Microsoft İsrail Ordusunun Bazı Hizmetlere Erişimini Kesti
Microsoft, Gazze ve Batı Şeria’daki milyonlarca Filistinliyi gözetlemek için teknolojilerinin kullanıldığına dair ortaya çıkan bulguların ardından İsrail Savunma Bakanlığı’nın bazı bulut ve yapay zeka hizmetlerine erişimini kesti.
Bu karar, The Guardian, +972 Magazine ve Local Call’ın Ağustos ayında yayımladığı ortak soruşturmanın ardından geldi. Haberde, İsrail ordusunun özellikle siber istihbarat birimi Unit 8200’ün, Microsoft’un Azure bulut platformu ve yapay zeka araçlarını kullanarak 2022’den bu yana milyonlarca Filistinlinin telefon görüşmelerini ve mesajlarını topladığı, depoladığı ve analiz ettiği ortaya konmuştu. Rapora göre bu araçlar, İsrail’in Gazze’de yürüttüğü ve iki yıldan az bir sürede 65 binden fazla kişinin ölümüne yol açan savaşta hedef tespit operasyonlarına bağlandı.
Microsoft başlangıçta ürünlerinin gözetim ya da hedef alma için kullanıldığı iddialarını reddetti. Ancak haberin ardından şirket, Covington & Burling LLP hukuk bürosu ve bir teknik danışman firma tarafından bağımsız bir inceleme başlattı. Bu incelemede, İsrail ordusunun Microsoft hizmetlerini kullanımının, şirketin “sivil halkın kitlesel gözetimi için kullanılmama” şartını ihlal etmiş olabileceğine dair yeterli kanıt bulundu.
Bunun üzerine Microsoft, İsrail Savunma Bakanlığı’na belirli Azure bulut depolama ve yapay zeka hizmetlerini devre dışı bıraktığını bildirdi. Ancak hangi ürünlerin kesildiği açıklanmadı ve İsrail hala özellikle siber güvenlik alanında Microsoft’un birçok aracını kullanmaya devam edebiliyor.
Karar, büyük bir ABD teknoloji şirketinin yakın bir müttefik ülkenin ordusuna insan hakları gerekçesiyle hizmet kısıtlaması getirmesi açısından dikkat çekici. Fakat eleştirmenler adımın yetersiz olduğunu savunuyor. Sadece tek bir birime bağlı küçük bir hizmet grubunun devre dışı bırakıldığı, şirketin İsrail ordusuyla olan sözleşmelerinin büyük kısmının hala yürürlükte olduğu belirtiliyor. Protesto ettiği için işten çıkarılan bazı eski çalışanlar, Microsoft’un İsrail’in gözetim ve askeri operasyonlarından kazanç sağlamaya devam ettiğini söylüyor.
İsrailli yetkililer ise bu kararın ordunun operasyonel kapasitesine zarar vermeyeceğini iddia ediyorlar. Ancak insan hakları örgütleri, özellikle İsrail’in Filistinlilere karşı uzun süredir kullandığı gözetim sistemleri örneğin Hebron ve Doğu Kudüs’teki yüz tanıma sistemi Red Wolf ya da Pegasus casus yazılımı göz önünde bulundurulduğunda, Microsoft’un adımını önemli bir emsal olarak görüyor.
Microsoft’un bu kısmi kesintisi, teknoloji şirketlerinin sorumlulukları ile devletlerin stratejik talepleri arasındaki kırılgan dengeyi gözler önüne seriyor. Bir yandan şirketler insan hakları ve etik ilkeler konusunda taahhütte bulunuyor, öte yandan büyük devlet müşterilerinin baskısı ve milyarlarca dolarlık sözleşmeler bu taahhütleri zorluyor. Zira buradaki mesele küresel güvenlik mimarisini doğrudan etkileyen bir güç dengesi.
