OpenAI, 9 Eylül 2026 tarihli politika açıklamasında gelişmiş yapay zekâ sistemleri için ulusal ölçekte zorunlu ve yetenek temelli güvenlik kuralları oluşturulması çağrısı yaptı. Şirketin önerisi, yalnızca gönüllü taahhütlerle ilerleyen modelden daha bağlayıcı bir çerçeveye geçilmesini savunuyor. Bu yaklaşım kabul edilirse yeni modellerin yayımlanma süreci, risk testleri ve şirketlerin kamuya açıklamak zorunda olduğu bilgiler değişebilir.
Çağrının merkezinde ne var?
OpenAI, kuralların şirket adına veya modelin nasıl geliştirildiğine göre değil, sistemin sahip olduğu yetenek ve doğurabileceği risk düzeyine göre uygulanmasını istiyor. Başka bir ifadeyle küçük bir şirketin çok güçlü modeli ile büyük bir şirketin benzer yetenekteki modeli aynı temel eşiklerle karşılaşmalı.
Öneride öne çıkan başlıklar şöyle:
- Gelişmiş modeller için zorunlu güvenlik değerlendirmeleri
- Risk seviyesi yükseldikçe artan önlem ve raporlama yükümlülüğü
- Kritik durumda geliştirmeyi yavaşlatma veya durdurma seçeneği
- Birbiriyle çelişen yerel kurallar yerine ulusal çerçeve
- Sektör standartlarıyla kamu denetimini birlikte kullanma
- Uluslararası uyumu güçlendiren ortak ölçüm yöntemleri
Bu maddeler henüz yürürlüğe girmiş bir yasa değil. OpenAI'ın politika tercihlerini ve desteklediği düzenleme yaklaşımını ifade ediyor. Dolayısıyla bugün kullanılan yapay zekâ hizmetlerinde anında bir değişiklik yaratmıyor.
Yetenek temelli düzenleme ne demek?
Yapay zekâ modellerini yalnızca parametre sayısı veya eğitim için harcanan hesaplama gücüyle sınıflandırmak giderek zorlaşıyor. Daha küçük bir model belirli bir alanda çok yüksek yetenek gösterebilir; büyük bir model ise koruma önlemleri nedeniyle aynı görevi yapmayabilir. Yetenek temelli yaklaşım, gerçek kullanım sonuçlarına ve testlerde gösterilen kapasiteye bakmayı amaçlıyor.
Örneğin biyolojik riskler, siber saldırı otomasyonu, kimyasal bilgiye erişim veya kendi başına uzun görev zinciri yürütme gibi alanlarda önceden belirlenmiş testler uygulanabilir. Model belirli eşiği geçtiğinde daha ayrıntılı güvenlik değerlendirmesi, erişim kısıtı veya dış denetim gündeme gelebilir.
Buradaki zorluk, eşikleri kimin ve hangi testlerle belirleyeceği. Testlerin şirketler tarafından öğrenilip özel olarak optimize edilmesi, gerçek dünyadaki riski olduğundan düşük gösterebilir. Bu nedenle bağımsız uzmanların, akademinin ve kamu kurumlarının ölçüm tasarımına katılması önemli.
OpenAI hangi düzenlemeleri destekliyor?
Şirket, California'daki SB 813, AB 1405, SB 1119 ve AB 1864 gibi farklı güvenlik ve şeffaflık girişimlerine destek verdiğini belirtiyor. Her tasarının kapsamı aynı değil; ancak ortak tema gelişmiş sistemlerin risk değerlendirmesi, olay bildirimi ve hesap verebilirliği.
OpenAI aynı zamanda eyaletler arasında birbirinden çok farklı kurallar oluşmasının şirketler ve kullanıcılar için karmaşa yaratacağını savunuyor. Ulusal çerçeve önerisi bu nedenle yalnızca güvenlik değil, uyum maliyeti açısından da şirketlerin işine gelebilir. Bu noktada çağrıyı tamamen kamusal yarar veya tamamen ticari çıkar şeklinde tek boyutlu okumamak gerekiyor. İki unsur aynı anda bulunabilir.
Zorunlu kurallar yeniliği yavaşlatır mı?
