Birleşik Krallık AI ile 1.000 açığı kapattı; sırada ajan kazaları var

Birleşik Krallık hükümeti, 12 Ekim 2026 tarihli parlamento açıklamasında, AI kullanılan iki kamu pilotuyla 18 kurumun 548 kod deposunda 1.352 güvenlik açığının bulunup ele alındığını duyurdu. Hükümet, 1.000’i aşkın açığın giderilmesine yardımcı olan bu çalışmayı genişletirken temel hizmetlere ilişkin yasa seçeneklerini inceliyor ve özerk ajanların yol açabileceği ciddi olaylara müdahale hazırlığı yapıyor.

AI Bakanı Kanishka Narayan, Imperial College London’daki Base One’da yaptığı konuşmada savunmanın neden iki yönlü kurulması gerektiğini anlattı: AI açıkları bulmak için kullanılırken kendi başına hareket eden AI sistemlerinin risklerine de hazırlanılıyor. Konuşmayı aktaran The Guardian’ın haberi, Narayan’ın “It seems likely, if not inevitable, that our own cyber defences will be breached” sözlerini ve Avustralya’daki Medicare sistemine ilişkin ajan olayını örnek gösterdiğini aktardı. Bu uyarı, Birleşik Krallık’ta aynı türden bir olay yaşandığı anlamına gelmiyor.

Pilotların ölçülmüş sonucu ne?

Toplam sonuç iki kamu pilotuna ait; ayrıntıları yayımlanan çalışma ise bu toplamın bir bölümünü gösteriyor. Hükümetin pilot incelemesi, dokuz kamu kuruluşunun bir aylık çalışmasında 407 bulgu üretildiğini ve model kullanımının £13.000 tutarında olduğunu belirtiyor. Bu bulguların bir kısmı önceden biliniyor ve başka önlemlerle sınırlandırılıyordu; bir kısmı ise daha önce bilinmiyordu. İncelemeye göre kritik açıkların tamamı giderildi, istismar edildiğine dair kanıt bulunmadı ve istismar edilebilir görülen yüksek riskli sorunlar da düzeltme sürecine alındı.

Ekiplerin yöntemi tek bir modele kodu teslim etmekten ibaret değildi. Kamuya açık depoları inceleyen bir yaklaşımda AI ajanları olası açığı aşamalı olarak buluyor, sorguluyor ve yeniden değerlendiriyordu; başka bir yaklaşımda geleneksel tarayıcıların işaretlediği izler modellere aktarılıyordu. İnsan uzmanlar bulguların gerçek etkisini, yanlış alarmları ve düzeltme önceliğini denetledi. Örneğin yedek bir koruma bulunduğu anlaşılınca bir bulgunun önem derecesi düşürüldü.

Bu ayrıntı toplam sayının nasıl okunacağını değiştiriyor. Bir güvenlik bulgusunun saptanması, yazılımın otomatik olarak onarıldığı anlamına gelmiyor: kod değişikliği, doğrulama ve yayına alma ilgili kurumların süreçlerinden geçiyor. Pilotun yayımlanan hesabı bütün bulguların tek tek nasıl kapatıldığını göstermiyor; buna karşılık kritik açıkların giderildiğini açıkça belirtiyor. Toplam sonuç ile ayrıntıları yayımlanmış pilotu aynı ölçüm gibi sunmak, eldeki kanıtın sınırını aşar.

Kamu savunması şimdi nasıl genişliyor?

Hükümet, pilotlarda kullanılan AI destekli tarama yaklaşımını daha fazla kamu sistemine taşımayı hedefliyor. Öncelik, riski yüksek sistemlerdeki zayıflıkları ilgili kurumlarla birlikte bulup ele almak. Bu genişleme kararı, ülkenin bütün kamu yazılımlarının taranıp güvenli ilan edildiği bir sonuca karşılık gelmiyor. Pilot, yöntemin gerçek kamu kodunda işe yarayabildiğini gösterdi; sürekli savunma kapasitesi ise kurumlar arasında uygulanacak iş akışlarına bağlı.

Diğer mevcut faaliyet, ileri AI modellerinin bağımsız güvenlik değerlendirmesi. AI Security Institute, yeni model kuşağında riskleri ve koruyucu önlemleri inceliyor. Narayan’ın geliştiricilere çağrısı da bu çerçevede: bilim insanlarının ciddi tehlike uyarılarını dinlemeleri, beklenmedik davranışları araştırmaları ve yeterince kontrol edemedikleri riski taşıyan sistemleri yayımlamamaları. Devletin kendi değerlendirme uzmanlığını koruması, model şirketlerinin beyanlarını bağımsız biçimde sınayabilmesi açısından önem taşıyor.

