Jensen Huang’ın Goldman Sachs Communacopia + Technology Conference’taki temel savı netti: Yapay zekâ yazılım geliştirmede başarılıysa, siber güvenlik bunun doğal devamı olabilir. Kod yazan sistemler; açıkları bulmaya, saldırıları taklit etmeye, savunmaları doğrulamaya ve düzeltme süreçlerini hızlandırmaya da yardımcı olabilir. Nvidia CEO’suna göre siber güvenlik, yapay zekânın bir sonraki büyük uygulama alanı ve işin kesintisiz yürütülmesi nedeniyle kalıcı bir ticari fırsat olabilir.
3
10
Neden siber güvenlik?
Huang, siber güvenliği kodlamanın uzantısı olarak tanımlıyor. Kod üretiminin ardından hata ve açık bulma geliyor; güvenlik operasyonlarında ise bu süreç devamlı bir mücadeleye dönüşüyor: kırmızı takım (red team) zafiyet arıyor, mavi takım (blue team) bunları kapatıp sistemi savunuyor. Yapay zekâ yazılım üretimini hızlandırdıkça, açık keşfini ve iyileştirme döngüsünü de hızlandırabilir.
3
10
Bu yaklaşımın önemli noktası, tek seferlik bir yazılım geliştirme asistanından söz etmemesi. Huang’ın tezi; test, tespit ve düzeltmeden oluşan, sürekli çalışan bir operasyon döngüsü. Siber güvenliğin yalnızca geliştirici araçlarına eklenmiş bir özellik değil, büyük ve uzun ömürlü bir yapay zekâ pazarı olabileceği iddiası da buna dayanıyor.
6
10
Ortaklıklar ne söylüyor, ne söylemiyor?
Huang’ın andığı şirketler aynı türden siber güvenlik ortaklıkları olarak görülmemeli. Mevcut duyurular, her birinin teknoloji yığınında farklı bir rol üstlendiğine işaret ediyor.
CrowdStrike: En doğrudan siber güvenlik örneği
Nvidia ve CrowdStrike, Nvidia Nemotron modellerini CrowdStrike teknolojisi ve şirketin özel verileriyle birleştiren ajan tabanlı siber güvenlik sistemi SafeMind’i duyurdu. CrowdStrike, sistemi; saldırı ve savunma modellerini, simülasyon için dijital ikiz ortamıyla bir araya getiren sürekli sızma testi döngüsü olarak tanımladı.
1
4
Bu, Huang’ın tezinin bugün için en somut örneği: Yapay zekâ ajanları yalnızca kod üretmek için değil, sistemleri tekrar tekrar yoklamak ve savunmayı geliştirmek için de kullanılabilir.
Cisco: Güvenlik ekosisteminde altyapı rolü, ayrıntılar sınırlı
Huang, Cisco’yu yapay zekâ-güvenlik ekosistemindeki şirketlerden biri olarak andı. Haberlerde Nvidia’nın rolü, bağımsız bir siber güvenlik tedarikçisi olmaktan çok yapay zekâ fabrikası ve çıkarım altyapısı sağlamak şeklinde anlatılıyor. Ancak sunulan kaynaklar, Cisco ile Nvidia’nın Nemotron modelleri üstünde geliştirdiği belirli bir ortak siber güvenlik ürünü olduğunu ortaya koymuyor.
2
8
Palantir: Özel bir siber güvenlik ürünü değil, egemen yapay zekâ ve tedarik zinciri
Nvidia ile Palantir, özelleştirilmiş Nvidia Nemotron açık modellerini içeren bir iş birliği duyurdu. Fakat açıklanan kullanım alanı, karmaşık tedarik zinciri operasyonları için egemen yapay zekâ (sovereign AI) yığını; ilk uygulama da Nvidia’nın kendi tedarik zinciri. Duyuruya göre bu, özel bir siber güvenlik ortaklığı değil.
18
Bu ayrım önemli. Palantir, Nvidia’nın kurumsal yapay zekâ ajanları stratejisinde yer alabilir; ancak iki şirketin ortak bir siber savunma ürünü çıkardığına dair kanıt olarak sunulmamalı.
Yapay zekâ korkuları konusunda Huang ne dedi?
Huang, ileri yapay zekânın kaçınılmaz biçimde insanlığın sonunu getireceği iddialarını “tamamen saçmalık” diye niteledi. Yapay zekânın yalnızca iş yok eden bir teknoloji olduğu anlatısını da reddetti; onun yerine, teknolojinin işleri dönüştürdüğünü ve verimliliği artırdığını savundu.
