Çin, DeepSeek ve Moonshot’ı Claude’a veri yönlendirme iddiaları nedeniyle neden inceliyor?

Çin’in DeepSeek ve Moonshot AI hakkında bildirilene göre başlattığı incelemenin temelinde, sadece bir rakip yapay zekâ modelinin yeteneklerinin kopyalanmış olabileceği iddiası yok. Asıl kritik soru şu: Çinli yapay zekâ hizmetlerinin kullanıcılarına ait istekler, kullanıcıların bilgisi dışında Anthropic’in ABD merkezli Claude sistemine gönderildi mi? Böyle bir yönlendirme yaşandıysa, kişisel, kurumsal ya da kamusal nitelikte hassas verilerin sınır ötesine aktarılmış olabileceği anlamına gelebilir. İnceleme sürüyor; iddialar henüz Çin Siber Uzay İdaresi’nin (CAC) kamuya açıkladığı kesin bulgular değil.

İncelemeyi tetikleyen iddia: İsteklerin gizlice Claude’a aktarılması

Anthropic, DeepSeek, Moonshot ve MiniMax ile bağlantılı olduğunu söylediği büyük ölçekli kampanyalarda Claude’un yeteneklerinin başka modelleri geliştirmek için çıkarılmaya çalışıldığını öne sürdü. Şirkete göre bu faaliyetlerde sahte hesaplar kullanıldı ve erişim kısıtlamaları ihlal edildi; Anthropic bu yöntemi “izinsiz damıtma” olarak tanımlıyor. 45

Çinli düzenleyiciler açısından en hassas nokta, trafiğin yalnızca test amaçlı sorgulardan ibaret olmayabileceği iddiası. Anthropic’e göre Kimi model ailesinin geliştiricisi Moonshot, müşteri isteklerini Kimi tarafından işleniyormuş gibi göstererek sessizce Claude’a yönlendirdi ve Claude’un yanıtlarını kullanıcılara Kimi çıktısı olarak sundu. Şirket, 10 günlük bir dönemde yaklaşık 300 bin müşteri isteğinin 5.380 sahte hesaptan oluşan bir ağ aracılığıyla iletildiğini ileri sürüyor. 10

Anthropic ayrıca DeepSeek’in de kullanıcı isteklerini Claude’a yönlendirdiğini iddia etti. Bu iddiaları aktaran haberlere göre DeepSeek, temmuz ayındaki 14 günlük bir dönemde Claude ile 12,1 milyon etkileşim gerçekleştirdi. Anthropic’in önceki açıklamasında hedeflenen yetenekler arasında muhakeme, kodlama, veri analizi, araç kullanımı ve ajan tabanlı işlevler yer alıyordu. 4

Bunlar Anthropic’in iddialarıdır; CAC tarafından bağımsız biçimde doğrulanmış düzenleyici sonuçlar değildir. Ölçek, atıf ve faaliyetlerin amacı tartışmanın belirleyici unsurları olduğu için bu ayrım önem taşıyor.

CAC neden veri güvenliğine odaklanabilir?

Bildirilen CAC incelemesi, kullanıcı verilerinin iddia edilen yönlendirme yoluyla Anthropic’e ulaşıp ulaşmadığı sorusuna odaklanıyor. Haberlere göre düzenleyici, Anthropic raporunda adı geçen yedi şirketin tamamını çağırdı ve DeepSeek ile Moonshot çalışanlarını sorguladı; haberin yayımlandığı sırada herhangi bir yaptırım kararı alınmamıştı.

Bu durum, fikrî mülkiyet veya model damıtma tartışmasından ayrı bir düzenleyici mesele yaratıyor. Anthropic’in damıtma iddialarının doğruluğu tartışılsa bile, bir sağlayıcının müşteri komutlarını açıkça bildirmeden başka bir model sağlayıcısına göndermesi şu soruları gündeme getirebilir:

• Kullanıcılara sorgularının nerede ve hangi sistemde işleneceği açıkça bildirildi mi?
• Hassas kamu, şirket veya kişisel bilgiler Çin dışına aktarılmış olabilir mi?
• Sağlayıcının veri işleme kontrolleri, müşterilerine sunduğu beyanlarla uyumlu muydu?

Özetle Çin, Anthropic’in model hırsızlığına ilişkin daha geniş anlatısını kabul etmek zorunda olmadan; veri egemenliği, sınır ötesi veri aktarımı ve kullanıcıların korunması gerekçeleriyle bu iddia edilen yönlendirme uygulamasını incelemek isteyebilir.

