Çinli Yapay Zekâ Şirketinden Hacker Önlemi! Kimi Modelinin Saldırı Yeteneği Sınırlandırıldı

Yapay zekânın siber saldırılarda kullanılmasına yönelik endişeler artarken Çinli teknoloji şirketi Moonshot AI, yeni modeli Kimi K3.1 Pro için güvenlik odaklı değişiklikler yaptığını duyurdu.

Reuters’ın 24 Ekim 2026 tarihli haberine göre şirket, modelin siber saldırı gerçekleştirme ve yazılım açıklarını istismar etme kapasitesini azaltmak amacıyla eğitim verilerinde ve pekiştirmeli öğrenme süreçlerinde düzenlemeye gitti.

Şirket, bu değişikliklerle modelin genel kodlama becerilerini korumayı, ancak gelişmiş siber saldırı yeteneklerini daha ileri bir seviyeye taşımamayı hedeflediğini belirtti.

Modelin Saldırı Kapasitesi Nasıl Azaltıldı?

Moonshot AI, Kimi K3.1 Pro modelinin eğitiminde kullanılan veri kümesinden siber saldırılarla ilgili bazı verileri çıkardığını açıkladı. Benzer şekilde, pekiştirmeli öğrenme süreçlerinde kullanılan ortamlarda da değişiklikler yapıldı.

Şirketin yaklaşımı, yapay zekânın yazılım geliştirme ve hata ayıklama gibi meşru amaçlarla kullanılmasını sürdürürken güvenlik açıklarının kötüye kullanılmasını kolaylaştırabilecek yetenekleri sınırlamaya dayanıyor.

Kimi K3.1 Pro, şirketin tanıtımına göre yaklaşık 3 trilyon parametre sınıfında, açık ağırlıklı yeni bir model. Modelin ağırlıklarının 4 Kasım 2026’da yayımlanması planlanıyor.

Açık ağırlıklı modeller, geliştiricilerin modeli kendi sistemlerinde çalıştırmasına ve belirli ölçülerde uyarlamasına olanak tanıyor. Ancak bu tür modeller geniş ölçekte dağıtıldığında, geliştiricinin modelin kullanımını sonradan kontrol etmesi daha zor hâle gelebiliyor.

Şirketin Güvenlik Testinde Dikkat Çeken Fark

Moonshot AI’nin kendi açıkladığı kontrollü siber güvenlik testinde, güvenlik önlemleri uygulanmış model yüzde 81 başarı elde etti. Benzer ancak aynı kısıtlamaların uygulanmadığı sürümün puanı ise yüzde 90,5 olarak açıklandı.

Bu karşılaştırma, şirketin uyguladığı önlemlerin modelin belirli siber güvenlik görevlerindeki performansını düşürdüğünü gösteriyor. Bununla birlikte sonuçlar bağımsız araştırmacılar tarafından doğrulanmış değil ve kontrollü testteki performans, gerçek dünyadaki saldırı başarısıyla aynı anlama gelmiyor.

Şirket, yapılan sınırlamalara rağmen yeni modelin önceki sürümünden daha yetenekli olduğunu belirtiyor.

Yapay Zekâ Destekli Siber Saldırılar Neden Endişe Yaratıyor?

Gelişmiş yapay zekâ modelleri kod yazabiliyor, yazılım araçlarını kullanabiliyor ve birden fazla aşamadan oluşan görevleri yerine getirebiliyor. Bu yetenekler, yazılım güvenliğini geliştirmek isteyen uzmanlara yardımcı olabildiği gibi kötü niyetli kişiler tarafından da kullanılabiliyor.

Saldırganların güvenlik açıklarını bulma, saldırı araçlarını geliştirme ve bazı işlemleri otomatikleştirme süreçlerini yapay zekâyla hızlandırabilmesi, kritik altyapılar ve kurumsal ağlar açısından risk oluşturuyor.

Öte yandan yapay zekâ, savunma tarafında da güvenlik açıklarının tespit edilmesi, yazılım kodlarının incelenmesi ve tehditlerin daha erken belirlenmesi için kullanılabiliyor.

Açık Modellerde Güvenlik Tartışması Büyüyor

Moonshot AI’nin kararı, güçlü yapay zekâ modellerinin ne ölçüde açık biçimde yayımlanması gerektiğine ilişkin tartışmayı yeniden gündeme taşıdı.

Kapalı modellerde geliştiriciler erişimi ve kullanım koşullarını merkezi olarak denetleyebilirken açık ağırlıklı modeller farklı sistemlerde çalıştırılabiliyor. Bu durum, güvenlik önlemlerinin uygulanmasını ve kötüye kullanımın izlenmesini zorlaştırabiliyor.

Yapay zekâ şirketlerinin önündeki temel sorun, modellerin yazılım geliştirme ve siber savunma alanlarındaki yararlarını korurken saldırı amaçlı kullanımların önüne geçebilmek.

About The Author

Bu haberi okuduğunuz için teşekkürler, abone olmayı unutmayın!