42
Siber güvenlik tartışması için ayrıca daha kışkırtıcı bir yorum yaptı: Yeni ürün hazırlığındaki tedarikçilerin, tehditleri öne çıkararak talebi artırma teşviki olabilir. Huang, “Talep yaratmak için sorun yaratmaktan daha iyi ne olabilir?” dedi.
45
Bu sözler, siber risklerin hayal ürünü olduğu anlamına gelmiyor. Zaten Huang’ın kendi tezi, yapay zekânın hem yazılım faaliyetlerinin ölçeğini hem de sürekli savunma ihtiyacını artıracağı üzerine kurulu. Eleştirisi daha çok, yapay zekâ güvenliği etrafındaki bazı kamusal söylemlerin arkasındaki ticari teşviklere yönelikti.
Karşıt güvenlik yaklaşımı
Yapay zekâ riski tartışmasında görüş ayrılığı keskinliğini koruyor. Anthropic ve OpenAI’da daha önce araştırmacı olarak çalışan Jacob Coxon, laboratuvarların kendini geliştiren süper zekâ yarışında “hayatlarımızla kumar oynadığı” gerekçesiyle istifa ettiğini söyledi. Coxon’a göre yapay zekâyı geliştiren bazı kişiler, sistemlerin on yılın sonuna kadar “hepimizi öldürebileceğine” gerçekten inanıyor.
47
Bill Gates ise hükümetlerin ve toplumların yapay zekânın yol açacağı dönüşüme hazırlanması; bazı işlerin insanlar için korunması, kurumların ve vergi politikalarının yeniden düşünülmesi gerektiğini savundu.
35
Bu kaygılar Huang’ın pazar tezini doğrudan çürütmüyor. Yapay zekâ savunma için değerli araçlar yaratırken, işgücü dönüşümü, kötüye kullanım, gücün yoğunlaşması ve giderek daha yetenekli sistemlerin yönetimi gibi soruları da büyütebilir.
Nvidia’nın büyüme ve harcama görünümü
Huang, küresel yapay zekâ altyapısı harcamalarının 2030’a kadar 3 trilyon ila 4 trilyon ABD dolarına ulaşabileceği öngörüsünü yineledi.
56
58
Konferansla ilgili haberlerde Nvidia’nın yaklaşık %70 yıllık gelir artışı hedeflediği, Huang’ın ise asıl sınırlayıcı unsurun talep değil arz olduğunu söylediği aktarıldı. Mali yıl etiketi haberler arasında tutarlı olmadığı için, resmi Nvidia belgeleri veya konuşma dökümü kontrol edilmeden bu oranı belirli bir mali yıla bağlamak yerine yüzdeyi esas almak daha isabetli olur.
50
54
Bu tahminler, Nvidia’nın neden siber güvenliği stratejik gördüğünü de açıklıyor: Talep hikâyesini model eğitimi ve kod üretiminin ötesine, devamlı çalışan kurumsal operasyonlara taşıyor.
“Döngüsel finansman” eleştirisine yanıt
Huang, Nvidia’nın yatırım yaptığı müşterilerin veya altyapı projelerinin daha sonra Nvidia sistemleri almasının talebi yapay biçimde desteklediği yönündeki eleştirileri de reddetti. Yanıtı ekonomik mantığa dayanıyordu: Nvidia 1 dolar yatırım yapıyor ve müşteri 100 dolar değer yaratıyorsa, daha fazla yatırım yapmak rasyoneldir. “Bu döngüselse, daha fazlasını yapalım” dedi.
53
Bu, Nvidia’nın ekosistem yatırımlarının ürettiği beklenen değere ilişkin bir savunma. Tek başına, yatırımcıların finansal ilişkiler, müşteri talebinin kalıcılığı veya yapay zekâ altyapısı harcamalarının yoğunlaşması konusundaki sorularını ortadan kaldırmıyor.
Sonuç: En güçlü örnek CrowdStrike, diğer başlıklarda temkin gerekli
Huang’ın yaklaşımı iyimser olsa da kendi içinde tutarlı: Yapay zekâ destekli yazılım geliştirme, yapay zekâ destekli güvenliğe duyulan ihtiyacı artıracak; açık tespiti, kırmızı takım çalışmaları ve düzeltme için yinelenen bir pazar doğacak. Tartışılan ortaklıklar içinde SafeMind, bu fikrin en güçlü somut örneği.
1
4
Daha geniş iddialarda ise dikkatli olmak gerekiyor. Cisco’nun belirli bir ortak siber güvenlik ürünündeki rolü sunulan haberlerde netleşmiş değil; Nvidia-Palantir duyurusu da esas olarak tedarik zincirleri için egemen yapay zekâya odaklanıyor. Yapay zekâ güvenliği ve istihdam hakkındaki tartışma ise açık: Ticari fırsat ile toplumsal risk aynı anda var olabilir.
18
35
47