Singapur-Microsoft yapay zekâ güvenliği anlaşması: 12 Haziran mutabakatının kapsamı

Singapur’un 12 Haziran 2026’da Bilgi ve İletişim Medya Geliştirme Kurumu (IMDA) ile Microsoft arasında imzaladığı mutabakat zaptını (MOU), belirli bir yapay zekâ modelini ülkede kullanıma alma taahhüdü olarak okumamak gerekiyor. Anlaşma; öncü yapay zekâ sistemlerinin nasıl değerlendirileceği, hangi güvenlik ve yönetişim uygulamalarının izleneceği ve bu modellere kimlerin hangi koşullarda erişebileceği üzerine bir iş birliği çerçevesi oluşturuyor.

Başka bir deyişle, hedef doğrudan bir model dağıtmak değil; kamu hizmetleri veya kritik altyapı gibi hassas ortamlarda kullanılmadan önce son derece yetenekli sistemlerin güvenilir biçimde test edilmesini ve denetlenmesini sağlamak.

Singapur ile Microsoft arasındaki MOU neyi kapsıyor?

İş birliği birbiriyle bağlantılı üç ana alana odaklanıyor.

1. Teknik araştırma ve güvenlik değerlendirmeleri

IMDA ve Microsoft, yapay zekâ güvenliği ve siber güvenlik alanlarında ortak araştırmalar yürütmeyi planlıyor. Bu çalışmalar arasında görevleri araçlar ve iş akışları üzerinden planlayıp gerçekleştirebilen ajan tabanlı yapay zekâ sistemleri ile çok dilli güvenlik değerlendirmeleri de yer alıyor.

Çok dilli testler önemli; çünkü bir modelin güvenlik önlemleri, zararlı niyet veya belirsiz talimat farklı dillerde, ağızlarda ya da iletişim üsluplarında ifade edildiğinde aynı şekilde çalışmayabilir. Bu nedenle yalnızca modelin tek bir soruya verdiği yanıtın kalitesini değil, farklı diller ve bağlamlar karşısındaki davranışını da değerlendirmek gerekiyor.

Ajan tabanlı sistemlerde değerlendirme daha da kapsamlı olmalı. Modelin ne yapabildiğinin yanı sıra hangi araçlara erişebildiği, belirsiz komutları nasıl yorumladığı ve zararlı ya da istenmeyen eylemleri sınırlayan teknik kontrollerin ne kadar etkili olduğu da incelenmeli.

MOU, araştırma ve değerlendirme yöntemlerinden söz ediyor; belirli bir modelin Singapur’da kullanıma sunulacağını açıklamıyor.

2. Bilgi ve yönetişim uygulamalarının paylaşılması

Taraflar ayrıca bilgi, iyi uygulamalar ve yapay zekâ yönetişim çerçevelerini paylaşmayı amaçlıyor. Bu yaklaşım, teknik test sonuçlarını operasyonel kararlara bağlayabilir: Hangi riskler sınanacak? Kabul edilebilir eşikler ne olacak? Modele kimler erişebilecek? Ciddi bir güvenlik açığı bulunduğunda hangi süreç işletilecek?

Bu, yalnızca model performansını ölçen kıyaslamalardan daha geniş bir perspektif. Bir model testlerde başarılı olsa bile erişim izinleri, izleme mekanizmaları, sorumlu açıklama süreçleri veya insan denetimi yetersizse kamu hizmetleri ya da kritik altyapı için uygun olmayabilir.

3. Öncü modellere güvenilir erişim politikası

MOU’nun üçüncü ayağı, öncü yapay zekâ modellerine güvenilir erişim için politika seçeneklerini araştırmak. Buradaki temel fikir kontrollü erişim: Son derece yetenekli sistemler meşru güvenlik araştırmaları ve yararlı işler için erişilebilir olmalı; ancak yetenekleri ve riskleriyle orantılı korumalar olmadan geniş kitlelere açılmamalı.

Bu nedenle anlaşma, yapay zekâ güvenliğini katmanlı bir süreç olarak ele alıyor: sistemi test etmek, elde edilen bilgileri paylaşmak, gerektiğinde erişimi sınırlamak ve sorumlulukları yönetişim kurallarıyla tanımlamak.

Claude Mythos neden gündeme geliyor?

Anthropic’in henüz kamuya sunmadığı Claude Mythos Preview modeli, öncü yapay zekânın çift kullanımlı niteliğine dikkat çeken bir örnek. Anthropic, kendisi ve yaklaşık 50 Project Glasswing ortağının, sistemik açıdan önemli yazılımlarda 10 binden fazla yüksek veya kritik önem dereceli güvenlik açığı tespit ettiğini bildirdi. Şirket ayrıca Mythos’un büyük işletim sistemleri ve web tarayıcılarında, daha önce bilinmeyen güvenlik açıkları da dahil olmak üzere açıkları belirleyip istismar edebildiğini açıkladı.

Bu kapasite savunma amaçlı siber güvenlik çalışmalarına yardımcı olabilir; araştırmacılar saldırganlardan önce açıkları tespit edip giderebilir. Ancak aynı yetenek, model geniş ölçekte yayımlanır veya yetersiz kontrol edilirse açıkların bulunmasından istismar edilmesine kadar geçen süreyi de kısaltabilir. Anthropic bu nedenle Mythos’u kamuya açmak yerine Project Glasswing kapsamında sınırlı erişimde tuttu.

