AI İhracat Kontrolleri Çöküyor: Çin'in Açık Ağırlıklı Modelleri ve Distilasyon Saldırıları Sınırı Nasıl Aştı?

Siber güvenlik kıyaslama performansı:

• Semgrep'in bağımsız testlerinde GLM-5.2, IDOR tespitinde %39 F1 skoru alarak Claude Code'u (%32) ve model başına yaklaşık 0,17 dolarlık maliyetle geride bıraktı .
• Wall Street Journal, GLM-5.2'nin hedeflenen Semgrep testlerinde güvenlik açıklarını bulmada Anthropic'in Mythos'uyla eşleştiğini bildirdi .
• Terminal-Bench 2.1'de 81.0 puan alarak (GLM 5.1'de 63.5'ti) ve MCP-Atlas araç kullanımı kıyaslamasında Claude Opus 4.8'i (77.0'a karşı 75.3) geçti .
• Artificial Analysis, onu dünyanın 1 numaralı açık ağırlıklı modeli ve tüm modeller arasında ilk 3'te gösterdi .
• Simbian'ın Siber Savunma Kıyaslamasında ise Opus 4.8, Opus 4.7, GPT-5 ve GPT-5.5'i geçerek 4. sırada yer aldı .

Maliyet avantajı: Model, eşdeğer tescilli ABD öncü modellerinin token başına maliyetinin yaklaşık 1/6'sına çalışır ve ağırlıklar API ücreti olmadan kendi kendine barındırma için indirilebilir .

Önemli uyarı: AVERI'den Miles Brundage, WSJ'nin GLM-5.2'nin siber güvenlikte Mythos'la gerçekten eşleştiği iddiasını tartışarak 100'e 1'lik bir bahis teklif etti ve kıyaslama kapsamının dar olduğunu savundu . Eşitlik iddiası belirli Semgrep testlerinde gerçekçidir ancak daha geniş değerlendirmelere genellemeyebilir.

2. 360 Security'nin "Tulongfeng"i: Yerli Güvenlik Açığı Keşfi

24 Haziran 2026'da Pekin'deki ISC.AI konferansında Çinli siber güvenlik devi 360 Security Technology (Qihoo 360) iki yapay zeka destekli siber güvenlik aracını tanıttı :

• Tulongfeng — Kurucusu Zhou Hongyi tarafından açıkça "Çin'in Mythos versiyonu" olarak nitelendirilen, yazılım güvenlik açıklarını otomatik olarak keşfetmek için bir yapay zeka sistemi .
• Yitianzhen — Siber savunmayı ve olay müdahalesini otomatikleştirmek için bir platform .

Zhou Hongyi, Çin'in Mythos'a eşdeğer bir yerli araca sahip olmaktan "yoksun kalamayacağını" belirterek bunu stratejik bir siber yetenek olarak çerçeveledi . Araçların, kısıtlı ABD modellerine veya donanımına güvenmeden, Sınır-sınıfı (Frontier-class) yapay zeka tehdit algılama yetenekleriyle eşleşecek şekilde üretildiği bildirildi . Raporlara göre Tulongfeng, 3.400'den fazla güvenlik açığı tespit etmiş ve bunlardan 105'inin Çin'in CNVD veritabanı tarafından doğrulandığı bildiriliyor .

3. Anthropic'in Alibaba'ya Yönelik Suçlaması: Bir Atlatma Mekanizması Olarak Distilasyon

24–25 Haziran 2026'da Anthropic, ABD senatörlerine bir mektup (10 Haziran tarihli) göndererek Alibaba ve Qwen AI laboratuvarını Claude modeline karşı "şimdiye kadarki en büyük distilasyon saldırısını" gerçekleştirmekle suçladı .

Mektuptaki önemli ayrıntılar:

• Operatörler, 22 Nisan ile 5 Haziran 2026 arasında Claude ile 28,8 milyondan fazla etkileşim gerçekleştirmek için yaklaşık 25.000 sahte hesap kullandı .
• Kampanya, Alibaba'nın kendi modellerini Claude'un çıktıları üzerinde eğiterek (distilasyon) model yeteneklerini çıkarmayı ve böylece model ağırlıklarının doğrudan transferini kısıtlayan ABD ihracat kontrollerini aşmayı amaçlıyordu .
• Anthropic operasyonu "pervasızca" ve "yasadışı" olarak nitelendirdi .

Alibaba kamuoyu önünde bir kabahat kabul etmedi . Tanımlandığı şekliyle distilasyon, donanım tabanlı ihracat kontrollerini daha az alakalı hale getiren bir yöntemdir çünkü ağırlıklar yerine bilgi (knowledge) aktarılır ve eğitilen model, yerel olarak mevcut olan herhangi bir bilgisayarda çalıştırılabilir.

Bunun ABD İhracat Kontrolleri İçin Anlamı

Toplu etki, Washington'un çerçevesine stratejik bir darbedir:

Bunun Siber Güvenlik Araçlarının Maliyeti ve Erişilebilirliği İçin Anlamı

1. Maliyet çöküşü. Semgrep'in testleri, GLM-5.2'nin güvenlik açıklarını açık başına yaklaşık 0,17 dolara bulduğunu gösterirken, tescilli ABD modellerinde bu maliyet çok daha yüksekti . MIT lisansı, sıfır lisans ücreti anlamına gelir. 360'ın araçları Çin pazarı için yerli ürünlerdir ve muhtemelen ABD alternatiflerinden daha düşük fiyatlandırılacaktır .

2. Erişilebilirlik önemli ölçüde artıyor.

• Mütevazı GPU altyapısına sahip herhangi bir güvenlik ekibi, otomatik kod denetimi için GLM-5.2'yi kendi kendine barındırabilir .
• Çinli şirketler ve devletle uyumlu kuruluşlar, daha önce yalnızca sıkı kontroller altındaki ABD laboratuvarlarında bulunan otomatik sıfırıncı gün keşif araçlarına (Tulongfeng) doğrudan erişime sahip oldu .
• Açık ağırlıklı LLM'ler, distilasyon ve yerli araçların birleşimi, gelişmiş siber güvenlik yapay zekasının artık hiçbir fiyat noktasında bir ABD tekeli olmadığı anlamına geliyor .

3. Saldırı-savunma dengesi bulanıklaşıyor. Her biri 0,17 dolara hata bulan GLM-5.2 modeli ve aynı Tulongfeng aracı, hem güvenlik açığı yamamada hem de saldırı amaçlı açık keşfinde kullanılabilir. Açık ağırlıklar ve gözetim katmanı olmadan, savunma amaçlı kullanımı saldırı amaçlı kullanımdan ayırt etmek zordur .

Alt satır: İhracat kontrol paradigması, NVIDIA çiplerini ve model ağırlıklarını kısıtlamanın Çinli sınır yapay zeka yeteneklerini 2-3 nesil geride tutacağını varsayıyordu. GLM-5.2 (açık ağırlıklı, MIT lisanslı, belirli siber güvenlik kıyaslamalarında ABD sınırını maliyetin 1/6'sına eşitleyen), Tulongfeng (yerli Mythos sınıfı araç) ve Alibaba distilasyon olayı, bilginin, yeteneğin ve erişimin kontrol rejiminden çoktan kaçtığını topluca göstermektedir. Gelişmiş siber güvenlik araçları, haftalar içinde kıt, yalnızca ABD'ye özgü ve yüksek maliyetli ürünlerden küresel olarak erişilebilir, düşük maliyetli ve açık meta varlıklara dönüştü.