Enver KOÇAK
Yapay zekâ dünyasında yankı uyandıran gelişmeler hız kesmeden devam ederken, bu kez iddiaların odağında popüler yapay zekâ girişimi DeepSeek yer alıyor. Resmi web sitesinin ön yüz kodlarında tespit edilen bazı referanslar, şirketin Cyber adını taşıyan gizli bir siber güvenlik modeli üzerinde çalıştığını açıkça gözler önüne seriyor. Henüz şirket tarafından kamuoyuna resmi bir duyuru yapılmamış olsa da, kod tabanında yer alan detaylar projenin belirli bir test sürecinden geçtiğini işaret ediyor.
Web Sitesi Kodlarında Saklı Güvenlik Arayüzleri
Geliştiricilerin ve dikkatli kullanıcıların resmi sitenin JavaScript dosyalarını incelemesiyle ortaya çıkan bulgular, sınırlı bir test sürecinin yürütüldüğünü doğruluyor. Kod satırlarında yer alan bilgilere göre, sisteme erişim için özel bir uygulama sayfası tasarlanmış durumda. Bu sayfanın adresi kodlarda açıkça görülürken, erişim yetkisi bulunmayan kullanıcılar otomatik olarak ana kullanım sayfasına yönlendiriliyor. Ayrıca sistem içerisinde bireysel ve kurumsal olmak üzere iki farklı başvuru şablonunun bulunduğu da tespit edilen detaylar arasında yer alıyor.
Erişim kontrolünün bir özellik kapısı aracılığıyla sağlandığı, yetkisiz denemelerin ise engellendiği kod yapısından anlaşılıyor. Bu durum, söz konusu siber güvenlik modelinin sıradan bir sohbet botundan çok farklı bir amaca hizmet ettiğini ve katı güvenlik protokolleriyle korunduğunu gösteriyor. Şirketin genel amaçlı dil modellerinden farklı olarak, siber güvenlik yeteneklerini izole edilmiş bir yapıda tutmak istediği bu kod kalıntılarından anlaşılıyor.
Sıkı Doğrulama Adımları ve İki Farklı Sürüm
Kodlarda tespit edilen model tanımlayıcıları, projenin iki farklı kola ayrıldığını gösteriyor: bireysel kullanıcılar için tasarlanan cyber-personal-v3 ve kurumsal yapılara odaklanan cyber-enterprise-v4. Her iki sürümün de erişim şartları oldukça katı kurallara bağlanmış durumda. Bireysel güvenlik uzmanlarını hedefleyen ilk kategoride, başvuru sahiplerinden ulusal kimlik bilgileri ve yüz tanıma doğrulamasından geçmeleri talep ediliyor.
Kurumsal tarafta ise süreç daha da detaylı hale geliyor. Başvuru için gerçek kişi materyallerinin yanı sıra resmi bir ticari lisans ve yetki belgesi ibraz edilmesi zorunlu tutuluyor. Kodlarda belirtilen ortak şartlar arasında ise hesabın anakara Çin’de kayıtlı olması, bu bölgeye ait bir telefon numarasıyla ilişkilendirilmesi, gerçek kimlik doğrulamasının tamamlanmış olması ve son doksan gün içinde hiçbir kural ihlali kaydının bulunmaması yer alıyor.
Saldırı ve Savunma Dengesinde Çift Yönlü Yaklaşım
Siber güvenlik alanında yapay zekâ kullanımı, hem zafiyet tespiti ve savunma sistemlerinin güçlendirilmesi hem de potansiyel saldırı vektörlerinin otomasyonu açısından çift yönlü bir nitelik taşıyor. DeepSeek’in bu modeli sıkı kimlik denetimleri ve özel bir anahtar sistemiyle sınırlandırması, bu teknolojinin hassas doğasından kaynaklanıyor. Yazılım geliştirme süreçlerinde yapay zekânın rolü her geçen gün artarken, güvenlik odaklı bu tür özelleşmiş modellerin genel pazar dinamiklerini nasıl etkileyeceği merak konusu olmaya devam ediyor.
Mevcut aşamada projenin ne zaman geniş çaplı kullanıma açılacağı, fiyatlandırma politikasının nasıl şekilleneceği veya test kapsamının genişletilip genişletilmeyeceği belirsizliğini koruyor. Şirketin resmi bir açıklama yapana kadar elde edilen tüm bulgular, yalnızca web sitesinin kaynak kodlarındaki izlerden ve sınırlı teste katılan kullanıcıların paylaşımlarından ibaret kalıyor.
Kaynaklar
- DeepSeek Website Code Points to Cyber, a Dedicated Cybersecurity Model in Limited Testing (pandaily.com)
Bu yazı, yukarıdaki kaynaktan yapay zekâ yardımıyla Türkçe olarak derlenmiş bir özettir. Ayrıntılar ve resmi bilgi için kaynağa başvurun.
