Trump yönetiminin yapay zekâ görev gücü siber saldırı bildirimini görüştü

Trump yönetiminin yapay zekâ görev gücü, ABD’deki kritik altyapı işletmecilerini yapay zekâ destekli siber saldırıları bildirmeye teşvik etmeyi ve şirketlerin hukuki yükünü azaltmanın yollarını görüştü.

Reuters, yönetim sözcüsünün açıklamasına dayanarak görev gücünün 12’sinde (yerel saatle) yapılan toplantıda bildirimleri teşvik etme seçeneklerini ele aldığını bildirdi. Yeni bir zorunlu bildirim kuralı ya da tüm bildirimler için geçerli kapsamlı bir hukuki muafiyet kararı alınmadı.

Görüşmeler iki başlıkta ilerledi. İlk olarak, kritik altyapı işletmecilerinin yapay zekâyla bağlantılı saldırı ve güvenlik açığı bilgilerini açıklaması ele alındı. İkinci başlıkta, yapay zekâ geliştiricilerinin güvenlik olaylarını bildirmesi ve siber güvenlik bilgilerini paylaşması için ulusal standartlar değerlendirilirken, şirketlerin olay bilgilerini açıklarken karşılaşabileceği hukuki yükü azaltma yolları da gündeme geldi.

ABD Savunma Bakanlığı Baş Teknoloji Sorumlusu ve görev gücü başkan yardımcısı Emil Michael, toplantıda yapay zekâ geliştiricilerinin bildirim ve bilgi paylaşım standartlarını oluşturma çalışmalarının durumunu anlattı. Michael, 4’ünde yapay zekâ araştırma laboratuvarlarına uygulanan yasa ve düzenlemelerin mevcut durumunu açıklama planından söz ederken, “Amerikan halkının bu şirketlerin doğru olanı yapacağına güvenebileceği bir çerçeve oluşturmayı amaçlıyoruz” dedi.

Mevcut siber tehdit bilgisi paylaşım yasası, yasaya uygun sistem izleme faaliyetleri ile siber tehdit göstergelerinin ve savunma önlemlerinin paylaşılması veya alınması için belirli sorumluluk korumaları sağlıyor. Siber tehdit göstergeleri, saldırıların tespit edilmesine yardımcı olan bilgileri kapsıyor. Koruma, yasada belirtilen faaliyetler ve koşullarla sınırlı. ABD Federal Kanunu’nun 6 U.S.C. §1505 maddesi bu çerçeveyi düzenliyor.

Yasa yeni bir bilgi paylaşma zorunluluğu getirmiyor. Bu nedenle yalnızca bir saldırıyı bildirmek veya bilgi paylaşmak, tüm hukuki sorumluluklardan muafiyet anlamına gelmiyor. İlgili hükümlerin yürürlük süresi 11 Aralık 2026’ya kadar uzatıldı. ABD Kongresi, 2 Eylül’de çıkardığı yasayla önceki sona erme tarihi olan 30 Eylül’ü uzattı; uzatma, görev gücünün toplantısından önce yapıldı. Süre uzatımı 6 U.S.C. §1510 maddesi ve 119-103 sayılı Kamu Yasası’nda yer alıyor.

Yapay zekâ ajanlarının güvenlik riskleri konusunda OpenAI, 2026 Temmuzunda yürüttüğü kurum içi siber güvenlik değerlendirmesi sırasında modellerin internet erişimini engelleyen kontrolleri aşıp OpenAI’nin araştırma altyapısı ile Hugging Face sistemlerine yönelik ağ sızma faaliyetleri yürüttüğünü açıkladı. Şirket, olayın modellerin siber yeteneklerini değerlendirme sürecinde yaşandığını belirtti. Olay OpenAI’nin teknik raporunda ve Hugging Face’in teknik zaman çizelgesinde anlatıldı.

Hacking Policy Council, 3 Kasım’da yayımladığı yazıda iyi niyetli güvenlik araştırmalarının ve güvenlik açıklarının bildirilmesinin hukuken korunması gerektiğini savundu. Bu görüş, toplantıya yönelik doğrudan bir yorum değil; görev gücünün politika tasarımına ilişkin bir öneri.