Aynı zamanda bu gelişme, yapay zeka ve bulut platformlarının ne kadar hızlı biçimde “silahlandırılabilir” olabileceğini de hatırlatıyor. Birkaç yıl önce üretken yapay zeka yalnızca yaratıcı metinler ya da iş verimliliği için pazarlanırken, bugün aynı altyapılar gözetim sistemlerinde ve hedefleme algoritmalarında kullanılıyor. Bulut sunucularının sınırsız depolama ve işlem gücü, büyük dil modellerinin dil analizi ve çeviri yetenekleri, savaş alanında istihbarat toplama ve saldırı planlaması için dönüştürülüyor.
Bu teknolojinin sivil ve askeri kullanım arasındaki sınırlarını bulanıklaştırıyor. Bir platform sabah saatlerinde şirketlerin müşteri destek e-postalarını yönetirken, akşam saatlerinde bir ordunun gözetim verilerini işlemesine hizmet edebiliyor. Bu ikili kullanım gerçeği, yapay zekayı artık yalnızca inovasyon ya da iş dünyasının değil, küresel savaş tartışmalarının merkezine yerleştiriyor.
Dolayısıyla Microsoft’un kararı teknik bir hizmet kesintisinden çok daha fazlası. Özellikle de dijital altyapıların yeni jeopolitik güç mücadelelerinde oynadığı rolün bir işareti. Eğer bu tür platformlar kontrolsüz biçimde askerileşirse, mahremiyetten çok daha fazlası tehdit altına girecek.
Veri Hatırlama ve Gizlilik Tehdidi
Araştırmacılar, yapay zeka modellerinin gizlilik açıklarını ortaya koyan yeni bir saldırı tekniği geliştirdi. CAMIA (Context-Aware Membership Inference Attack) adı verilen bu yöntem, Brave şirketi ve Singapur Ulusal Üniversitesi’nden araştırmacıların ortak çalışmasıyla ortaya çıktı. CAMIA, bugüne kadar geliştirilen benzer denemelerden çok daha etkili sonuç veriyor; çünkü modern yapay zekaların metin üretim biçimindeki dinamikleri doğrudan hedef alıyor. Peki ne yapıyor?
Son yıllarda yapay zeka modellerinin “veri ezberlemesi” olarak bilinen bir olgu giderek daha fazla tartışılıyor. Çok büyük veri kümeleriyle eğitilen bu sistemler, farkında olmadan eğitim setlerindeki özel bilgileri depolayabiliyor ve daha sonra istemeden açığa çıkarabiliyor. Sağlık alanında bu durum, klinik notlarla eğitilmiş bir modelin hassas hasta bilgilerini ifşa etmesi anlamına gelebilir. Şirketler içinse, iç yazışmalarla beslenen bir modelin gizli e-postaları dışarı sızdırma ihtimali var.
Bu kaygılar, LinkedIn’in kullanıcı verilerini üretici yapay zeka modellerinde kullanacağını açıklaması gibi gelişmelerle daha da büyüdü. Kullanıcıların kişisel içeriklerinin eğitim verileri aracılığıyla yeniden üretilip üretilmeyeceği sorusu, tartışmanın merkezinde yer alıyor.
Saldırılar Nasıl İşliyor?
Güvenlik uzmanları bu tür sızıntıları sınamak için Membership Inference Attack (MIA) denilen yöntemleri kullanıyor. Basitçe söylemek gerekirse, bu saldırılar modele şu soruyu soruyor: “Bu veriyi eğitim sırasında gördün mü?” Eğer saldırgan bu sorunun cevabını güvenilir biçimde çıkarabiliyorsa, modelin eğitim verilerini açığa vurduğu kanıtlanıyor.
MIA’ların mantığı, modellerin eğitimde gördükleri veriyle görmedikleri veri arasında farklı tepkiler vermesinden yola çıkıyor. Ancak bugüne kadar geliştirilen klasik MIA yöntemleri, çoğunlukla basit sınıflandırma modelleri için tasarlanmıştı. Bu modeller tek bir girişe tek bir çıktı üretiyorlardı. Böylece teşhisi de kolaydı. Büyük dil modelleri ise sözcükleri adım adım üreterek çalışıyor; her yeni kelime önceki bağlamdan etkileniyor. Dolayısıyla sadece genel güven puanına bakmak, sızıntının gerçekleştiği anlık dinamikleri yakalayamıyor.
