayrıntılandırmıyor.
| Bildirinin iddiası | Dayanağı |
|---|---|
| Altı şirket damıtma yürüttü | Kurum değerlendirmesi, ayrıntı paylaşılmadı |
| Hükümet bilgisi dahilinde | "Muhtemelen" ifadesiyle sınırlandırılmış |
| Maliyet avantajı sağlandı | Genel eğitim maliyeti karşılaştırması |
Bu belirsizlik önemli, çünkü suçlama teknik bir tespit değil bir istihbarat değerlendirmesi olarak sunuluyor. Çin tarafındaki şirketlerden gelen ilk tepkiler de suçlamaları reddeden kısa açıklamalarla sınırlı kaldı.
Türkiye'deki geliştirici için anlamı
Adı geçen şirketlerin birçoğunun açık ağırlıklı modelleri Türkiye'de de yaygın kullanılıyor. Bildiri bu modellerin kullanımını yasaklamıyor, ancak ABD merkezli sağlayıcıların erişim politikalarını sıkılaştırmasına zemin hazırlıyor.
Pratik sonuç, kurumsal bir projede tek sağlayıcıya bağlı kalmanın riskinin artması. Bir hesabın gerekçesiz biçimde daha zayıf bir modele düşürülmesi ihtimali, en azından ölçülebilir bir kalite testi tutmayı gerektiriyor.