30 güne kadar erişim: Beyaz Saray'dan yapay zeka siber güvenlik çerçevesi

ABD Beyaz Sarayı, yüksek performanslı yapay zeka (AI) modellerinin siber saldırı kapasitesini değerlendirecek gönüllü bir çerçeveyi tamamladı. Kapsama giren modelleri geliştiren şirketler, modeli güvenilir dış ortaklara açmadan önce hükümete en fazla 30 gün boyunca erişim verebilecek.

Beyaz Saray, çerçeveyi 3'ünde (yerel saatle) açıklanan başkanlık kararnamesinde belirlenen süre içinde tamamladığını duyurdu. Axios'un haberine göre OpenAI, Alphabet(GOOGL) çatısı altındaki Google ve Anthropic gibi önde gelen yapay zeka şirketleri, çerçevenin ayrıntılarını uzman ekip düzeyinde inceleyecek.

Adım, Başkan Trump'ın 2 Haziran'da imzaladığı 14409 sayılı başkanlık kararnamesinin devamı niteliğinde. Beyaz Saray daha önce yapay zeka şirketleriyle bir araya gelip politika çerçevesini gözden geçireceğini açıklamıştı.

Kararname; Hazine Bakanlığı'na, Savaş Bakanlığı bünyesindeki Ulusal Güvenlik Ajansı'na (NSA) ve İç Güvenlik Bakanlığı bünyesindeki Siber Güvenlik ve Altyapı Güvenliği Ajansı'na (CISA) 60 gün içinde ileri düzey siber yetenekleri ölçen gizli bir kıyaslama süreci kurma görevi verdi. Bu süreç, belirli yapay zeka modellerini hükümetle istişare kapsamına giren 'kapsama giren sınır modeller' olarak sınıflandırmak için kullanılıyor.

Sınır model ifadesi, mevcut teknoloji seviyesinde en gelişmiş yüksek performanslı yapay zeka modellerini tanımlıyor. Yeni çerçeve, bir modelin yazılım açıklarını tespit etme veya karmaşık siber saldırı adımlarını yürütme kapasitesine sahip olup olmadığını değerlendirmeye odaklanıyor.

Geliştiriciler hükümetle görüşerek kendi modellerinin kapsama girip girmediğini teyit edebiliyor. Kapsama girdiği belirlenen modellere, güvenilir dış ortaklara açılmadan önce hükümet en fazla 30 gün erişim sağlayabiliyor.

Hükümet erişiminde △gizlilik △siber güvenlik △içeriden risk yönetimi △fikri mülkiyet koruması △kullanım ve ifşa etmeme koşulları uygulanıyor. Kararnamede, bu sürecin yapay zeka modellerinin geliştirilmesini, kamuya açılmasını veya dağıtımını kısıtlayan zorunlu bir lisanslama ya da ön onay mekanizması olarak yorumlanmaması gerektiği açıkça belirtildi.

Ancak kıyaslama sürecini kapsama giren modellerden ayıran eşik değerler gizli tutuluyor. Axios, Beyaz Saray'ın çerçevenin tamamlandığını doğruladığını, ancak değerlendirmenin somut içeriğini, erişim yetkisine sahip tarafları ve şirketlerin süreci fiilen ne zaman kullanacağını açıklamadığını aktardı.

Chris Lehane(Chris Lehane) OpenAI Küresel İşler Baş Sorumlusu, ayrı bir LinkedIn paylaşımında "yapay zeka güvenliği için hükümet ile sektörün yakın iş birliği gerekiyor" dedi. Hükümetin tehdit istihbaratına ve gizli sistemlere erişimi, yapay zeka şirketlerinin ise modellere ilişkin teknik bilgi birikimi ve test kapasitesi bulunduğu; bu nedenle iş birliğinin gerekli olduğu belirtiliyor.

IBM(IBM), '2026 X-Force Tehdit İstihbaratı Endeksi' raporunda 2025'te kamuya açık uygulamalardaki istismarların başlıca ilk sızma yöntemi olduğunu, bu tür istismarların bir önceki yıla göre yüzde 44 arttığını açıkladı. Bu veri, yüksek performanslı model değerlendirmesinin siber güvenlik çerçevesiyle neden ilişkilendirildiğini gösteriyor.

Juan Londoño(Juan Londoño) Cato Enstitüsü Politika Analisti, 17 Temmuz'da yayımladığı yazıda, biçimsel olarak gönüllü bir değerlendirme dahi olsa açık standartlar ve itiraz süreci yoksa bunun fiilen bir izin sistemi gibi işleyebileceğini savundu. Net kriterler olmadan yürütme organının model açıklamalarına etki etmesinin şirketler için hukuki belirsizliği artırabileceğine dikkat çekti.

Açık kaynaklı modeller etrafındaki tartışma da sürüyor. Clément Delangue(Clément Delangue) Hugging Face CEO'su, CNBC'ye verdiği röportajda Çin'in açık ağırlıklı modeller ve açık bilim yaklaşımını öne çıkararak yapay zeka yarışında hızla arayı kapattığı yönünde görüş belirtti.

Söz konusu kararnamede herhangi bir kripto para veya blok zinciri düzenlemesine yer verilmedi. Galaxy Digital(Galaxy Digital), merkezi sınır modellere erişim kısıtlaması tartışmasının merkeziyetsiz yapay zeka, gizlilik odaklı çıkarım, ajan tabanlı ödemeler ve hesaplama ağları tartışmalarıyla dolaylı olarak bağlantılı olduğunu değerlendirdi.

Beyaz Saray, önde gelen yapay zeka şirketleriyle çerçevenin ayrıntılarını gözden geçirmeyi planlıyor.