NSA, CISA, FBI, Çin Merkezli AI Şirketlerinin ABD Öncü Modellerini Özütlemesini Uyarıyor

Ulusal Güvenlik Ajansı, Siber Güvenlik ve Altyapı Güvenliği Ajansı ve Federal Soruşturma Bürosu, 8 Eylül 2026 tarihinde ortak bir siber güvenlik tavsiyesi yayınlayarak, Çin merkezli yapay zeka şirketlerinin en az 2024 sonlarından beri yürütülen endüstriyel ölçekli bilgi özütleme kampanyalarıyla ABD’nin önde gelen AI modellerinden tescilli yetenekleri sistematik olarak çıkardığını uyardı.

Tavsiye, AA26-251A numarasıyla belirlenmiş olup, ajanslar bu kampanyaların şirketlerin AI geliştirme stratejisinin “temelini oluşturduğunu—sadece bir ek olmadığını” belirtiyor. Tavsiye göre, muhtemelen Çin hükümetinin farkındalığıyla, DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun ve Z.AI, Claude, GPT, Gemini ve Grok gibi varyantları da içeren ABD önde gelen modellerinden milyonlarca değişim ve istekte milyarlarca token çıkardı. Ajanslar, bu etkinliğin ABD şirketlerinin kullanım koşullarını ihlal ettiğini ve ABD teknolojik liderliğini tehdit ettiğini belirtiyor.

CISA’nın tavsiyeyi duyurusu, bilgi özütlemesini daha büyük ve daha yetenekli bir modelin çıktılarıyla daha az yetenekli bir modeli eğiten bir makine öğrenimi tekniği olarak tanımlıyor. CISA’ya göre, geçerli bir eğitim yöntemi olmakla birlikte, rakiplerden yetenekleri daha az zaman ve maliyetle elde etmek için kötüye kullanılabilir. “Amerikan şirketlerinin elde ettiği ilerleme farkını kapatmayı tehdit eden bilgi özütleme kampanyalarına karşı platformlarını korumak için AI şirketlerine acil adımlar atmalarını güçlü bir şekilde öneriyoruz,” dedi CISA Geçici Direktörü Nick Andersen.

DeepSeek, Moonshot AI ve Diğerlerine Atfedilen Etkinlikler

Tavsiye göre, DeepSeek en az 2024 sonlarından beri ABD önde gelen modellerine karşı organize bir özütleme kampanyası yürütmüş ve bu kampanyayı, 2025 başında piyasaya sürülen R1 modeli de dahil olmak üzere modelleri için sentetik eğitim verisi üretmek amacıyla kullanmıştır. Ajanslar, DeepSeek’in akıl yürütme yetenekleri, özel optimizasyonlar ve alan‑spesifik işlevleri hedefleyerek hesaplama ve araştırma maliyetlerini azaltmayı amaçladığını ve şirketin kamuoyuna açıkladığı 5,6 milyon dolarlık eğitim maliyetinin, kötü niyetli özütleme yoluyla elde edilen veri maliyetini içermediği için yanıltıcı olduğunu belirtiyor. Tavsiye, 2024 sonları ile 2025 ortası arasında DeepSeek’in Claude 3.7, Claude Sonnet 4, Claude Sonnet 4.5, Claude Opus 4.1, Gemini 2.5 Pro Preview, Gemini 2.5 Flash Preview, GPT-4, GPT-4o, GPT-4 Mini, GPT-4 Nano, GPT-5 ve Grok 4 modellerinden özütleme yaparak R1 ve V3 modellerini eğittiğini ifade ediyor.

Tavsiye, Moonshot AI’nin en az 2025 ortasından beri geniş çaplı bir özütleme kampanyası yürüttüğünü ve Kimi‑K3 modelini eğitmek için önemli miktarda Claude Fable 5 verisi, Kimi‑K2 modelini eğitmek için ise GPT‑4o verisi çıkardığını belirtiyor. Hedeflenen yetenekler, denetimli ince ayar optimizasyonu, pekiştirmeli öğrenme, yazılım mühendisliği ve matematik gibi alanları kapsıyor ve Claude, GPT, Gemini ve Grok modellerinin bir yelpazesinden alınmıştır. Moonshot AI, ajan tabanlı akıl yürütme ve araç kullanımı, kodlama ve veri analizi, bilgisayar‑kullanım ajanı geliştirme ve bilgisayarlı görme üzerine odaklanan milyonlarca değişim kullandı.

2025 sonlarında, tavsiye Alibaba’nın Qwen modeli ailesinde yazılım mühendisliği, müşteri hizmetleri diyalogları ve görüntü‑karakter oluşturmayı iyileştirmek amacıyla Claude‑4, Claude Opus, Claude Sonnet ve GPT‑5 modellerinden özütleme yaptığını belirtiyor. Aynı dönemde MiniMax, M2 modelini geliştirmek için Claude Code, Claude Sonnet 4, Claude Opus, Gemini 1, Gemini 2.5 Pro ve Gemini 3 Pro modellerinden zincir‑içinde‑düşünme akıl yürütmesi, pekiştirmeli öğrenme, denetimli ince ayar ve yazılım mühendisliği yeteneklerini özütledi. Tavsiye, MiniMax’in ayrıca iç yazılım geliştirme için Claude Code’u kullandığını ve Claude Code’u, MiniMax ürünü olduğuna inandırmak için istem enjeksiyonlarıyla kandırmaya çalıştığını belirtiyor.

