Hakan Uzuner

Yapay Zekada Asıl Kırılma Henüz Başlamadı: 2024-2030 Arası Neye Hazırlanmalıyız?

Yapay zeka tarafında uzun zamandır şunu söylüyorum: Biz hala konuyu çoğu zaman “hangi model daha iyi cevap veriyor?”, “hangi araç daha hızlı kod yazıyor?” veya “hangi chatbot daha ucuz?” seviyesinde tartışıyoruz. Oysa asıl büyük resim bunun çok daha ötesinde.

Leopold Aschenbrenner’ın “Situational Awareness: The Decade Ahead” çalışması tam da bu yüzden önemli. Katılmadığım veya fazla iddialı bulduğum noktalar var; fakat makalenin ortaya koyduğu ana fikir bence ciddiye alınmalı: Yapay zeka gelişimi lineer değil, üstel ilerliyor. Ve bu hız, sadece teknoloji şirketlerini değil; devletleri, enerji altyapısını, siber güvenliği, çip üretimini, veri merkezlerini, savunma sanayisini ve iş gücü piyasasını doğrudan etkileyecek.

Bu yazı bir risk haritası ve stratejik farkındalık metni gibi olmuş, eğer bu senaryo kısmen bile doğruysa, bugün şirketlerin ve ülkelerin yaptığı hazırlıkların büyük bölümü yetersiz kalacak.

GPT-4’ten AGI’ye: Sadece Daha İyi Chatbot Dönemi Değil

Beklenen şey 2027 civarında yapay zeka modellerinin bir yapay zeka araştırmacısı veya mühendisi seviyesinde iş yapmasının mümkün hale gelmesidir.

2027 yılına şu anda çok bir zaman kalmadı ve çok iddialı gibi görünen bu öngörü için geriye dönüp baktığımızda GPT-2’den GPT-4’e kadar geçen süre zaten bize ciddi bir sıçrama gösterdi. Birkaç yıl içinde “anlamlı cümle kurabilen model” seviyesinden, kod yazabilen, sınav çözebilen, analiz yapabilen, karmaşık metinleri yorumlayabilen sistemlere geldik.

Burada kritik konu şu: Gelişim sadece model boyutu ile açıklanmıyor. Üç ayrı kuvvet aynı anda çalışıyor:

  1. Daha fazla hesaplama gücü
  2. Daha iyi algoritmalar
  3. Modellerin araçlarla, ajan mimarileriyle ve iş akışlarıyla daha kullanışlı hale gelmesi

Yani gelecekte bizi sadece daha büyük modeller beklemiyor. Daha bağımsız hareket eden, araç kullanan, plan yapan, hata ayıklayan, araştırma yapan ve gerçek iş süreçlerine dahil olan ajanlar bekliyor.

Bugün “AI agent” dediğimiz şeylerin çoğu hala erken aşamada. Ancak birkaç yıl içinde bu ajanların müşteri hizmetlerinden yazılım geliştirmeye, siber güvenlikten finansal analize, hukuk araştırmasından operasyon yönetimine kadar birçok alanda gerçek çalışan gibi konumlanması mümkün.

Asıl Kırılma: Yapay Zekanın Yapay Zeka Geliştirmesi

Bence makaledeki en kritik eşik burası.

Eğer yapay zeka sistemleri sadece bizim işlerimizi yapmakla kalmaz, aynı zamanda yeni yapay zeka modellerinin geliştirilmesini de hızlandırırsa, burada bambaşka bir döngü başlar.

Bugün bir modelin gelişimi için araştırmacılar, mühendisler, veri ekipleri, GPU kaynakları, deneyler ve uzun test süreçleri gerekiyor. Ama bir noktada yapay zeka, bu araştırma sürecinin kendisini otomatikleştirmeye başlarsa, aylar süren işler haftalara, haftalar süren işler günlere inebilir.

