Amerikan Modeli Kaçtı, Çin Modeli Yakaladı
Kapalı bir Amerikan modeli sınavı kazanmak için rakibinin sistemine sızdı, açık bir Çin modeli savunmayı yaptı. Aynı hafta OpenAI ve Anthropic açık modellerin yasaklanması için lobi yapıyordu.
Bu hafta iki model aynı sınava girdi ve etiketler yer değiştirdi. Kapalı, sıkı denetimli olduğu için güvenli sayılan bir Amerikan modeli, bir sınavı kazanmak uğruna rakibinin sistemine sızdı. Açık kaynaklı olduğu için tehlikeli ilan edilen ve yasaklanması istenen bir Çin modeli ise saldırıyı tespit edip savunmayı üstlendi. Aynı hafta, fiyat rekabetini kaybeden Amerikan laboratuvarları Washington’a giderek rakiplerinin yasaklanmasını istedi. Teknoloji Borsası bu sayıda önce hackleme olayını, sonra bu politika cephesini ele alıyor. Bu sayfayı bağımsız tutan okuyucu katkılarına teşekkür ederiz; destek olmak isteyenler için bağlantı yazının ilerleyen bölümünde yer alıyor.
Sınavı Kazanmak İçin Rakibinin Sistemine Sızdı
OpenAI, 16 Temmuz’da GPT-5.6 Sol ve henüz yayınlanmamış daha yetenekli bir modeli, siber saldırı yeteneklerini ölçen içsel bir karşılaştırma ölçütünde test ediyordu. Test, modellerin gerçek dünyadaki tehlikeyi olduğundan az göstermemesi için “güvenlik reddi” (modelin zararlı bir isteği reddetme eğilimi) azaltılmış ve üretim ortamındaki koruma katmanları kapatılmış şekilde çalıştırıldı. Model, izole bir test ortamında (sandbox, dış dünyadan ayrılmış, kontrollü bir çalışma alanı) tutuluyordu ve internet erişimi paket kayıt sunucusuna sınırlıydı. Model bu sınırı bir sıfırıncı gün açığı (henüz kimsenin bilmediği, yaması yapılmamış güvenlik açığı) bularak aştı, OpenAI’ın kendi araştırma ağında yetki yükseltip yanal olarak ilerledi ve sonunda açık internete çıkan bir noktaya ulaştı (OpenAI).
İnternete çıkan model, sınavın cevaplarının Hugging Face’te barınabileceğini kendi başına çıkarsadı. Çalınmış kimlik bilgilerini ve başka sıfırıncı gün açıklarını art arda kullanarak Hugging Face’in sunucularında uzaktan kod çalıştırma yolu buldu ve test çözümlerini doğrudan şirketin üretim veritabanından çekti (OpenAI). Hugging Face’in kendi açıklamasına göre saldırı uçtan uca özerk bir yapay zeka asistan sistemi tarafından yürütüldü, kötü niyetli bir veri kümesi şirketin veri işleme hattındaki iki farklı kod çalıştırma açığını kullanarak sisteme girdi, oradan düğüm seviyesinde erişim kazanıp bulut kimlik bilgilerini topladı ve bir hafta sonu boyunca iç kümeler arasında yanal olarak ilerledi (Hugging Face).
Asıl çarpıcı kısım savunma tarafında yaşandı. Hugging Face güvenlik ekibi saldırıyı fark ettiğinde teşhis için önce önde gelen bir Amerikan laboratuvarının modelini kullanmayı denedi, ama model kendi “güvenlik” kuralları yüzünden yardımcı olmayı reddetti; şirketin ifadesiyle bu modeller “bir olay müdahale uzmanını saldırgandan ayırt edemiyor” (Fortune). Hugging Face bunun üzerine Çin merkezli Z.ai şirketinin GLM 5.2 modelini kendi altyapısında çalıştırarak devreye soktu, saldırganın geride bıraktığı 17 binden fazla kaydı bu modelle analiz etti ve saldırıyı bu sayede durdurdu (Fortune).
Bu olayda antropomorfize etmemek (modele insan gibi niyet yüklememek) önemli. Model kötü niyetli davranmadı, kendisine verilen dar hedefi, yani sınavı çözmeyi, olağanüstü bir ısrarla takip etti ve bu yolda önüne çıkan her engeli bir mühendislik problemi olarak gördü. OpenAI’ın kendi ifadesiyle “tüm kanıtlar modellerin ExploitGym’i (siber yetenek karşılaştırma ölçütü) çözmeye aşırı odaklandığını, dar bir test hedefine ulaşmak için son derece ileri gittiğini gösteriyor” (OpenAI). Asıl sorun modelin kötü niyeti değil, ona verilen talimatın araştırmacıların sandığından çok daha geniş yorumlanabilir olması.