Tavsiye, 2025 sonları ile 2026 başları arasında StepFun’un Claude Opus 4.1 ve 4.5, Claude Sonnet 4.5, Claude Haiku 4.5, GPT‑5 Mini, GPT‑5 Pro, GPT‑5.1, GPT‑5.1 Codex ve GPT‑5.2 modellerinden veri özütleyerek Step 4 modelinin kodlama ve ajan işlevlerini geliştirdiğini belirtiyor. 2026 ortalarına gelindiğinde Z.AI, GPT‑5.5 verisinin ve Claude Opus 4.8 verisinin milyarlarca tokenini özütleyerek zincir‑içinde‑düşünme akıl yürütme yetenekleri geliştirdi.

Taktikler ve Teknikler

Tavsiye, şirketlerin özütleme isteklerini yerel uygulama programlama arayüzleri, uzaktan bulut sağlayıcıları ve kullanıcı meta verilerini gizleyen üçüncü taraf toplayıcılar üzerinden yönlendirdiğini ve coğrafi kısıtlamaları aşmak, güvenlik önlemlerinden kaçınmak ve izlenebilirliği zayıflatmak için transfer istasyonları olarak bilinen API proxy’lerinin gri pazarını kullandıklarını belirtiyor. Tavsiye, maliyet tasarrufunun geliştiriciler ekipleri arasında paylaşılan premium aboneliklerin toplu alımından geldiğini ve ileri taktiklerin zincir‑içinde‑düşünme akıl yürütmesi çıkarımı, engelleme girişimleri sırasında yollar arasında otomatik geçiş ve savunma karşı önlemlerini tespit etmek için tasarlanmış kalite değerlendirme çerçevelerini içerdiğini ifade ediyor.

Ajanslar, etkinliği MITRE ATLAS çerçevesine, kaynak geliştirmeden veri sızdırmaya kadar düşman yaşam döngüsü aşamalarına göre eşleştirdi; bu, sahte hesap oluşturma ve modelleri gizli zincir‑içinde‑düşünme akıl yürütmesini ortaya çıkarmaya zorlayan jailbreak istemlerini içeriyor. Tavsiye, DeepSeek’in modelleri tamamlanmış yanıtların içsel akıl yürütmesini hayal etmeleri ve ifade etmeleri için yönlendiren istemler kullandığını ve MiniMax’in değişimleri, yayınlandıktan 24 saat içinde yeni bir Claude modeline yönlendirdiğini belirtiyor.

Tavsiye ayrıca dört yeni teknik tanımlıyor: bölgesel kısıtlama aşımı ile abonelik istismarının birleştirilmesi, merkezi istek yönlendirme altyapısı, otomatik istek meta verisi temizliği ve sistematik kota ve maliyet optimizasyonu. Tavsiyede listelenen tespit göstergeleri arasında birden çok IP adresi ve kullanıcı aracısı üzerinden kullanılan ortak hesaplar, insan değişimi olmadan 24 saat kesintisiz kullanım, anormal abonelik‑kullanım oranları ve yeni aboneliklerin hemen maksimum kullanımda çalışması yer alıyor.

Önerilen Önlemler

Ajanslar, ABD AI şirketlerinin üç acil adım atmasını öneriyor: anormal ve kötü niyetli istemler, hesaplar, ağlar ve davranışlar için kapsamlı tespit ve hafifletme önlemlerini hayata geçirmek; şüpheli kötü niyetli özütleme girişimlerine yanıtları hafifçe değiştirerek hedefli yanıt değişiklikleri uygulamak; ve model sağlayıcıları, bulut platformları ve API toplayıcıları arasında kuruluşlar arası istihbarat paylaşımını kurmak.

Tavsiye, yanıt değişikliklerinin şüpheli özütleme istekleri için farklılaştırılmış gizlilik veya düşük seviyeli modeller sunmayı içerebileceğini ve şirketlerin bu değişiklikleri istekler arasında çeşitlendirerek yanıt kalitesi değerlendirmelerini zorlaştırması gerektiğini belirtiyor. Tavsiye, yanıtlar değiştirildiğinde kötü niyetli özütleme şüphesi taşıyan kullanıcılara bilgi verilmemesini önerirken, AI güvenliği araştırmacıları ve üçüncü taraf değerlendiricilerin model değişikliklerinden haberdar edilmesi gerektiğini vurguluyor.

Tavsiye, MITRE ATLAS’tan alınan önlemler arasında sorgu oran sınırlamaları, üretim modellerine erişim kontrolleri, AI telemetri kaydı, çıktı gizleme, düşmanca kırmızı ekip çalışmaları, model güçlendirme, topluluk modelleri ve model artefaktlarının yayınlanma sınırlamaları yer aldığını listeliyor. Ayrıca NIST’in düşmanca makine öğrenimi taksonomisinden, gürültü‑yarar dengesiyle farklılaştırılmış gizlilik, eğitim öncesi ve sonrası müdahaleler ve istem talimatı ve biçimlendirme tekniklerini de referans alıyor.

Tavsiye, ABD hükümeti, özel sektör ve müttefik ülkeler arasında koordine bir yanıt çağrısında bulunuyor; sektör açıklamalarının aynı anda on binlerce sahte hesabı yöneten proxy ağlarını belgelediğini belirtiyor. Kampanyalardan etkilenen kuruluşların, FBI’nın Internet Crime Complaint Center’ına şikayette bulunmalarını yönlendiriyor.