Enver KOÇAK
Yapay zekâ dünyası, devasa dil modellerinin peş peşe açık kaynak dünyasına katılmasıyla hareketli günlerden geçiyor. Bu hareketliliğin merkezinde ise hem devasa boyutlarıyla dikkat çeken yeni nesil modeller hem de bu modellerin barındırıldığı platformların güvenliği yer alıyor. Sektörün önde gelen oyuncularından Mistral AI, uzun süredir merakla beklenen amiral gemisi modelini sonunda geliştiricilerin erişimine açtı. Fransa merkezli şirketin attığı bu adım, yapay zekâ topluluğunda büyük bir heyecan yaratırken, aynı günlerde platform güvenliği üzerine düşen gölgeler de dikkat çekici boyutlara ulaştı.
Le Chonk Kod Adlı Trilyon Parametreli Model Sahneye Çıktı
Mistral AI tarafından 29 Ekim 2026 tarihinde yapılan duyuruda, şirketin 1 trilyon parametreden oluşan yerel olarak çok modüllü amiral gemisi Mistral Large 4 modelinin ağırlıkları resmi olarak paylaşıldı. Geliştirici çevrelerinde Le Chonk olarak bilinen bu devasa sistem, ilk olarak 6 Ekim 2026 tarihinde 1,05 trilyon parametreli bir karışım uzmanlık (mixture-of-experts) sistemi olarak kamuoyuna ön izleme amacıyla sunulmuştu. Şimdi ise Hugging Face üzerinden indirilebilir hale gelen model, değiştirilmiş bir MIT açık ağırlık lisansı altında kendi sunucularında çalıştırmak isteyenler için erişilebilir durumda. Ayrıca model, şirketin kendi API altyapısı ve iş ortaklığı platformları üzerinden de kullanılabiliyor.
Açık Kaynak Depolarında Kötü Amaçlı Yazılım Alarmı
Mistral AI modelinin ağırlıklarını paylaştığı platform olan Hugging Face, dev modelin neşesini yaşarken aynı günlerde güvenlik araştırmacılarının raporlarıyla sarsıldı. Pluto Security araştırma ekibi 29 Ekim 2026 tarihinde yayımladığı Load/Mine raporunda, popüler model platformu üzerinden yayılan sinsi bir kampanyayı deşifre etti. Rapora göre, kötü amaçlı kod barındıran yapay zekâ model depoları aracılığıyla kripto para madenciliği ve arka kapı (backdoor) yazılımları sızdırılıyor. Araştırmacılar, yedi farklı Hugging Face hesabı altında toplanan 31 zararlı depo tespit ederken, ModelScope platformunda da bir ayna sistemin varlığını belirledi. Söz konusu kampanyanın kayıtlara geçen indirme sayısı 29 bin 818 olarak rapor edilirken, bağlantılı 13 deponun eklenmesiyle bu rakam 32 bin 376’ya ulaşıyor. Pluto Security, bu rakamların yalnızca indirme istatistiklerini gösterdiğini, kesinleşmiş enfeksiyonları veya benzersiz kurban sayısını temsil etmediğini özellikle vurguluyor.
ABD Adalet Bakanlığından Nvidia ve Hugging Face Hamlesi
Açık kaynaklı yapay zekâ ekosisteminin kalbinin attığı platformlar sadece güvenlik açıklarının değil, aynı zamanda küresel düzenleyicilerin de yakın markajı altında bulunuyor. Sektörden yansıyan diğer bilgilere göre, ABD Adalet Bakanlığına bağlı rekabet otoriteleri, dev çip üreticisi Nvidia’nın açık kaynak platformu Hugging Face’i satın alma planını ve satış uygulamalarını inceleme altına aldı. Bu soruşturma, yapay zekâ pazarındaki devasa teknoloji şirketlerinin entegrasyon süreçlerinin ve açık kaynak ekosistemleri üzerindeki olası tekelci baskılarının ne denli yakından takip edildiğini açıkça gözler önüne seriyor.
Geliştiriciler İçin Açık Kaynak Güvenliğinin Önemi
Trilyon parametreli dev modellerin yerel olarak çalıştırılabilmesi, yapay zekâ araştırmacıları ve kurumsal şirketler için büyük bir özgürlük sunuyor. Ancak bu özgürlük, güvenlik risklerini de beraberinde getiriyor. Mistral Large 4 gibi modelleri kendi altyapısında barındırmak isteyen geliştiricilerin, model ağırlıklarını indirirken resmi ve güvenilir kaynakları tercih etmesi hayati önem taşıyor. Pluto Security raporunun da gösterdiği gibi, popüler platformlardaki kimliği doğrulanmamış hesaplar ve şüpheli depolar, sistem yöneticileri için ciddi bir arka kapı tehlikesi barındırabiliyor. Açık kaynak ekosisteminin büyümesi, güvenlik protokollerinin de aynı hızda gelişmesini zorunlu kılıyor.
Kaynaklar
- Mistral’s 1-Trillion-Parameter Le Chonk Checkpoint Lands on Hugging Face (unite.ai)
- unite.ai
- the-decoder.com
Bu yazı, yukarıdaki kaynaklardan yapay zekâ yardımıyla Türkçe olarak derlenmiş bir özettir. Ayrıntılar ve resmi bilgi için kaynaklara başvurun.