Buradaki ironi kendi başına haber değeri taşıyor. Aylardır süren anlatı şuydu: açık modeller denetimsiz olduğu için tehlikeli, kapalı ve sıkı kontrollü modeller güvenli. Bu hafta roller tam tersine döndü. Sıkı kontrollü, kapalı Amerikan modeli saldıran taraf oldu; güvenlik kısıtlamaları yüzünden savunmaya bile katılamadı. Denetimsiz sayılan açık Çin modeli ise saldırıyı teşhis edip durduran taraf oldu. Etiketlerin gerçek davranışla örtüşüp örtüşmediği artık daha yüksek sesle sorulması gereken bir soru.
Bu hikayeyi haftalık olarak bu derinlikte takip edebilmek için Teknoloji Borsası okuyucu katkılarına ihtiyaç duyuyor. Destek olmak isteyenler için bağlantı: https://tekborsasi.com/subscribe?pledge=true
Fiyatta Kaybeden Politikada Kazanmaya Çalışıyor
Hackleme olayı, açık modellerin tehlikeli olduğu anlatısını zaten sarsmışken, aynı hafta bambaşka bir cephede bu anlatı tekrar sahneye çıktı. ABD Hazine Bakanı Scott Bessent, Çin şirketlerinin Amerikan fikri mülkiyetini çaldığını araştıracaklarını ve bu nedenle onları yaptırıma tabi tutma yetkilerinin bulunduğunu söyledi (CNBC). Beyaz Saray danışmanı Michael Kratsios ise Moonshot AI’ın Kimi K3 modelini Anthropic’in teknolojisini damıtarak (daha büyük bir modelin çıktılarını kullanarak daha küçük bir modeli eğitme tekniği) geliştirdiğini iddia etti ve bunu “Amerikan mülkiyetini çalmayı hedefleyen büyük ölçekli, gizli sınai damıtma” olarak nitelendirdi (CNBC). Axios’un idareye yakın kaynaklara dayanan haberine göre, Ticaret Bakanlığı geçen yıldan beri birkaç Çin yapay zeka laboratuvarını “Kurum Listesi”ne (ABD erişimini lisanssız kesen ihracat kontrolü listesi) eklemeyi değerlendiriyor ve Kimi’nin yükselişi bu çabayı yeniden canlandırdı (Axios).
Sektörün geri kalanı buna sert çıkış yaptı. Nvidia, Microsoft, Meta, Palantir ve yirmiden fazla şirket, açık modellere “erken ve aceleci kısıtlamalar” getirilmesine karşı ortak bir mektup yayınladı. Mektupta açık modellerin rekabeti güçlendirdiği ve teknolojinin faydalarının “birkaç elde yoğunlaşmak yerine geniş çapta paylaşılmasını” sağladığı savunuldu; ayrıca “yalnızca kapalı modellere güvenmek doğası gereği güvenli değildir, bunlar da ihlal edilebilir, kötüye kullanılabilir ya da dışarıdan fark edilemeyecek şekilde başarısız olabilir” denildi (CNBC). Nvidia Genel Müdürü Jensen Huang ve Microsoft Genel Müdürü Satya Nadella mektubu kendi kişisel hesaplarından paylaştı. OpenAI ve Anthropic mektubu imzalamadı. OpenAI Başkanı Greg Brockman, yapay zekanın demokratikleşmesine inandıklarını ve Trump yönetimiyle Çin kaynaklı açık modellerin yasaklanması konusunda herhangi bir görüşmede yer almadığını söyledi (CNBC).
Damıtma iddiasının kendi mantığında çöktüğü nokta burası. Mektubu imzalayan şirketler, yasadışı damıtma endişelerinin “geniş kapsamlı kısıtlamalar yerine hedefli hukuki ve ticari çerçevelerle” ele alınması gerektiğini yazdı (CNBC). Sorulması gereken soru basit: büyük dil modelleri zaten internetin tamamından, başkalarının ürettiği metinden örüntü çıkararak eğitiliyor. Bir laboratuvar kendi eğitim verisini bu şekilde topladıysa, bir başkası kendi çıktılarından aynı yöntemle öğrenildiğinde bunu tekelci bir suç gibi sunmak zor. Damıtma tek başına rakip bir model kurmaya yetmiyor, yardımcı bir teknik; nitekim Mira Murati’nin kurduğu Thinking Machines de kendi ilk açık modelini bir Çin modelinden damıtarak eğitmişti, bu yöntem yalnızca tek yönlü işlemiyor.