Tartışmanın ikinci başlığı: Model damıtma

Damıtma, genel olarak daha az yetenekli bir modelin, daha güçlü bir modelin ürettiği çıktılardan eğitilmesi anlamına gelir. Anthropic, söz konusu örneklerde bu işlemin izinsiz yürütüldüğünü ve kendi özel yeteneklerini büyük ölçekte elde etmeyi amaçladığını savunuyor. 4

Anthropic’in eylül tarihli tehdit raporu, Moonshot’a atfettiği yönlendirme faaliyetini daha geniş bir kampanyanın parçası olarak sundu. Şirket, Mayıs-Temmuz 2026 arasında Moonshot’a atfedilebilen 23 milyondan fazla etkileşim gözlemlediğini bildirdi. 10 Anthropic ayrıca Çin merkezli başka laboratuvarlarla bağlantılı kampanyalar da tespit ettiğini açıkladı.

Dolayısıyla politika tartışması, her türlü model damıtmanın kendiliğinden gayrimeşru olup olmadığıyla sınırlı değil. İddiaların odağında; kısıtlanmış erişime sahte hesaplarla ulaşılması, vekil ağların kullanılması, müşteri isteklerinin açıklanmadan iletilmesi ve alınan çıktıların rakip sistemleri eğitmekte kullanılması bileşimi bulunuyor.

Çin ve ABD nasıl karşılık verdi?

Pekin, Çinli yapay zekâ geliştiricilerinin ABD’nin ileri seviye modellerinden “agresif” veya “kötü niyetli” biçimde yetenek çıkardığı yönündeki Amerikan suçlamalarını reddetti. 18

ABD’nin yaklaşımı ise daha açık biçimde ulusal güvenlik çerçevesinde şekillendi. FBI, NSA ve CISA’nın ortak güvenlik duyurusu; DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun ve Z.AI adlı şirketlerin, muhtemelen Çin hükümetinin bilgisi dâhilinde, 2024 sonlarından bu yana Claude, GPT, Gemini ve Grok dâhil ABD’nin ileri seviye yapay zekâ modellerinden milyonlarca istek üzerinden milyarlarca token çıkardığını ileri sürdü. 17

Bu duyuru bir istihbarat ve siber güvenlik değerlendirmesidir; mahkeme kararı ya da hukuki sorumluluğu kesinleştiren bir hüküm değildir. Benzer biçimde, bildirilen CAC incelemesi de Anthropic’in iddialarını tek başına kanıtlamaz. Ancak iki hükümetin aynı iddia edilen faaliyete farklı pencerelerden baktığı açık: ABD, Amerikan yapay zekâ yeteneklerinin çıkarılmasına; Çin ise Çinli kullanıcı verilerinin yurt dışına aktarılmış olma ihtimaline vurgu yapıyor.

Zamanlama neden önemli?

Tartışma, DeepSeek’in Birleşmiş Milletler Genel Kurulu haftasında yapay zekâ riskleri konusunda BM Güvenlik Konseyi’ne bilgi vermesinin beklendiği dönemde gündeme geldi. Aynı zamanda Donald Trump ile Xi Jinping’in yapay zekâ güvenliği ve stratejik rekabeti ele almasının beklendiği bir sürece denk geldi.

Bu nedenle mesele, iki yapay zekâ şirketi arasındaki bir çekişmenin ötesine taşındı. Farklı ülkelerde eğitilen ve sunulan yapay zekâ sistemlerinde model erişim kontrolleri, sınır ötesi veri kuralları, yapay zekâ yönetişimi ve ulusal güvenlik politikalarının nasıl çatıştığına dair bir sınava dönüşüyor.

Hâlâ bilinmeyenler

Yanıtlanmayı bekleyen başlıca sorular şunlar:

• CAC, yönlendirme iddialarını doğrulayacak mı ve ceza uygulayacak mı?
• Varsa hangi tür kullanıcı verileri gerçekten Claude’a ulaştı?
• Etkilenen kullanıcılar bilgilendirildi mi?
• ABD makamları mevcut duyurunun ötesinde yeni politika adımları atacak mı?

Kullanıcılar ve kurumlar için pratik sonuç net: Bir yapay zekâ hizmetinin taşıdığı model adı, komutların mutlaka nerede işlendiğini tek başına göstermez. Gizli bilgi işleyen kuruluşların model yönlendirme yapısı, alt işleyenler, veri saklama süreleri ve sınır ötesi veri aktarımları hakkında açık ve yazılı bilgi talep etmesi gerekir.