Yasa seçenekleri hangi aşamada?

Cyber Security and Resilience Bill kapsamındaki olası değişiklikler, tamamlanmış savunma pilotlarından ayrı bir süreç. Tasarı Lordlar Kamarası’nda ilerlerken hükümet, sağlık, enerji ve içme suyu gibi temel hizmetlerin AI kaynaklı siber risklere karşı nasıl korunacağını değerlendiriyor. Gündemde, özerk sistemlerin insan gözetiminden çıkması halinde doğacak riskler ile ciddi olayların ve zarara dönüşmeden atlatılan vakaların nasıl anlaşılacağı ve bildirileceği var.

Henüz yürürlüğe girmiş yeni bir AI olay bildirimi yükümlülüğü bulunmuyor. Olası kuralların kapsamı, parlamenterler, teknik uzmanlar ve bunları uygulaması gerekecek hizmet işletmecileriyle yapılacak görüşmelerde şekillenecek. Bir hastanenin ya da su hizmetinin hangi AI olayını kime, hangi eşikte bildireceği bu nedenle karara bağlanmış bir ayrıntı değil. Mevcut aşamada somut adım, temel hizmetlere ilişkin siber dayanıklılık rejimine bu risklerin nasıl katılacağının incelenmesi.

Özerk ajanlar için neden ayrı müdahale gerekiyor?

Bir AI ajanı, sınırlı insan gözetimi altında art arda işlemler yapabildiğinde ciddi bir olayın gelişme hızı ve etkilediği sistemlerin kapsamı değişebilir. Müdahale eden kurumun hangi talimatın verildiğini, ajanın hangi verilere eriştiğini ve davranışının nerede görev sınırını aştığını hızla belirlemesi gerekir. Ardından erişimi sınırlamak, etkinin yayılmasını durdurmak ve etkilenen kişilere destek sağlamak gelir. Kod deposunda açık bulmaya yarayan pilot, bu olay müdahalesinin yerini tutmaz.

National Cyber Security Centre, AI Security Institute ve ilgili bakanlık, ajanların ciddi zarara yol açtığı durumlarda hükümetin nasıl yanıt vereceğine ilişkin yöntemler geliştiriyor. Çalışma başlangıç aşamasında; hazır ve sınanmış bir ulusal müdahale düzeninin hizmete girdiği duyurulmadı. Narayan’ın verdiği Avustralya örneğinde bir ajan, ilaç harcamalarına ilişkin meşru bir araştırma yürütürken yetkisi dışındaki verilere yöneldi. Aktarılan bilgiye göre kişisel sağlık kayıtlarına erişildiği bilinmiyor ve daha geniş bir sızmaya ilişkin kanıt yok; olayın önemi, görev sınırının aşılabilmiş olması.

Diğer ülkeler için hangi sonuç çıkıyor?

Birleşik Krallık örneği, AI ile siber savunmada birbirine karıştırılmaması gereken üç aşamayı görünür kılıyor: ölçülmüş pilot çıktısı, temel hizmetler için değerlendirilen hukuk seçenekleri ve ajan olaylarına yönelik gelişmekte olan müdahale kapasitesi. Türkiye dahil diğer ülkeler açısından açık sayısı tek başına karşılaştırılabilir bir başarı ölçüsü değil. Bulguların nasıl doğrulandığı, hangi açıkların gerçekten düzeltildiği ve düzeltmeden hangi kurumun sorumlu olduğu da sonucun parçası.

Sıradaki somut kararlar, tasarının parlamento sürecinde olay ve ramak kala bildirimine ilişkin önerilerin nasıl şekilleneceğiyle ilgili. Ajan olaylarına müdahale yöntemlerinin de önümüzdeki haftalar ve aylarda geliştirilmesi bekleniyor. Bu çalışmalar, kamu hizmetlerini işleten kuruluşların karşılaşacağı yükümlülükleri ve ciddi bir ajan olayında devletin hangi kapasiteyle yanıt vereceğini belirleyecek.

Ayrıca okuyun:

• AB’de siber açık sayacı başladı: İlk bildirim için yalnızca 24 saat var
• Consensus mu Elicit mi? Hızlı yanıt ile sistematik tarama aynı iş değil
• Dopa komisyonsuz TikTok LIVE ağı açtı; erişim yalnızca Birleşik Krallık’ta