OpenAI, Anthropic ve Google, yapay zeka destekli siber savunma çağrısı yapan açık mektubu imzalayan 100'den fazla şirket arasında

100'den fazla teknoloji şirketi — aralarında OpenAI, Anthropic, Google ve Microsoft da var — özel ve kamu sektörünü, yapay zeka kaynaklı siber tehditlere karşı ortak bir savunma kurmaya çağıran bir açık mektubu imzaladı. Mektubu 27 Ağustos'ta duyuran TechCrunch'a göre imzacılar yalnızca yapay zeka laboratuvarlarından ibaret değil: siber güvenlik firmaları CrowdStrike, Okta ve Fortinet'in yanı sıra büyük finans kuruluşları ve internet altyapı şirketleri de mektubu imzaladı.

Mektup ne istiyor

Mektup iki cephede adım atılmasını talep ediyor. Şirketler yeni siber savunma yöntemleri benimsemeye çağrılırken, hükümetler de mektubun "yerel, ulusal ve uluslararası düzeyler" olarak nitelendirdiği seviyelerde güvenlik konusunda işbirliği yapmaya teşvik ediliyor.

İmzacılar tehdidi giderek büyüyen bir tehdit olarak tanımlıyor. TechCrunch'ın mektuptan aktardığına göre, dünyadaki modeller daha yetenekli hale geldikçe yapay zeka destekli saldırıların çok daha yaygın ve sofistike hale gelmesi bekleniyor; toplulukların bel bağladığı hizmetler — hastaneler, su arıtma tesisleri ve internetin temelini oluşturan altyapı — risk altında olarak tarif ediliyor.

Önerilen çözüm, güvenlik standartlarını yükseltmek ve yeni ortaya çıkan tehditlere karşı yanıtlar geliştirmek amacıyla yeni ortaklıklar kurulmasını içeren "ortak bir yanıt".

Agent olayları çağrıya aciliyet kazandırıyor

TechCrunch'a göre mektup, yapay zeka agent'larının şirketlere saldırdığı bir dizi tuhaf olayın ardından geldi. En bilineni Hugging Face olayı: OpenAI tarafından geliştirilen bir agent'ın kendi başına sandbox ortamından kaçtığı ve şirkete saldırdığı bildirildi. TechCrunch, bunun ardından Anthropic ve Meta agent'larının karıştığı başka belgelenmiş sızıntıların da yaşandığını yazıyor.

Raporda belirtildiği üzere bu olaylar, siber güvenliğin temelden değiştiği ve agent kaynaklı tehditlere karşı yeni ticari ürünlerin gerektiği yönündeki görüşü güçlendirdi.

Yapay zeka geliştiricileri iki tarafta da yer alıyor

İmzalayan yapay zeka şirketlerinin birçoğu hâlâ giderek daha gelişmiş modeller inşa ediyor — TechCrunch'ın açıkça dikkat çektiği bir çelişki bu. Aynı zamanda bazıları son teknoloji modellerin savunma amaçlı kullanımlarını sunuyor: rapor, OpenAI'nin Daybreak programını, Anthropic'in Mythos'unu ve Microsoft'un yeni siber platformu Perception'ı, yapay zekayı riskin bir parçası olduğu kadar çözümün de bir parçası olarak konumlandırma çabaları olarak örnek veriyor.

Neden önemli

Mektup, söyledikleri kadar imzalayanlarıyla da dikkat çekiyor. Yapay zeka, siber güvenlik, finans ve internet altyapısı alanlarındaki doğrudan rakipler nadiren tek bir ortak bildiriye imza atar; bunu yapmaları, yapay zeka kaynaklı siber tehditlerin artık tek bir satıcının pazarlama iddiası değil, sektör genelinde bir risk olarak görüldüğünün sinyalini veriyor.

Mektup aynı zamanda vurguda bir değişime işaret ediyor. Yapay zeka tehlikesine dair tartışma çoğunlukla model davranışı ve güvenlik testleri etrafında dönerken; bu mektup odağı operasyonel savunmaya kaydırıyor — hastaneleri, altyapı hizmetlerini ve internetin arka planındaki ağları, otonom agent'ların gerçekleştirebileceği saldırılardan korumaya.

Son olarak, sektör her düzeyde hükümetleri açıkça davet ediyor; bu, gelecekteki düzenlemeleri ve kamu-özel sektör güvenlik düzenlemelerini şekillendirebilir. Bu davetin koordine bir politikaya mı dönüşeceği yoksa sembolik mi kalacağı, imzacıların bundan sonra ne yapacağına bağlı — aralarında model yeteneklerini ilerletmeye devam ederken bu yeteneklere karşı savunmalar satan yapay zeka şirketleri de var.