ViKernel, kill switch ve policy devrelerini doğrudan yapay zeka model ağırlıklarına gömüyor

Ağırlıkların içine inşa edilmiş bir güvenlik katmanı

dev.to'da yer alan habere göre VIDRAFT, Weight-Native OS olarak tanımladığı ViKernel'i yayımladı: Kontrol mantığı bir dil modelinin ağırlıklarına kodlanan, harici bir sarmalayıcı, prompt filtresi veya çıkarım anı proxy'si olarak çalışmayan bir güvenlik katmanı. Yaklaşım, VIDRAFT'ın kendi yaklaşık 27 milyar parametreli modeli üzerinde gösterildi ve şirkete göre Google'ın Gemma ve Alibaba'nın Qwen gibi harici model ailelerine de uygulandı — bu da mevcut modellerin uyarlanabileceğine işaret ediyor, ancak sürecin ayrıntıları kamuya açıklanmadı.

Mimari, donanım tasarımından esinleniyor. VIDRAFT, CPU, NPU ve bellek devrelerinin ağırlık düzeyindeki karşılıklarını tanımlıyor: parametre uzayına yerleştirilmiş ayrık işlevsel birimler. Policy enforcement, önyükleme anı bütünlük denetimi, audit loglama, PII maskeleme ve kill switch bu gömülü kontrol düzleminde yaşıyor. Haberi ilk olarak AI타임스 3 Kasım 2026'da duyurdu.

Asimetrik bir kill switch

Kill switch bilinçli olarak asimetrik. Herhangi bir taraf durdurmayı tetikleyebilir, ancak operasyonun yeniden başlatılması önceden onaylanmış bir operatörün geçerli dijital imzasını gerektirir. Durdurulmuş haldeyken model, gelen isteklerin içeriğinden veya ikna ediciliğinden bağımsız olarak tüm görev yürütmeyi reddediyor — dev.to yazısı bunu, makinenin kendi kontrol mantığını devre dışı bırakan endüstriyel bir acil durdurma düğmesine benzetiyor.

Policy enforcement da aynı örüntüyü izliyor. Model bir aracı çağırmaya çalıştığında, dil modelinin akıl yürütmesinden ayrı bir kural devresi bu çağrının izinli olup olmadığına karar veriyor. Karar yolu LLM'nin token üretiminden geçmediği için, ustaca hazırlanmış bir prompt, policy katmanını engellenmiş bir eylemi onaylamaya ikna edemiyor.

VIDRAFT, iç testlerde tehlikeli araç çağrılarının yüzde 100'ünün engellendiğini ve dil kullanarak iknanın bir policy kararını değiştirdiği sıfır vaka olduğunu bildiriyor. Not edilmesi gereken: tüm performans rakamları şirketin kendi açıklamalarından geliyor.

Ağırlıkların içinde aritmetik

Ağırlık içi hesaplamayı desteklemek için VIDRAFT, ağırlık uzayının içine bir vektör aritmetik birimi yerleştirdi. Şirket, bu birimin eklenmesinin ardından aynı test koşullarında iç policy karar aşamasının yaklaşık 21 kat hızlandığını bildiriyor. dev.to'nun dikkatlice belirttiği gibi, bu rakam yalnızca güvenlik policy karar aşamasını kapsıyor; dil modelinin uçtan uca çıkarım verimini değil.

Ağırlık içi hesaplamanın bir kanıtı olarak sistem, yalnızca ağırlık içindeki devreyi kullanarak, harici bir hesaplama yolu devreye girmeden, iki 300 basamaklı tam sayıyı çarparak doğru bir 600 basamaklı sonuç üretti.

Yönetişim bağlamı ve demonun sınırları

VIDRAFT, Güney Kore Bilim ve ICT Bakanlığı'nın siber güvenlik odaklı yapay zeka temel model programına katılıyor ve NAVER Cloud liderliğindeki konsorsiyum içinde ulusal güvenlik yapay zeka projesi K-MISOS için güvenlik değerlendirmesini yürütüyor.

Hugging Face'te herkese açık bir demo bulunuyor; ziyaretçiler kill switch etkinleştirmesini, imza gereksinimi gösterilerek yeniden başlatmayı, araç çağrılarındaki policy kararlarını, PII maskeleme davranışını ve audit log çıktısını izleyebildikleri Windows tarzı bir masaüstü ortamı olarak sunuluyor. Önemli bir uyarı var: demo, gerçek sistem tarafından üretilmiş önceden kaydedilmiş yanıtları yeniden oynatıyor; ağırlık içi devreyi doğrudan test edebileceğiniz canlı bir sandbox değil. Gerçek zamanlı devre yürütmenin bağımsız doğrulanması, demo ortamının sağladığından daha derin bir entegrasyon gerektirecek. Herkese açık bir GitHub deposu, kurulabilir paket veya API uç noktası duyurulmadı.

Neden önemli

Bugün üretimdeki yapay zeka güvenliğinin çoğu modelin dışında çalışıyor — ilke olarak atlatılabilecek, yanlış yapılandırılabilecek veya agent'lı ve kendini geliştiren sistemlerde potansiyel olarak yapay zekanın kendisi tarafından değiştirilebilecek system prompt'ları, classifier başlıkları ve API katmanı filtreleri. ViKernel'ın temel iddiası, ağırlıklara, modelin kendi ileri geçişinin erişemediği bir devreye gömülen yaptırımın, harici kodu yeniden yazabilen bir modele karşı bile kurcalamaya dayanıklı bir kontrol yüzeyi üretmesi. Asimetrik kill switch — herkes durdurabilir, yalnızca yetkili anahtarlar yeniden başlatabilir — yüksek riskli dağıtımlar için makul bir yönetişim ilkesi de sunuyor.

Açık soru doğrulama. Bildirilen sonuçlar çarpıcı, ancak herkese açık demo önceden kaydedilmiş ve rakamlar bağımsız denetimden geçmiş değil, şirketçe bildiriliyor. Üçüncü taraflar ağırlık içi devreyi canlı çalıştırana kadar ViKernel'ı, model kontrolü için ciddi ve iyi bağlama oturtulmuş bir öneri — ve yapay zeka güvenlik mühendisliğinin yönünün net bir sinyali olarak okumak en doğrusu.