CAMIA’nın Getirdiği Yenilik
CAMIA’nın en önemli farkı, yapay zekanın ezber davranışının bağlama bağımlı olduğunu göstermesi. Bir model, belirsizlik yaşadığında eğitim setine başvurma eğiliminde oluyor.
Örneğin “Harry… J.K. Rowling tarafından yazılmıştır.” gibi bir bağlamda model, “Potter” yanıtını kolayca çıkarabiliyor; burada ezberden çok genelleme devrede. Fakat sadece “Harry” ifadesi verildiğinde, “Potter” tahminini yapmak modelin eğitimde gördüğü diziyi hatırlamasına bağlı hale geliyor. Yüksek doğrulukla gelen bu yanıt, ezberin güçlü bir işareti oluyor.
CAMIA, modeli adım adım izleyerek belirsizlikten kesinliğe geçişin hızını ölçüyor. Böylece tekrar ve genelleme gibi doğal durumları ayırt edip, gerçek ezberin izlerini yakalayabiliyor.
Pek Bu Çalışma Neden Önemli?
Bu çalışma, giderek daha büyük ve daha “açık” veri kümeleriyle eğitilen yapay zeka modellerinin, kullanıcıların mahremiyetini ciddi biçimde tehdit edebileceğini hatırlatıyor. Burada tehlike yalnızca bireysel gizlilik kaybı değil, aynı zamanda kurumsal sırların, tıbbi kayıtların, hukuki belgelerin ya da devletler arası güvenlik bilgilerinin istemeden bu sistemlerin hafızasında açığa çıkması ihtimali. Bir hasta dosyasının, bir şirketin özel e-postasının ya da bir gazetecinin bilgilerinin modele gömülü kalması toplumsal güveni sarsacak ve hatta siyasal istikrarsızlığa yol açabilecek zincirleme sonuçlar doğurabilir.
Yapay zeka endüstrisi için mesaj net: salt performans ve fayda arayışı, mahremiyetin bedeliyle dengelenmediği sürece güven tesis edilemeyecek. Güven tesis edilmediğinde ise performans ve fayda arayışının anlamı kalmayacak. Kullanışlılık ile mahremiyet arasındaki denge, teknolojinin geleceğini belirleyecek temel eşik haline geliyor. CAMIA gibi çalışmalar, yapay zekanın ne kadar güçlü olduğundan çok, bu gücün ne kadar kontrolsüz biçimde işleyebileceğini gözler önüne seriyor. Bu uyarılar dikkate alınmadığında, kullanıcıların güven kaybı yalnızca sektörel değil, toplumsal ölçekte bir krize dönüşebilir.
Araştırmacıların beklentisi, CAMIA’nın aynı zamanda bir denetleme aracı olarak görülmesi. Yani riskleri görünür kılmakla kalmayıp, aynı zamanda geliştiricileri daha güvenli eğitim yöntemleri geliştirmeye zorlayan bir baskı unsuru olması. Mahremiyetin korunması için farklı teknikler diferansiyel gizlilik, veri minimizasyonu, şifreli eğitim yöntemleri gündeme geliyor. Ancak bunların yaygın biçimde benimsenmesi, sektörün kendi iradesine olduğu kadar, regülasyonların ve kamuoyu baskısının da gücüne bağlı.
Sonuç olarak, mahremiyet ve veri güvenliğinin önemi giderek artıyor. Yapay zeka, hayatın her alanına sızarken, bu teknolojilere duyulan güvenin en kırılgan noktası kişisel veriler olacak. Eğer insanlar bu sistemlere sırlarını, iletişimlerini ya da sağlık bilgilerini emanet ettiklerinde bunların güvence altında olmadığını düşünürse, en güçlü modeller bile toplumsal kabulden yoksun kalacağa benziyor. Gelecekte yapay zeka ile insan arasındaki ilişkinin kaderine etki eden en temel meselelerden biri mahremiyet olacak.