En sık dile getirilen endişe, ağır test ve raporlama yükünün küçük girişimleri zorlaması. Yetenek eşiği doğru kurulursa düşük riskli sistemlerin aynı bürokrasiyle karşılaşması önlenebilir. Eşikler çok düşük belirlenirse basit bir uygulama bile pahalı denetim sürecine girebilir; çok yüksek belirlenirse kurallar yalnızca en büyük modelleri kapsar ve ara seviyedeki riskler gözden kaçar.
OpenAI'ın açıklaması, çok yüksek risk görüldüğünde geliştirmeyi yavaşlatma veya durdurmanın seçenek olması gerektiğini söylüyor. Bu, güvenlik açısından güçlü bir ilke. Fakat uygulamada durdurma kararının yalnızca modeli geliştiren şirketin takdirine bırakılması yeterli olmayabilir. Bağımsız doğrulama ve itiraz mekanizması gerekir.
Kullanıcılar açısından ne değişebilir?
Zorunlu güvenlik rejimi son kullanıcıya daha açık model kartları, kullanım sınırları ve olay raporları olarak yansıyabilir. Hassas alanlarda kimlik doğrulama, hız sınırı veya ek uyarılar artabilir. Kurumsal müşteriler ise hangi verinin işlendiği, modelin hangi testlerden geçtiği ve olay durumunda kimin sorumlu olduğu konusunda daha net sözleşmeler isteyebilir.
Buna karşılık aşırı sınırlama, açık kaynaklı modellerin veya araştırma erişiminin daralmasına yol açabilir. Açık ağırlıklı bir model yayımlandıktan sonra geri çağırmak zor olduğu için düzenleyiciler bu alana daha sert yaklaşabilir. Bilimsel açıklık ile kötüye kullanım riskini dengelemek, çerçevenin en zor bölümlerinden biri olacak.
Türkiye için neden önemli?
ABD'de kabul edilen kurallar küresel şirketlerin ürün tasarımını etkilediği için Türkiye'deki kullanıcılar da sonuçlarını görebilir. API erişimi, yaş doğrulama, kurumsal sözleşmeler ve güvenlik sınırlamaları ülke dışında geliştirilen standarda göre şekillenebilir. Avrupa Birliği'nin risk temelli AI Act yaklaşımıyla ABD'deki olası yetenek temelli sistemin nasıl uyumlanacağı da önem taşıyor.
Türkiye'deki kurumların yalnızca yabancı düzenlemeyi beklemek yerine veri koruma, kamu alımı, eğitim ve sağlık gibi alanlarda ölçülebilir kurallar geliştirmesi gerekir. Aynı model farklı kurumlarda farklı risk doğurabilir; bağlam değerlendirmesi gözden kaçmamalı.
Çözülmesi gereken sorular
- Risk eşikleri kim tarafından güncellenecek?
- Güvenlik testleri bağımsız olarak tekrarlanabilecek mi?
- Küçük şirketler için orantılı yükümlülük kurulacak mı?
- Açık kaynak araştırması nasıl korunacak?
- Güvenlik olayı hangi sürede kamuya açıklanacak?
- Modeli durdurma kararına karşı denetim ve itiraz olacak mı?
Almadanincele Yorumu
OpenAI'ın zorunlu kural çağrısı, yapay zekâ güvenliğinin yalnızca şirketlerin iyi niyet beyanına bırakılamayacağını kabul etmesi açısından önemli. Yetenek temelli eşikler de model boyutuna dayalı kaba sınıflandırmadan daha mantıklı görünüyor.
Ancak iyi niyetli bir başlık tek başına yeterli değil. Testlerin bağımsızlığı, sonuçların kamuya açıklanması ve kuralların büyük şirketleri koruyan giriş engeline dönüşmemesi belirleyici olacak. Gerçek ilerleme, şirketlerin desteklediği ilkelerin kendilerine de eşit ve doğrulanabilir biçimde uygulanmasıyla ölçülmeli.
Kapak görseli: Almadanincele özgün yapay zekâ güvenliği editoryal görseli. Kullanım bilgisi: Almadanincele için yapay zekâ ile oluşturulmuş özgün temsili editoryal görsel; gerçek bir olay fotoğrafı değildir.