Bu senaryoda yapay zeka gelişimi artık sadece insan ekiplerinin kapasitesine bağlı olmaz. Yapay zeka, kendi gelişimini hızlandıran bir kaldıraç haline gelir.

İşte AGI’den süperzekaya geçiş tartışması burada başlıyor. İnsan seviyesine yakın bir sistem, yapay zeka araştırmasını otomatikleştirirse, çok kısa sürede insan seviyesinin üzerine çıkan sistemler ortaya çıkabilir. Bu kesin olacak demiyorum; ancak böyle bir ihtimalin ciddiye alınması gerektiğini düşünüyorum.

Timeline: Önümüzdeki Yıllarda Neler Olabilir?

Aşağıdaki zaman çizelgesi kesin bir tahmin değil. Daha çok mevcut eğilimler devam ederse karşımıza çıkabilecek olası senaryoyu özetliyor.

2024-2025: Ajanların İlk Kurumsal Dalgası

Bu dönem, şirketlerin yapay zekayı sadece chatbot olarak değil, iş akışlarına entegre edilecek ajanlar olarak görmeye başladığı dönem.

Kod yazan, doküman analiz eden, e-posta hazırlayan, toplantı özetleyen, log inceleyen, rapor çıkaran sistemler yaygınlaşıyor. Ancak çoğu şirket hala bu araçları kişisel verimlilik seviyesinde kullanıyor.

Bu dönemin ana problemi güvenlik ve yönetişim. Kim hangi modele ne veri gönderiyor? Hassas müşteri bilgisi üçüncü parti modellere gidiyor mu? Prompt kayıtları tutuluyor mu? Model çıktıları denetleniyor mu? Kurum içinde AI Gateway, DSPM, DLP, erişim kontrolü ve loglama gibi konular artık lüks değil, temel ihtiyaç haline geliyor.

2025-2026: Üniversite Mezunu Seviyesini Aşan Modeller

Bu aşamada modellerin birçok bilgi işinde ortalama çalışan seviyesini aşması beklenebilir. Özellikle yazılım, analiz, araştırma, hukuk ön incelemesi, finansal modelleme, güvenlik operasyonları ve içerik üretimi gibi alanlarda ciddi verimlilik farkı oluşur.

Burada şirketler için asıl soru şu olacak: “Bu araçları kullanıyor muyuz?” değil, “Bu araçları güvenli, ölçülebilir ve entegre şekilde kullanabiliyor muyuz?”

Çünkü bireysel kullanım ile kurumsal kullanım arasında büyük fark var. Kurumsal dünyada mesele sadece cevabın kalitesi değil; veri güvenliği, yetkilendirme, audit log, model seçimi, maliyet kontrolü, regülasyon uyumu ve iş sürekliliği.

2026-2027: AGI Tartışmasının Teoriden Operasyona Geçmesi

Makalenin en dikkat çekici iddiası, 2027 civarında modellerin yapay zeka araştırmacısı veya mühendisi gibi çalışabilecek seviyeye gelme ihtimali.

Bu gerçekleşirse, yapay zeka artık sadece iş yapan bir araç değil, yeni teknolojilerin geliştirilmesini hızlandıran bir motor haline gelir. Bu da yazılım geliştirme döngülerini, ürün tasarımını, siber saldırı ve savunma tekniklerini, bilimsel araştırmaları ve savunma teknolojilerini doğrudan etkiler.

Bu noktada şirketlerin sadece “hangi modeli kullanalım?” sorusunu sorması yetmez. Şu sorular daha önemli hale gelir:

2027-2028: Devletlerin Oyuna Daha Sert Girmesi

Bence bu kaçınılmaz. Çünkü yapay zeka artık sadece ekonomik büyüme aracı değil, stratejik güç unsuru haline geliyor. Burada bence zaman çizelgesine uymayan gelişmelerde oluyor, örnek Amerika yapay zeka konusunda çip savaşları verirken birden model savaşlarına da girdi ve en güncel yapay zeka modellerinin bırakın Amerika dışında kullanılmasına, Amerika içerisinde bile sadece Amerikan vatandaşlarına açılmasını istedi. Yani Devletler aslında oyuna erken girdi. Tabi burada Amerika, Avrupa ve Çin gibi şu anda bu konuda üretim yapan devletler diyebiliriz. Ne yazık ki ülkemiz böyle bir devrimi kaçırıyor.

