Nathan Lambert: Açık Model Siber Risk Tartışması Bozuk

Ai2 araştırmacısı Nathan Lambert, 6 Ekim 2026’da Interconnects bülteninde yayımladığı yazıda açık ağırlıklı modellerin siber riski üzerine yürüyen tartışmanın bozulduğunu savunuyor. Lambert’e göre mevcut söylem, açık modelleri yasaklamanın bedelini hesaba katmıyor ve ABD’nin hem rekabet gücünü hem de uzun vadeli siber güvenliğini zayıflatabilecek bir yöne itiyor.

Yazının yakın tetikleyicisi, Anthropic’in Çin merkezli GLM-5.3 modelinin saldırı aracı olarak kullanılma riskini inceleyen raporu. Lambert, raporun teknik kısmını büyük ölçüde makul buluyor. Ancak açık modeller yasaklanırsa ne olacağı ve Çinli şirketlerin bu modelleri neden güvenli bulduğu gibi daha geniş soruların cevapsız kaldığını söylüyor.

Ne Değişti?

Lambert tartışmada üç pozisyon görüyor. Birincisi, açık modellerin toplum için kabul edilemez bir risk olduğu görüşü. Bu görüşü öncü laboratuvarların yönetimleri ve ABD ulusal güvenlik çevreleri savunuyor. İkincisi, kendisinin de içinde olduğu grup: Açık modeller savunma için gerekli, yasak dünyayı daha güvensiz yapar. Üçüncüsü ise kendi risk değerlendirmeleriyle güçlü açık modeller yayımlamayı sürdüren Çinli şirketler.

Lambert, kamuya açık kayıtların belgelenmiş siber saldırıların çoğunu kapalı modellere, özellikle OpenAI modellerine bağladığını öne sürüyor. Bunun için üç olası açıklama sunuyor ve hiçbirini kesinleştirmiyor: Her iki model türü de kolay kötüye kullanılabilir, gürültülü saldırı yapmaya istekli kişi sayısı az olabilir ya da kapalı modellerin üstün yetenekleri delikli korumalarla birleşince daha çok zarar doğurabilir.

Ödünleşimler ve Çin Boyutu

Lambert’in ana argümanı ödünleşimlerle ilgili. Kapalı modeller uzun vadede daha güvenli olabilir, ama API’ler herkesin erişimine açık olduğu için kısa vadede daha fazla zarar doğurabilir. Bazı hükümet sistemleri internetten yalıtılmış ağlarda çalışıyor ve yalnızca açık modelleri kullanabiliyor. Açık modeller yasaklanırken kapalı modeller gelişmeye devam ederse saldırı ile savunma arasındaki fark açılır. Lambert’e göre siber riski yavaşlatmak için açık modelleri yasaklamak isteyen biri, kamuya açık öncü API’leri de yasaklamayı düşünmeli.

Çin konusunda da yerleşik varsayımlara itiraz ediyor. Çin’in yapay zekâ güvenliğini önemsediğini, ancak bunu kendi kültürü ve siyasi istikrar önceliğiyle yaptığını yazıyor. Kimi K3 gibi bir öncü modelin kapsamlı güvenlik testinin on milyonlarca dolarlık hesaplama gerektirebileceğini tahmin ediyor. Ona göre asıl tartışılması gereken, yayın öncesi testlere ne kadar kaynak ayrılacağı.

Kimi İlgilendiriyor?

Yazı en çok açık modellerle ürün geliştiren şirketleri, siber güvenlik ekiplerini ve düzenleyicileri ilgilendiriyor. Lambert’in açık modellerin güçlü bir savunucusu olduğunu ve Ai2’nin açık modeller geliştiren bir kurum olduğunu da hesaba katmak gerekiyor.

Yazının altındaki yorumlar da dengeli bir tablo çiziyor. Bir okur, verinin ABD laboratuvarlarının açık modellerde rekabet edemediği için onlara karşı çıktığını gösterebileceğini söylüyor. Eski bir istihbarat görevlisi ise gizli bilgilerin bazen iyi niyetle, bazen de karşı görüşü itibarsızlaştırmak için kullanıldığını yazıyor.

Türkiye’den Kullanıcılar İçin

Türkiye’de kamu kurumları ve hassas veriyle çalışan şirketler için açık modeller, veriyi kendi altyapısında tutmanın en pratik yollarından biri. ABD’de açık modellere yönelik olası bir kısıtlama, bu seçeneklerin erişilebilirliğini etkileyebilir. Bu nedenle tartışmanın gidişatını izlemek, yerel model stratejisi kuran kurumlar için önemli. Savunma tarafında açık modellerle sızma testi ve kod denetimi yapan ekipler de bu kararlardan etkilenebilir.