OKX, hesap askıya alındıktan sonra Hong Kong’daki çalışanlarına Claude’u neden yasakladı?

Bu nedenle VPN kullanımı basit bir teknik çözüm olmaktan çıkıyor. Böyle bir yöntem, müşteriyi sözleşme ve uyum açısından riske atabilir; kurumsal hesabın kesintiye uğrama ihtimalini artırabilir. OKX’in yaklaşımı, çalışanların kuralları kendi yorumuna bırakmak yerine konuma dayalı katı bir kontrol uygulamayı tercih ettiğini gösteriyor.

Tek bir modele bağımlılığın maliyeti

Kısıtlama, OKX’in büyük dil modeli hizmetleri için ayda 6 milyon ila 8 milyon dolar arasında harcama yaptığı bildirildiği için özellikle dikkat çekici.

Bu rakam, yapay zekâ araçlarının şirket operasyonlarında ulaştığı ölçeği ortaya koyuyor. Yüksek bir yapay zekâ bütçesine sahip şirketler bile, çalışanlarının bulunduğu veya seyahat ettiği her yerde belirli bir öncü modele erişebileceğini garanti edemiyor.

OKX’in talepleri alternatif sağlayıcılara yönlendirme planı da çoklu model altyapısının neden operasyonel bir güvenceye dönüştüğünü gösteriyor. Bir şirket kodlama, analiz veya kurum içi yapay zekâ ajanları için belirli bir modeli tercih edebilir. Ancak sağlayıcının bölgesel politikası, sözleşme şartları ya da hesap kontrolleri bu modeli kullanılamaz hâle getirdiğinde, iş akışlarının devamı için test edilmiş bir yedek seçeneğe ihtiyaç duyulur.

Goldman Sachs’ın kararı OKX’ten nasıl farklıydı?

Goldman Sachs, Hong Kong’da benzer bir sonuca farklı bir süreç üzerinden ulaştı. Bankanın Anthropic ile yaptığı anlaşmayı incelediği ve sözleşmeyi katı biçimde yorumlayarak Hong Kong’daki çalışanların Claude kullanmaması gerektiği sonucuna vardığı bildirildi. Kısıtlama, Hong Kong’u ziyaret eden yurt dışındaki çalışanları da kapsadı.

Mevcut haberlerde Goldman’ın kararının geçici bir kurumsal hesap askıya alma olayından kaynaklandığı belirtilmiyor. Kararın, sözleşme incelemesi ve anlaşmanın kapsamına ilişkin görüşmelerin ardından alındığı aktarılıyor.

Çalışan açısından iki olayın sonucu aynı görünebilir: Daha önce kurum içi onaylı platformda bulunan bir model ortadan kalkar. Ancak temel risk ve karar süreci farklıdır:

• OKX: Kısa süreli hesap askıya alma olayının ardından önleyici bir coğrafi engel getirildi ve VPN ile bu engeli aşmak yasaklandı.
• Goldman Sachs: Sözleşmenin yorumlanması sonucunda Hong Kong’daki çalışanlar ve ziyaretçiler için Claude erişimi kaldırıldı.

Her iki vaka da kurumsal yapay zekâ yönetişiminin yalnızca siber güvenlik ve veri koruma kontrollerinden ibaret olmadığını gösteriyor. Sağlayıcının kullanım şartları ve bölgesel politikaları da aynı ölçüde önemli.

ABD-Çin yapay zekâ gerilimi şirketleri nasıl etkiliyor?

İleri yapay zekâ konusundaki rekabet artık yalnızca çipler, ihracat kontrolleri veya ulusal stratejilerle sınırlı değil. Gerilim, çalışanların sıradan bir iş gününde hangi araçları kullanabileceğini de belirliyor.

Sınır ötesi faaliyet gösteren şirketlerin dikkate alması gereken başlıca unsurlar şunlar:

1. Çalışanın konumu: Erişim politikaları şirket ofisine değil, çalışanın bulunduğu ülkeye göre uygulanabilir.
2. Seyahat senaryoları: Bir iş gezisi, çalışanı geçici olarak desteklenmeyen bir bölgeye taşıyabilir.
3. Sözleşmenin kapsamı: Kurumsal anlaşmalar, şirketin faaliyet gösterdiği her yargı bölgesini kapsamayabilir.
4. Teknik uygulama: VPN tespiti ve hesap düzeyindeki kontroller, bir politika ihlalini doğrudan hizmet erişimi sorununa dönüştürebilir.
5. Model yedekliliği: Kritik kurum içi uygulamaların çalışmaya devam etmesi için alternatif sağlayıcılar gerekebilir.

Bu kısıtlamalar, yapay zekâ kullanımını daha parçalı hâle getirebilir. Bir şirket bir pazarda tercih ettiği model üzerine iş akışı kurarken, başka bir bölgede farklı bir sağlayıcıya veya farklı bir teknik mimariye geçmek zorunda kalabilir.

Hong Kong’un yapay zekâ ikilemi

Hong Kong bir yandan yapay zekâ kullanımını yaygınlaştırmayı, diğer yandan yerel bir yapay zekâ ekosistemi geliştirmeyi hedefliyor. Hükümet politikaları yapay zekâyı öncelikli sektörlerden biri olarak tanımlıyor ve farklı sektörlerde daha geniş kullanımını teşvik ediyor.

Buna karşılık, büyük ABD’li model sağlayıcılarının erişim kısıtlamaları kentte faaliyet gösteren çok uluslu şirketlerin kullanabileceği araçları daraltabiliyor. Bu durum, şirketleri farklı sağlayıcılara yönelmeye veya yerel ve ABD dışı alternatifleri değerlendirmeye teşvik edebilir. Ancak mevcut kaynaklar, bu tercihlerin ne kadar yaygınlaşacağını ortaya koymuyor.

Ortaya çıkan tablo daha karmaşık bir kurumsal pazar: Hong Kong yapay zekâ kullanımını teşvik ederken şirketler, kullandıkları modellerin erişilebilirliğini tek tek geliştiricilerin kararlarına göre tasarlamak zorunda kalıyor.

Şirketler için asıl ders ne?

OKX’in kararı yalnızca popüler bir sohbet botunun yasaklanması değildi. Şirket, erişilebilirliği coğrafyaya göre değişen ve şartları hem kurumu hem de kullanıcılarını bağlayan bir modele bağımlılığın operasyonel riskine karşı önlem aldı.

Sınır ötesi yapay zekâ kullanımı planlayan şirketler için temel kontrol listesi net: Uygulamayı devreye almadan önce desteklenen bölgeleri doğrulamak, çalışanların seyahat senaryolarını haritalamak, gayriresmî erişim yöntemlerini yasaklamak, sözleşme metnini hukuk ve uyum ekipleriyle incelemek ve kritik iş akışları için test edilmiş alternatifler bulundurmak.

OKX’in hesabının yeniden açılması erişimin geri gelebileceğini gösteriyor. Şirketin bölgesel kısıtlamayı sürdürmesi ise hesabın yeniden etkinleştirilmesinin temel coğrafi ve sözleşmesel riski ortadan kaldırmadığını ortaya koyuyor.