Nasıl ki çip üretimi bugün ulusal güvenlik konusu haline geldiyse, frontier AI modelleri de aynı şekilde devletlerin doğrudan ilgilendiği bir alan olacak. Model ağırlıkları, eğitim verileri, algoritmik iyileştirmeler ve veri merkezi altyapıları sıradan ticari varlıklar gibi değerlendirilemeyecek.

Bu dönemde ihracat kontrolleri, model erişim kısıtlamaları, veri merkezi denetimleri, çip tedarik sınırlamaları, ulusal AI projeleri ve askeri entegrasyonlar daha fazla gündeme gelebilir. (Zaren bunu şu anda aktif görüyoruz)

Özellikle ABD-Çin rekabeti burada ana eksenlerden biri olacak. Ancak bu sadece iki ülkenin meselesi değil. Avrupa Birliği, Orta Doğu, Türkiye ve diğer ülkeler de bu dönüşümden etkilenecek.

2028-2030: Trilyon Dolarlık Altyapı Yarışı

Yapay zeka konuşurken çoğu kişi sadece modeli görüyor. Oysa arka tarafta devasa bir endüstriyel mobilizasyon var.

GPU, veri merkezi, enerji, soğutma, fiber altyapı, çip üretimi, tedarik zinciri, elektrik şebekesi ve bulut kapasitesi bu işin gerçek zemini. Önümüzdeki yıllarda yapay zeka yatırımlarının sadece yazılım tarafında değil, fiziksel altyapı tarafında da trilyon dolar seviyelerine çıkması bekleniyor.

Bu çok önemli bir nokta. Çünkü yapay zeka yarışı artık sadece “kim daha iyi algoritma yazıyor?” yarışı değil. Aynı zamanda “kim daha fazla enerji buluyor?”, “kim daha fazla GPU alıyor?”, “kim daha güvenli veri merkezi kuruyor?”, “kim çip tedarikini garanti altına alıyor?” yarışı.

Bu yüzden yapay zeka meselesi, bulut sağlayıcılarının ürün yol haritasından çıkıp enerji politikası ve sanayi stratejisi haline geliyor.

Güvenlik: En Az Model Yeteneği Kadar Kritik

Makalenin en sert bölümlerinden biri laboratuvar güvenliği konusu. Burada ana fikir şu: Eğer AGI veya süperzeka gerçekten stratejik bir teknoloji olacaksa, model ağırlıkları ve kritik araştırma sırları da en az savunma sanayi projeleri kadar korunmalı.

Ben bu noktayı kurumsal dünyaya da uyarlıyorum.

Bugün şirketler çalışanlarının hangi modele hangi veriyi gönderdiğini çoğu zaman bilmiyor. Kod repoları, müşteri verileri, finansal tablolar, sözleşmeler, kişisel veriler, hatta güvenlik logları kontrolsüz biçimde yapay zeka araçlarına yüklenebiliyor.

Bu artık kabul edilebilir bir durum değil.

Önümüzdeki dönemde her kurumun yapay zeka kullanımını güvenlik mimarisinin parçası haline getirmesi gerekecek. AI Gateway, CASB, DLP, DSPM, SIEM entegrasyonu, model erişim politikaları, prompt logging, veri sınıflandırma ve kullanıcı farkındalığı temel kontroller haline gelecek.

Yapay zeka güvenliği, sadece modelin kötü cevap vermesini engellemek değildir. Asıl mesele; verinin nereye gittiği, kim tarafından işlendiği, hangi amaçla kullanıldığı ve bu sürecin denetlenebilir olup olmadığıdır.

Alignment: Kontrol Edebiliyor muyuz?