Bununla birlikte mevcut kanıtlar, Claude Mythos’un 12 Haziran’daki Singapur-Microsoft MOU’sunu doğrudan tetiklediğini göstermiyor. Mythos’u, bu mutabakatın nedeni olarak kanıtlanmış bir olaydan çok; yapılandırılmış değerlendirme, kontrollü erişim ve yönetişim çerçevelerinin neden önem kazandığını gösteren bir örnek olarak görmek daha doğru.

Güvenlik önlemleri uygulamada nasıl görünüyor?

Sınırlı erişim başlı başına bir güvenlik kontrolü

Project Glasswing’in sınırlı erişim modeli, kendi başına bir risk yönetimi aracı. Anthropic, yüksek riskli kapasiteyi kamuya açık biçimde yayımlamak yerine, belirli ortaklara savunma amaçlı çalışma için açtı. Böylece güvenlik ekipleri sistemin yeteneklerini inceleyebilirken maruz kalma alanı da sınırlandırılıyor.

Elbette sınırlı erişim tek başına yeterli bir güvenlik sistemi değil. Etkin olabilmesi için ortakların dikkatle seçilmesi, erişimin izlenmesi, modelin güvenli ortamlarda çalıştırılması ve açıkların sorumlu biçimde açıklanması gerekiyor. Yine de bu yaklaşım, MOU’daki güvenilir erişim fikrini somutlaştırıyor: Öncü modeller sıradan bir yazılım ürünü gibi herkese açılmamalı; erişim, modelin kapasitesine ve oluşturduğu riske göre belirlenmeli.

Açıkların bulunması, giderilmeleriyle tamamlanıyor

Bir güvenlik açığını tespit etmek yalnızca ilk adım. Singapur Siber Güvenlik Ajansı (CSA), kuruluşlara kritik ve yüksek önem dereceli açıkları yamalamalarını, tüm arayüzlerde ve ağ geçitlerinde çok faktörlü kimlik doğrulamayı etkinleştirmelerini ve gereksiz erişim haklarını gözden geçirmelerini tavsiye etti. Bu önlemler, kurumlar açıkları araştırıp düzeltirken saldırganların yararlanabileceği alanı daraltıyor.

Mevcut veriler, Mythos’un tespit ettiği yaklaşık 10 bin açığın büyük bölümünün giderildiği izlenimini vermek için de yeterli değil. Daha sonraki bir değerlendirmeye göre 1.596 açık yazılım geliştiricilerine bildirildi, ancak yalnızca 97’si düzeltildi. Bu durum projenin savunma açısından fayda sağlamadığı anlamına gelmiyor; ancak “bulguların çoğu düzeltildi” şeklindeki iddiaların temkinli ele alınması gerektiğini gösteriyor.

Buradaki ders yalnızca teknik değil, operasyonel de: Yapay zekâ güvenliği; riskleri belirleme, sorumlu biçimde bildirme, düzeltmeleri önceliklendirme ve onarım tamamlanana kadar maruziyeti azaltma süreçlerinin birlikte işletilmesini gerektiriyor.

Microsoft’un rolü nedir, MOU neyi doğrulamıyor?

Microsoft, öncü model geliştirme, kurumsal altyapı ve yapay zekâ sistemlerine erişimin değerlendirilip kontrol edilmesi konusunda deneyim getiriyor. Ancak MOU’nun açıklanan kapsamı tek bir Microsoft modeliyle sınırlı değil; genel olarak öncü modeller için güvenlik testleri ve güvenilir erişim yaklaşımlarını ele alıyor.

Sunulan kanıtlar, Microsoft’un MAI modeli, Azure AI Foundry üzerinden OpenAI ve Anthropic modellerine erişim ya da Birleşik Krallık Yapay Zekâ Güvenliği Enstitüsü ile ABD Yapay Zekâ Standartları ve İnovasyon Merkeziyle benzer anlaşmalar gibi daha özel başlıkların bu Singapur-Microsoft MOU’sunun resmî taahhütleri olduğunu doğrulamıyor. Bu ayrıntılar, söz konusu mutabakatın parçasıymış gibi sunulmamalı.

Daha geniş hedef: güvenilir bir yapay zekâ ekosistemi

Anlaşmanın unsurları birlikte ele alındığında pratik bir güvenlik zinciri ortaya çıkıyor:

1. Değerlendir: Ajan tabanlı ve gelişmiş sistemleri, farklı dillerdeki davranışları da dahil olmak üzere test et.
2. Paylaş: Teknik bulguları, yönetişim uygulamalarını ve testlerden çıkarılan dersleri değiş tokuş et.
3. Erişimi kontrol et: Yüksek risk oluşturan kapasitelere sahip modellere erişimi sınırlandır.
4. Karşılık ver: Sorumlu açıklama, yama, çok faktörlü kimlik doğrulama ve izin kontrollerini uygula.
5. Politika oluştur: Öncü sistemlerin hassas ortamlarda ne zaman ve hangi koşullarda kullanılabileceğini belirle.

12 Haziran tarihli MOU’nun asıl önemi burada yatıyor. Anlaşma, öncü yapay zekâyı tek başına güvenli hâle getirmiyor ve Claude Mythos örneğinin ortaya koyduğu riskleri çözmüyor. Bunun yerine teknik değerlendirmeyi erişim yönetişimi ve siber güvenlik uygulamalarıyla birleştiriyor. Amaç, yüksek kapasiteyi kullanıma hazır olmanın otomatik kanıtı saymadan önce gelişmiş yapay zekâyı daha güvenli, güvenilir ve hesap verebilir hâle getirmek.