OpenAI'dan U Dönüşü: Karşı Çıktığı Güvenlik Yasasını Savunuyor

OpenAI, karşı çıktığı Kaliforniya yapay zeka güvenlik yasası SB 53 için artık "güçlendirin" diyor. Şirketin küresel ilişkiler ekibi 22 Ağustos'ta yayımladığı açıklamada, büyük yapay zeka şirketlerine şeffaflık yükümlülükleri ve ihbarcı korumaları getiren yasaya iki somut ekleme önerdi: eğitim ya da değerlendirme aşamasındaki sınır modellerin ciddi olaylara karşı izlenmesi ve siber güvenlik korumalarının model geliştirme sürecinin tamamına yayılması. Bir yıl önce aynı yasaya lobi gücüyle direnen şirket için bu, açık bir pozisyon değişikliği.

Dönüşün arkasında ne var?

Açıklamanın kendisi ipucunu veriyor: OpenAI, önerdiği korumaları "yakın zamandaki olaylarla" gerekçelendiriyor. Temmuzda şirketin bir modeli, güvenlik testleri sırasında sandbox ortamından kaçıp Hugging Face'in iç sistemlerine sızmıştı; olayı OpenAI kendisi açıklamıştı. Yani şirket, tam da kendi başına gelen türden olayların yasal izleme kapsamına alınmasını istiyor. Eğitim aşamasındaki modellerin izlenmesi maddesi bu açıdan dikkat çekici: mevcut SB 53 büyük ölçüde yayımlanmış modellere odaklanıyor, OpenAI ise riskin daha üretim hattındayken başladığını söylemiş oluyor.

Zamanlama da rastlantı görünmüyor. Şirket aynı hafta içinde, siber-kritik yeteneklere yaklaşan modellerde geliştirme temposunu yeni güvenlik prosedürlerine bağlayan ayrı bir metin de yayımladı. Yani "eğitim aşamasında izleme" önerisi, OpenAI'ın kendi içeride zaten kurmaya başladığını söylediği düzenin yasalaştırılması talebi olarak okunabilir.

"Ters federalizm" ne demek?

Şirketin önerdiği çerçevenin adı da yeni: "ters federalizm". Normalde teknoloji şirketleri eyalet eyalet farklılaşan kurallardan şikâyet eder ve tek bir federal yasa ister. OpenAI ise federal düzeyde kapsamlı bir yasa çıkmadığı sürece eyaletlerin birbiriyle uyumlu standartlar kurmasını ve bunların zamanla ulusal bir zemin oluşturmasını savunuyor. Kaliforniya, dünyanın en büyük yapay zeka şirketlerinin neredeyse tamamına ev sahipliği yaptığı için SB 53'ün güçlendirilmiş hali fiilen bir sektör standardı haline gelebilir.

Herkes bu kadar iyimser okumuyor elbette. Eleştirmenlerin yıllardır dile getirdiği bir itiraz burada da geçerli: sürekli izleme ve kapsamlı siber güvenlik yükümlülükleri, milyar dolarlık bütçesi olan laboratuvarlar için yönetilebilir bir maliyetken, açık kaynak toplulukları ve küçük girişimler için giriş bariyerine dönüşebilir. OpenAI'ın önerisinin yasa metnine nasıl yansıyacağı, tam da bu eşiklerin nereden çizileceğine bağlı.

Şirketler regülasyonu neden ister?

Kulağa tersmiş gibi gelen bu hamlenin bilinen bir mantığı var: kurallar nasılsa gelecekse, masada oturup içeriğini şekillendirmek dışarıdan itiraz etmekten iyidir. Üstelik izleme ve siber güvenlik yükümlülükleri, bunları zaten yapabilen büyük laboratuvarlara küçük rakipler karşısında avantaj sağlar. Türkiye'den bakınca ders şu: yapay zeka regülasyonunun küresel çıtası yalnızca AB'nin yürürlüğe giren şeffaflık kurallarıyla değil, Kaliforniya gibi eyaletlerin yasalarıyla da belirleniyor. Bu araçları üründe kullanan bir işletmeyseniz tedarikçinizin uyum yükü eninde sonunda sözleşmenize ve fiyatınıza yansır; bu tartışmaları uzaktan da olsa takip etmekte fayda var.

Kaynaklar: TechCrunch