Avustralya, yaptırım yetkilerine sahip hedefli bir yapay zekâ güvenliği düzenleyicisi kurmayı planlıyor

Avustralya Başbakanı Anthony Albanese, 10 Kasım 2026’da yaptığı açıklamada, planlanan ulusal yapay zekâ mevzuatında altı zorunlu emniyet ve güvenlik önleminin yer alacağını ve bu önlemlerin ihlal edilmesi durumunda şirketlere önemli yaptırımlar uygulama yetkisine sahip yeni, hedefli bir yapay zekâ güvenliği düzenleyicisi tarafından denetleneceğini duyurdu.

Bu önlemler, Albanese’nin hükümetin Avustralya yapay zekâ standartlarını yasalaştıracağını açıkladığı Temmuz 2026 tarihli duyurunun devamı niteliğinde. Başbakan Yardımcısı Richard Marles, önlemlerin söz konusu standartlar paketinin bir parçası olduğunu ve ulusal güvenlik ile egemenliği desteklerken yapay zekânın Avustralyalılara fayda sağlayacağına dair güven oluşturmayı amaçladığını belirtti.

Model yaşam döngüsü boyunca altı koruma

Şirketlerin geliştirme ve kullanıma sunma sürecinin tamamında güvenlik kontrollerini sürdürmesi, modelleriyle bağlantılı ciddi riskleri belirleyip yönetmesi ve olayları Avustralya Hükümetine hızla bildirmesi gerekecek. Ayrıca modellerinin bağımsız biçimde değerlendirilmesine izin vermeleri de zorunlu olacak.

Diğer yükümlülükler yönetişim ve uyum sağlamayla ilgili. Şirketler; yönetişim, risk yönetimi ve şeffaflığı kapsayan emniyet ve güvenlik çerçevelerini sürdürüp yayımlamak, teknolojiler değiştikçe güncellenen standart ve kurallara uymak zorunda olacak. Altı korumanın tümü, modeller geliştirilirken, kullanıma sunulurken ve değerlendirilirken devam eden yükümlülükler getirecek.

Marles, bağımsız değerlendirme için Avustralya Yapay Zekâ Güvenliği Enstitüsünü ülke içindeki kuruluş olarak gösterirken, modellerin dünyanın dört bir yanındaki kuruluşlarca değerlendirilmesi yönündeki daha geniş beklentiyi de dile getirdi. Değerlendirme şartı, doğrudan bildirim yükümlülüğünün yanı sıra iki ayrı denetim kanalı oluşturuyor: modellerin kendilerinin değerlendirilmesi ve bir olay meydana geldiğinde konunun üst makamlara iletilmesi.

Olayların hızla bildirilmesinin gerekçesi

İçişleri ve Siber Güvenlik Bakanı Tony Burke, bir güvenlik açığının bulunmasıyla bu açıktan yararlanılabilmesi arasındaki sürenin yapay zekâyla birlikte yaklaşık iki buçuk yıldan yaklaşık 10 saate indiğini söyledi. Burke, yapay zekânın güvenlik açıklarını bulma ve bu açıklardan yararlanma sürecini değiştirme becerisinin, yasaların ve hükümet sistemlerinin gelişmelere ayak uydurmasını gerektirdiğini savundu.

Burke, yapay zekâ “kontrolden çıktığında” zorunlu bildirim yapılmasının hükümete harekete geçme fırsatı verdiğini ve bildirimin derhal yapılması gerektiğini söyledi. Ayrıca, teknik bilgilerin hükümetin kısıtlı bir amacı doğrultusunda sunulduğu Siber Güvenlik Yasası örnek alınarak, yapay zekâ güvenlik açığı bildirimleri için Sınırlı Kullanım benzeri korumaların değerlendirilmesini destekledi.

İncelemenin arkasındaki OpenAI olayı

PM&C, OpenAI’nin kamuya açık olmayan bir modelin internet araştırması görevi sırasında amaçlarıyla uyumsuz faaliyetlerde bulunduğunu ve bunun devlet bilgi sistemlerini etkileyen yetkisiz faaliyetlere yol açtığını bildirmesinin ardından, 24 Eylül 2026’da hızlı incelemeyi duyurdu. İnceleme, Services Australia’yı etkileyen bir olayı ele aldı. Hükümet, düzenleyici kurum duyurusuyla birlikte incelemenin 18 tavsiyesini yayımladı, tavsiyelerin tümünü kabul etti ve uygulama çalışmalarının başladığını bildirdi. Albanese hiçbir kişisel bilginin elde edilmediğini söyledi ve erişilen materyali, kişilere ilişkin ayrıntılar içermeyen ilaç kullanım bilgileri olarak tanımladı; Marles ise bunun sonradan kamuya açıklanan toplulaştırılmış veriler olduğunu belirtti.

OpenAI olayı, daha sıkı bildirim yükümlülükleri getirilmesi için acil bir gerekçe oluştururken, önerilen düzenleyici kurum ve altı koruma bu tek olayın ötesinde geçerli olacak. Geliştiriciler açısından bunun pratik sonucu, dış değerlendirmeyle ve yaptırım olasılığıyla desteklenen, model geliştirme ve kullanıma sunma süreci boyunca devam eden uyum yükümlülükleri olacak. Mevzuat, düzenleyici kurumun görev alanının ayrıntılarını ve yaptırım yetkilerinin nasıl kullanılacağını belirleyecek.