Birleşik Krallık Yapay Zekâ Risklerine Karşı Önlem Paketi Açıkladı ve Siber Savunma Pilotlarını Genişletiyor

Birleşik Krallık hükümeti, giderek güçlenen yapay zekânın yol açtığı risklere karşı Britanya’yı korumak amacıyla 12 Ekim 2026’da bir dizi önlem açıkladı. Bu önlemler arasında, hükümetin devlet sistemlerinde 1.000’den fazla potansiyel güvenlik açığının bulunup giderilmesine şimdiden yardımcı olduğunu söylediği öncü yapay zekâ siber savunma programının genişletilmesi de yer alıyor.

Açıklama; Cabinet Office, AI Security Institute (AISI), National Cyber Security Centre (NCSC) ve Department for Digital, Culture, Media and Sport tarafından yapıldı. Yapay Zekâ Bakanı Kanishka Narayan, toplumun tüm kesimlerini kapsayan bir dayanıklılık yaklaşımını savunarak önlemleri Imperial College London’ın bilim ve teknoloji kuluçka merkezi Base One’da açıkladı. Öncü yapay zekâ sistemleri güçlenip özerk biçimde hareket etme kapasitesi kazandıkça, arızaların veya kötüye kullanımın olası sonuçlarının çok daha ciddi hâle gelebileceği uyarısında bulundu.

Narayan, “Britanya’nın yapay zekâ kullanılarak saldırılması dünyanın en zor ülkelerinden biri olmasını istiyorum,” dedi. Gereken her durumda yasal düzenlemeler yapma ve giderek güçlenen sistemleri anlamak, ortaya çıkan tehditleri bertaraf etmek ve işler ters gittiğinde müdahale etmek için Britanya’nın bilimsel uzmanlığına, teknolojik kapasitesine ve kurumlarına güvenme sözü verdi. Dünyanın en güçlü yapay zekâ sistemlerini geliştiren şirketlerin, bilim insanlarının ciddi tehlikelere ilişkin uyarılarını dikkate alması, beklenmedik davranışları araştırması ve riskleri yeterince kontrol altına alınamayan sistemleri kullanıma sunmaması gerektiğini söyledi.

Açıklamaya göre bu adım, güvenlik açıklarının bulunup giderilmesine ve olası siber tehditlerin tespit edilmesine yardımcı olan iki pilot uygulamanın üzerine inşa ediliyor. Hükümet, programın genişletilmesinin insanların her gün yararlandığı kamu hizmetlerinin korunmasına, kısa vadede riskin azaltılmasına ve uzun vadede kamu sektöründe benimsenmenin desteklenmesine yardımcı olacağını söyledi.

Siber Güvenlik Yasa Tasarısı’nda Değişiklikler ve Yapay Zekâ Olaylarına Hazırlık

Hükümet, hastaneler ve kamu hizmeti sağlayıcıları gibi temel hizmetlerin, özerk sistemlerin insan denetiminden kaçtığı kontrol kaybı riski de dâhil olmak üzere yapay zekâyla bağlantılı yeni risklere karşı daha iyi korunması için Siber Güvenlik ve Dayanıklılık Yasa Tasarısı’nın bazı bölümlerini ve daha geniş düzenleyici çerçeveyi güçlendirme seçeneklerini değerlendireceğini söyledi. Ayrıca ciddi yapay zekâ olaylarının ve kıl payı atlatılan olayların nasıl belirlenip bildirileceğini ve gelecekteki zarar riskini azaltmak üzere çıkarılan derslerden nasıl hızla yararlanılabileceğini inceleyecek. Alınabilecek önlemlerin ayrıntıları, bunları uygulaması gerekecek parlamenterler, teknik uzmanlar ve işletmecilerle birlikte ele alınacak.

NCSC ve AISI ile birlikte, çok az insan gözetimiyle karmaşık görevleri yerine getirebilen yapay zekâ ajanlarını içeren olaylara nasıl müdahale edileceği konusunda da çalışmalar sürüyor. Açıklamaya göre böyle bir olay, hükümetlerin müdahale edebilecek şekilde tasarlandığı diğer büyük olaylardan daha hızlı gelişebilir ve daha geniş bir alana yayılabilir. Bu zorluğun üstesinden gelmek için yeni uzmanlık ve kapasitelere ihtiyaç duyulacak.

Önlem paketi, açıklamada yapay zekâ sistemlerinin nasıl geliştirildiği, test edildiği ve değerlendirildiğine ilişkin iddiaların titiz incelemeye dayanıp dayanmadığını denetleyen, gelişmekte olan bir alan olarak tanımlanan yapay zekâ doğrulamasını da kapsıyor. Hükümet, Birleşik Krallık’ın bu alanda öncü bir rol üstlenmek için elverişli bir konumda olduğunu ve Birleşik Krallık’taki yapay zekâ doğrulama çalışmalarına verilecek desteğe ilişkin ayrıntıların önümüzdeki aylarda açıklanacağını söyledi.

Siber Güvenlik Bakanı Liz Lloyd, siber olayların özel ve kamu sektörlerinde büyük küçük demeden kuruluşları aksatmayı sürdürdüğünü, bu nedenle siber güvenlik konusunda proaktif olmanın iş açısından kritik hâle geldiğini söyledi. Lloyd, “Yapay zekâyı kamu hizmetlerini korumak için deneyen projeleri büyüterek ve savunmamızı güçlendirecek bir Siber Güvenlik Yasa Tasarısı üzerinde ilerleme kaydederek hükümet, Birleşik Krallık’ın dijital geleceğinin merkezine siber güvenliği ve yapay zekâya hazırlığı yerleştiriyor,” dedi.