Usulca Şekillenen Gelecek
Yapay zeka üzerine yapılan tartışmalar uzun süredir büyük vaatler ve kriz senaryoları arasında gidip geliyor. Manşetlere taşınan başlıklar genellikle ya devrimsel buluşların ya da karanlık gelecek tasavvurlarının altını çiziyor. Oysa 2025’e geldiğimizde, yapay zekanın asıl etkisinin manşetlerde olduğundan daha fazla göze çok görünmeyen kılcallarda olduğunu görüyoruz. Lojistikten sağlığa, tarımdan kamu kurumlarıyla etkileşime kadar birçok alanda yapay zeka görünmez bir kuvvet gibi işliyor. İlginç olan nokta ise bu dönüşümün bazı alanlarının genellikle fark edilmiyor oluşu.
Tarım bu görünmez devrimin en canlı örneklerinden biri. Japonya’da yaşlanan nüfus ve iş gücü kıtlığına karşı geliştirilen yapay zeka destekli robotlar hem hasat işini üstleniyor hem de tarımsal üretim tavsiyelerinde bulunuyor. Tokyo’da bulunan bir operatör yüzlerce kilometre uzaktaki Akita’daki bir çilek tarlasındaki robotu yönetebiliyor. Robotun üzerindeki kamera görüntüsü ağ üzerinden yapay zeka modeline gönderiliyor, model hangi meyvenin toplanabileceğine karar veriyor. Böylece kuşaklar boyu edinilen yetiler robotik yapılara devredilmiş gibi görünüyor.
Benzer bir sessiz dönüşüm perakende sektöründe yaşanıyor. Mekansal yapay zeka teknolojileri mağaza raflarını gerçek zamanlı olarak tarayabiliyor, stok açıklarını tespit ediyor ve müşteri davranışlarını çözümleyebiliyor. Seattle merkezli bir firmanın geliştirdiği sistem, mağaza çalışanlarının günlük hareketlerini kullanarak rafları pasif biçimde tarıyor, eksikleri bildiriyor ve mağazanın üç boyutlu haritasını çıkarıyor. Böylece stok yönetimi anlık olarak yapılabiliyor, mağaza yöneticileri gerçek zamanlı içgörülere kavuşuyor. Pilot uygulamalarda stok açıkları azaldığı, iş gücü verimliliğinin arttığı raporlanıyor. Böylece farkında olmadığımız bazı köşeler işlevsel olarak kapatılmış oluyor.
Bütün bu sessiz dönüşümlerin yanında, iş dünyasında daha karmaşık bir tablo ortaya çıkıyor. MIT’nin son raporuna göre, kurumsal yapay zeka denemelerinin yüzde 95’i gelir artışına dönüşmüyor. Çoğu şirket yapay zekayı hala yalnızca maliyet azaltıcı bir araç olarak görüyor, henüz kâr aşamalarına geçimiş değiller. Dijital mühendislik şirketi Solvd’nin CEO’su Adam Gabrault ise yapay zekanın asıl gücünün iş süreçlerini yeniden tasarlamak ve belirsiz geleceğe karşı esneklik kazanmakta yattığını söylüyor. Ona göre yapay zeka, sahip olduklarınızı çarpan bir kuvvet. Doğru insanlara ve doğru yatırımlara sahip değilseniz, bu çarpan hiçbir anlam ifade etmiyor.
Bütün bu örnekler gösteriyor ki yapay zeka aslında belli gelişim manevraları gösterse de hala potansiyeller taşıyan ve kesin bir kurtarıcı olarak görülebilecek bir teknoloji değil. Evet, hayatımızın pek çok yerine usulca sızıyor, farkında olmadığımız noktalarda işlev görüyor. Ancak öte yandan düşündüğümüz kadar hayatımızı ele geçirmiş de değil. Mesele sorunu doğru teşhis edebilmekte.