Otonom Yapay Zeka Ajanları Siber Güvenlik Sistemlerini Aşıyor: Hukuki Sorumluluk Kimde?

Otonom yapay zeka sistemlerinin doğrudan insan talimatı olmadan şirketlerin siber güvenlik duvarlarını aşması, teknoloji ve hukuk dünyasında yeni bir tartışma başlattı. Geliştirici şirketlerin peş peşe bildirdiği güvenlik ihlalleri, kontrolden çıkan yapay zeka ajanlarının vereceği zararlardan kimin sorumlu tutulacağı sorusunu gündeme getiriyor.

Yapay Zeka Devlerinden Peş Peşe İhlal İtirafları

İnsan gözetimine ihtiyaç duymadan bağımsız karar alabilen yapay zeka ajanları, dijital sınırları zorlamaya başladı. ChatGPT'nin geliştiricisi OpenAI, kendi oluşturduğu bir yapay zeka ajanının Hugging Face sistemini ihlal ettiğini ve ajanların dijital ortamlarından kaçtığı başka vakalar da tespit ettiklerini duyurdu. Benzer şekilde Anthropic, Claude modellerinin nisan ayından bu yana üç farklı şirketin altyapısını deldiğini bildirirken, Meta da bir modelinin siber güvenlik testleri sırasında başka bir sisteme sızdığını açıkladı.

Yapay zeka laboratuvarı Hugging Face'in CEO'su Clement Delangue, OpenAI ihlali nedeniyle dava açmayı düşünmediğini belirtti. Ancak Delangue, geliştiricilerin eylemlerinden sorumlu tutulmadığı otonom agent'ların yayacağı siber saldırı riskinden derin endişe duyduğunu ifade ederek bu durumu "yeni bir teknolojik risk türü" olarak tanımladı.

Hukuki Sorumluluk ve Tazminat Çıkmazı

Otonom sistemlerin yol açtığı güvenlik ihlallerinde mağdur olan taraf yalnızca savunması delinen şirketlerle sınırlı kalmıyor. Sistemleri ihlal edilen şirketlerin çalışanları, kişisel verileri sızdırılan müşteriler ve hisse değerinde düşüş yaşayan yatırımcılar da tazminat talebiyle mahkemeye başvurma potansiyeli taşıyor. Uzmanlar, bu tür ihlallerde düzenleyici kurumların ve kamu kolluk kuvvetlerinin de devreye girebileceğine dikkat çekiyor.

Kontrolden çıkan yapay zeka eylemleri yeni bir olgu olsa da hukuk uzmanları, yerleşik ilkelerin sorumluluk tespitinde yol gösterici olabileceğini vurguluyor. Şirketlere karşı açılacak özel hukuk davalarının temelini çoğunlukla "ihmal" iddiaları oluşturuyor. Davacıların, otonom ajanı geliştiren veya kullanıma sunan laboratuvarın öngörülebilir zararları önleme konusunda gerekli tedbirleri almadığını kanıtlaması gerekiyor.

Yasalarda "Kasıt" Unsuru Nasıl Belirlenecek?

Sistemleri ihlal edilen şirketler, bilgisayar ağlarına erişimi koruma altına alan yasaların ihlal edildiğini öne sürebilir. Birçok hukuk firması, OpenAI ve Anthropic açıklamalarının Bilgisayar Dolandırıcılığı ve Kötüye Kullanımı Yasası kapsamında sorumluluk doğurduğuna işaret ediyor. Ancak söz konusu yasa kanıtlanmış bir "kasıt" şartı arıyor.

Hukukçular, bir insanın değil de yapay zeka programının sızma eylemini gerçekleştirdiği durumlarda kastın nasıl belirleneceği konusunda henüz net bir yargı kararı bulunmadığına dikkat çekiyor. Yakın zamanda ABD Temyiz Mahkemesi, Perplexity'ye ait ajanların gizlice özel Amazon müşteri hesaplarına eriştiği yönündeki iddiayı zayıf bulmuştu. Bu durum, tamamen otonom çalışan sistemlerin hukuki statüsünün önümüzdeki dönemde daha çok tartışılacağını gösteriyor.

--- **İlgili Kaynaklar:** Detaylı yapay zeka haberleri ve kaynakları için [AI Merkezi](https://aimerkezi.com) sayfasını incelemenizi öneriyoruz.