Güvenlik Açığı Rakamlarının Ardındaki Pilot Uygulama

Açıklamada, verilen rakamları desteklemek üzere Department for Science, Innovation and Technology (DSIT) ile NCSC’nin 12 Haziran 2026’da yayımladığı bir vaka çalışmasına atıfta bulunuluyor. Çalışma, NCSC ile DSIT arasındaki bir ortaklık olan Government Cyber Coordination Centre’ın (GC3), hükümet genelindeki herkese açık kod depolarını taramak için öncü yapay zekâdan yararlanan, her hafta yüz yüze hackathon’lar düzenlediği bir pilot uygulamayı belgeliyor. Ekipler, AISI ve NCSC uzmanlarıyla birlikte, daha önce tespit edilmemiş güvenlik açıklarını istismar edilmeden önce bulup etkisiz hâle getirmeye çalıştı. GC3 tek bir yaklaşımı zorunlu tutmadı; ekiplere modellere erişim sağlandı ve kendi araçlarını geliştirmelerine imkân verildi.

Vaka çalışmasında çeşitli iş akışları anlatılıyor. Ekiplerden biri, herkese açık her depoyu altı aşamalı bir yapay zekâ ajanı zincirinden (ön eleme, doğrulama, denetim, iz sürme, değerlendirme ve özetleme) geçirdi. Her aşama bir öncekinin çıktısını okuyup sorguluyordu; ayrıca gerektiğinde konu elle üst seviyeye taşınıyordu: bir ekip üyesi her satırı kontrol ediyor, açığın varlığını yeniden doğruluyor ve yanlış pozitifleri ele alıyordu. Başka bir ekip önce Gitleaks, Trivy, Semgrep ve Hadolint dâhil geleneksel tarama araçlarını çalıştırdı, ardından bunların üzerine keşif, saldırı zinciri incelemesi ve ön elemeyi kapsayan üç model aşaması ekledi. Üçüncü bir departman ise yüzlerce hizmeti kapsayan kurum çapındaki bir denetimin bulgularını, belirli alanlara özgü beş Claude Skills becerisine indirgedi.

Vaka çalışmasında aktarıldığına göre katılımcılar, kimlik doğrulamanın atlatılmasına, verilerin açığa çıkmasına ve uzaktan kod yürütülmesine yol açabilecek hizmet açıkları da dâhil olmak üzere toplam 407 bulgu tespit etti. Dokuz devlet kuruluşunda bir ay boyunca token’lar için 13.000 sterlin harcandı; tüm kritik açıklar giderildi ve hiçbir bulguda istismar edildiğine dair kanıt tespit edilmedi. Yazarlar, modellerin geleneksel tarayıcıların izleyemediği hizmet sınırları arasındaki güvenlik açıklarının izini sürdüğünü ve iş mantığını teknik ayrıntılarla ilişkilendirdiğini belirtti.

Kritik bulgulardan biri, önemli bir devlet dijital hizmetini destekleyen bir depodaki eski GitHub Actions iş akışlarını etkiliyordu. Açık bir çekme isteğine özel olarak hazırlanmış bir yorum, harici bir kullanıcının bir iş akışları zincirini tetiklemesine ve GitHub Actions çalıştırıcısında rastgele uzaktan kod yürütülmesine yol açabilirdi. Ayrıca bu durum, söz konusu iş akışının erişebildiği gizli bilgileri ve token’ları ele geçirmek için olası bir yol oluşturuyordu. GC3, pilot uygulamanın ikinci aşamasını daha fazla devlet dairesi ve ek modellerle başlatacak; kapsamı herkese açık kodlardan kapalı kaynaklı sistemlere genişletecek.

Model Değerlendirmeleri ve Hükümet Genelindeki Daha Kapsamlı Program

Narayan, AISI bilim insanlarının önde gelen yapay zekâ geliştiricileri ve ABD hükümetiyle yürütülen çalışmaların ardından, en yeni nesil gelişmiş yapay zekâ modelleri üzerinde titiz değerlendirmeler yaptığını doğruladı.

Duyuruda ayrıca, DSIT’ten Sorumlu Devlet Bakanı Liz Kendall ile Güvenlik Bakanı Dan Jarvis’in 15 Nisan 2026’da yayımladığı bir iş dünyası liderlerine açık mektuba da yer veriliyor. Bakanlar mektupta işletmeleri, siber güvenliği kurumlarının en üst yönetim düzeyinde ciddiye almaya, hükümetin Cyber Essentials programıyla temel önlemleri doğru uygulamaya ve NCSC’nin tavsiyelerine uymaya çağırdı. Bu tavsiyeler arasında, kuruluşları olası siber saldırılardan haberdar ederek olaylar büyümeden harekete geçmelerini sağlayan ücretsiz Early Warning hizmetine kaydolmak da bulunuyor.

Duyuruya göre bu önlemler, uzun soluklu bir yolculuğun ilk adımları; daha kapsamlı çalışmalara ise Başbakanın Yapay Zekâ Görev Gücü öncülük ediyor. Duyuruda, Başbakanın eylül ayında BM Genel Kurulu’nda, ortaya çıktıkça yapay zekâ risklerine karşı Britanya halkını korumak için ne gerekiyorsa yapma taahhüdünde bulunduğu hatırlatıldı ve yapay zekânın Birleşik Krallık’ın G20 Dönem Başkanlığı çalışmalarının merkezinde yer alacağı belirtildi. Görev gücü önümüzdeki aylarda, ulusal güvenlik, ekonomik büyüme, kamu hizmetlerinin geleceği ve iş gücü dâhil olmak üzere yapay zekâdan en çok etkilenen alanlara odaklanacak.