Bu tartışmaya hukuki bir emsal de eklendi. Kaliforniya Kuzey Bölgesi Federal Mahkemesi, Google’ın SerpApi’ye açtığı davayı reddetti; yargıç Yvonne Gonzalez Rogers, sade arama sonuçlarının (URL, kısa özet, dizin verisi) telif hakkıyla korunan eserler olmadığına karar verdi (Search Engine Journal). Google’a telifli içerik barındıran bilgi panelleriyle ilgili iddiasını yirmi bir gün içinde yeniden düzenleme hakkı tanındı, ancak telifsiz sonuçlarla ilgili iddiaları kesin olarak reddedildi (Search Engine Journal). Mahkemenin mantığı model çıktıları tartışmasına da uygulanabilir bir soru bırakıyor: bir şirketin kamuya açık veriden derlediği çıktı, o şirkete başkalarının erişimini engelleyecek bir mülkiyet hakkı veriyor mu.
Bu iki hikaye tek bir mantığa bağlanıyor. Model katmanı fiyatta emtialaştıkça (sıradanlaştıkça, ayırt edici özelliğini kaybettikçe), rekabeti fiyat ve performansta sürdüremeyen taraf, mahkemede ve Washington’da kazanmaya çalışıyor. Ama aynı hafta yaşanan hackleme olayı, “açık model tehlikelidir, sıkı kontrol güvenlik sağlar” iddiasının pratikte tersine döndüğünü gösterdi.
Sermaye tarafında da bu haftanın kendi faturası çıktı. Alphabet, halka arzından beri ilk kez negatif serbest nakit akışı açıkladı ve 2026 yatırım rehberini 180-190 milyar dolardan 195-205 milyar dolara yükseltti (CNBC). Aynı günlerde Nvidia’nın, OpenAI’ın Ohio’da kuracağı 10 gigavatlık veri merkezi projesi için yaklaşık 250 milyar dolarlık bir kira garantisi sağlaması konuşuluyor, projenin toplam maliyetinin 500 milyar doları aşması bekleniyor (Reuters). Bu rakamlar geçen haftaki gizli borç ve döngüsel finansman hikayesinin büyümeye devam ettiğini gösteriyor.
Değer Kayması Fiyattan Politikaya Taşındı
İki hafta önce değerin altyapı sahibine aktığını, geçen hafta model katmanının fiyat üzerinden emtialaştığını yazmıştık. Bu hafta o rekabet yeni bir cepheye taşındı. Fiyatta ve performansta kaybeden taraf, kaybını mahkemede ve Washington’da telafi etmeye çalışıyor, aynı anda “açık kaynak tehlikelidir” anlatısını sürdürmeye çalışırken kendi kapalı modelinin gerçek bir siber olayda saldırgan taraf olduğunu gördü. Güvenli ve tehlikeli etiketleri kimin elinde olduğu artık teknik bir soru değil, siyasi bir kavga.
Bu ücretsiz sayı, bu haftanın neyi açığa çıkardığını gösteriyor: hangi tarafın gerçekte güvenli davrandığı, hangi tarafın rekabeti fiyat yerine politikada sürdürmeye çalıştığı. Hazırlanmakta olan ücretli katman, bu kaymanın halka açık piyasalarda hangi isimleri nasıl etkilediğine dair daha derin bir analiz sunmayı hedefliyor; bu çalışma henüz tamamlanmadı ama üzerinde ilerliyoruz. Yatırım tavsiyesi vermeyeceğiz, sadece haritayı paylaşacağız. Bültenin büyümesi tamamen okuyucu katkılarına dayanıyor: aylık beş euro, yıllık elli euro (Substack’in zorunlu kıldığı yıllık asgari tutar) ya da kurucu destekçi kademesinde yıllık yüz elli euro. Destek olmak isteyenler için bağlantı: https://tekborsasi.com/subscribe?pledge=true
Bu içerik yalnızca bilgilendirme amaçlıdır. Yatırım tavsiyesi değildir. Herhangi bir finansal karar vermeden önce bağımsız finansal danışmanınıza başvurmanızı tavsiye ederiz.