Bir diğer önemli başlık alignment. Yani yapay zeka sistemlerinin gerçekten bizim istediğimiz hedeflere uygun davranıp davranmadığı.

Bugünkü modellerde bile zaman zaman halüsinasyon, yanlış yönlendirme, hatalı çıkarım veya beklenmeyen davranışlar görüyoruz. Bunlar bugünkü seviyede yönetilebilir riskler gibi duruyor. Fakat daha otonom, daha yetenekli ve daha fazla sisteme erişimi olan ajanlar devreye girdiğinde risk büyür.

Özellikle kurumsal tarafta şu ayrımı iyi yapmak gerekiyor:

Bir chatbot yanlış cevap verirse kullanıcı fark edebilir.
Ama bir ajan yanlış aksiyon alırsa sistemde gerçek değişiklik yapabilir.

Örneğin yanlış e-posta gönderebilir, hatalı kodu canlıya alabilir, yanlış kullanıcıyı silebilir, yanlış finansal aksiyon önerebilir veya güvenlik sisteminde yanlış kural uygulayabilir.

Bu yüzden ajan mimarisinde insan onayı, yetki sınırı, işlem kayıtları, geri alma mekanizmaları ve güvenli test ortamları çok önemli olacak.

Türkiye ve Şirketler İçin Benim Çıkardığım Ders

Bu makaleyi sadece ABD-Çin rekabeti veya Silikon Vadisi perspektifiyle okumamak lazım. Türkiye’deki kurumlar için de çok net sonuçlar var.

Birincisi, yapay zeka kullanımı artık kişisel inisiyatifle yönetilemez. Kurumsal politika şart.

İkincisi, verinin hangi modele gidebileceği net tanımlanmalı. Her veri her modele gönderilemez.

Üçüncüsü, yapay zeka ajanları şirket sistemlerine bağlanacaksa, bunlar klasik kullanıcı hesabı gibi değil, ayrı bir kimlik ve erişim modeliyle yönetilmeli.

Dördüncüsü, siber güvenlik ekipleri yapay zeka destekli saldırılara hazırlanmalı. Phishing, sosyal mühendislik, zararlı yazılım geliştirme, otomatik keşif ve zafiyet analizi tarafında saldırganların kapasitesi artacak.

Beşincisi, yönetim ekipleri bu konuyu sadece “verimlilik projesi” olarak görmemeli. Bu dönüşüm aynı zamanda rekabet, güvenlik, regülasyon ve iş sürekliliği meselesi.

Sonuç: Abartı mı, Erken Uyarı mı?

“Situational Awareness” içindeki tüm tahminler birebir gerçekleşir mi? Bunu kimse kesin bilemez.

Ama bence doğru soru bu değil.

Doğru soru şu: Bu senaryonun yüzde 30’u bile gerçekleşirse, biz buna hazır mıyız?

Bugün birçok şirket hala yapay zekayı departmanların kendi kendine denediği araçlar olarak görüyor. Oysa önümüzdeki birkaç yıl içinde bu araçlar iş süreçlerine, karar mekanizmalarına, yazılım geliştirme hatlarına, güvenlik operasyonlarına ve müşteri deneyimine doğrudan entegre olacak.

Benim görüşüm net: Yapay zeka artık sadece inovasyon başlığı değil, kurumsal mimari ve güvenlik başlığıdır.

Bu yüzden şirketlerin bugünden başlaması gereken işler var:

Çünkü yapay zeka dönüşümü geldiğinde hazırlık yapmak için zaman kalmayabilir. Bu sefer dönüşüm, internet veya mobil kadar yavaş yayılmayacak. Çok daha hızlı, çok daha derin ve çok daha stratejik olacak.

Özetle; konu artık “yapay zeka kullanmalı mıyız?” değil.

Konu şu: Yapay zekayı güvenli, kontrollü ve stratejik şekilde kullanmaya hazır mıyız?

Kaynak

Situational Awareness

Exit mobile version