Risk AGI gerektirmiyor
Gelişmiş yapay zekâ, kötü niyetli bir aktörün literatür aramasına, seçenekleri karşılaştırmasına, laboratuvar çalışmasında sorun gidermesine veya özel biyolojik araçları çalıştırmasına yardım ederek biyolojik riski artırabilir. Bir modelin önemli olması için bilince, süper zekâya veya tam özerkliğe ihtiyacı yoktur. Yalnızca zaten tehlikeli bir iş akışındaki bir veya daha fazla darboğazı azaltması gerekir.
Bu mekanizma makul ve önemlidir, ama şu anki büyüklüğü belirsizdir. 2026 Uluslararası Yapay Zekâ Güvenliği Raporu, ilgili yeteneklerin geliştiğini ve bazı daha yeni çalışmaların vekil görevlerde anlamlı yardım bulduğunu, daha önceki çalışmaların ise küçük veya istatistiksel olarak önemsiz etkiler bulduğunu belirtiyor. Ayrıca devam eden maddi engelleri ve büyük değerlendirme boşluklarını vurguluyor (Uluslararası Yapay Zekâ Güvenliği Raporu 2026). Doğru konum bu nedenle ne “yapay zekâ zaten bir salgın yaratabilir” ne de “modeller yalnızca zararsız internet gerçeklerini tekrarlıyor”dur.
Araştırmacıların “uplift” ile kastettiği
Bir uplift çalışması, yapay zekâ yardımıyla performansı yalnızca internet erişimi gibi bir temel çizgiyle karşılaştırır. Sonuç, kimin katıldığına, hangi görevin denendiğine, hangi model ve koruma önlemlerinin kullanıldığına, performansın nasıl puanlandığına ve görevin bir kâğıt üzerinde plan mı, bir vekil edinim egzersizi mi, yoksa gerçek laboratuvar çalışması mı olduğuna bağlıdır.
Bilgi, biyolojik bir saldırı zincirinin yalnızca bir parçasıdır. Bir aktörün bir ajan seçmesi, malzeme edinmesi, örtük laboratuvar becerisi kazanması, kalite kontrolü yapması, üretimi ölçeklendirmesi, kendine zarar vermekten ve tespitten kaçınması ve dağıtımı başarması gerekebilir. Yapay zekâ bir aşamada önemli ölçüde yardımcı olabilirken tüm operasyon aktörün ötesinde kalabilir. Tersine, doğru darboğazdaki mütevazı yardım, ilgisiz bir testte büyük bir puan iyileştirmesinden daha önemli olabilir.
Güvenli çalışmalar operasyonel talimatlar üretmekten kaçınır ve uzman incelemesi, kontrollü ortamlar ve vekil görevler kullanır. Yine de dış geçerlilik zordur. Katılımcılar gerçek tehdit aktörlerine benzemeyebilir. Kısa çalışmalar aylarca süren sorun gidermeyi yakalayamaz. Hızlı model değişimi, dikkatli bir sonucu yayınlandıktan kısa süre sonra eski hâle getirebilir.
Kanıt erken sıfır sonuçlardan sonra değişti
2024 tarihli bir RAND kırmızı-takım çalışması, dil-modeli erişimi olan ekiplerin yaptığı biyolojik saldırı planlarının uzman derecelendirmelerinde ve yalnızca internet kullanan ekiplerin planları arasında istatistiksel olarak anlamlı bir fark bulmadı. RAND, saldırı planlamasının test edilen modellerin destekleyici araçlar olarak yetenek sınırının ötesinde olduğu sonucuna vardı, ancak bunun ne kadar ötesinde olduğunu ölçmediğini belirtti (RAND raporu). Bu, bu modeller, katılımcılar ve planlama görevi hakkında anlamlı bir kanıttı — tüm gelecekteki sistemler hakkında kalıcı bir bulgu değil.
Daha sonraki kanıtlar daha endişe verici ama hâlâ eksik. 2026 Uluslararası Yapay Zekâ Güvenliği Raporu, koruma önlemi olmayan genel amaçlı yapay zekânın internet erişimine kıyasla biyosilah-edinimi vekil görevlerinde önemli yardım sağladığı daha yeni bir gerçek-dünya uplift çalışmasını tarif ediyor. Ayrıca bilimsel çalışmayı ve laboratuvar ekipmanını destekleyen model çalışmalarına dikkat çekiyor. Bu sonuçlar tabloyu güncelliyor: mevcut sistemlerin pratik engelleri anlamlı bir şekilde düşürmediğini söylemek artık doğru değil. Genel riskin ne kadar arttığını veya hangi maddi darboğazların devam ettiğini ölçmek hâlâ zor.
Geliştirici değerlendirmeleri kanıt ekler ama çıkar çatışmaları içerir ve genellikle hassas ayrıntıları saklar. Şirket kendi-kendine bildirimleri olarak etiketlenmeli ve hükümet ve bağımsız çalışmalarla birlikte yorumlanmalıdır.
Anthropic’in ASL-3 etkinleştirmesinin anlamı
Anthropic, belirli kimyasal, biyolojik, radyolojik veya nükleer iş akışlarında anlamlı uplift’i dışlayamadığı için 2025’te Claude Opus 4 ailesi için ASL-3 korumalarını duyurdu. Şirket, etkinleştirmeyi açıkça ihtiyati olarak tarif etti ve modelin ilgili yetenek eşiğini aştığını kesin olarak belirlemediğini söyledi (Anthropic ASL-3 duyurusu).
Birkaç kavramı birbirine karıştırmamak önemlidir. Bir Yapay Zekâ Güvenlik Düzeyi, bir güvenlik ve dağıtım koruması paketidir. Bir yetenek eşiği, daha güçlü koruma önlemlerini tetikleyebilecek kanıttır. Anthropic’in politikası ayrıca yeni-olmayan kimyasal/biyolojik üretimi, yeni silah geliştirmeyi ve daha sofistike programlara uplift’i birbirinden ayırıyor. “ASL-3” evrensel bir bilimsel derecelendirme değildir ve modelin her CBRN silah sınıfını özerk olarak inşa edebileceği anlamına gelmez.
Anthropic’in politikası değişmeye devam etti; kamu arşivi Ağustos 2026 itibarıyla sürüm 3.4’ü listeliyor (Anthropic RSP). Okuyucular, daha önceki bir çerçeveden dil almak yerine bir model kararına eklenen sürüm ve tarihi kullanmalıdır.
Koruma önlemlerinin birkaç katmana ihtiyacı var
Model ve dağıtım kontrolleri; sistemleri tehlikeli yardımı reddetmesi için eğitmeyi, girdi-çıktı sınıflandırıcılarını, şüpheli çok adımlı örüntüler için izlemeyi, hız sınırlarını, hesap doğrulamasını ve incelenmiş araştırmacılar için kontrollü erişimi içerir. Bu önlemler günlük kötüye kullanımı azaltabilir ama jailbreak’ler, görev ayrıştırması, daha az korunan modellere erişim veya açık ağırlıklardan koruma önlemlerinin kaldırılması yoluyla atlatılabilir.
Değerlendirme-kapılı yayın, test sonuçlarını kararlara bağlar. Geliştiriciler eğitim sırasında test edebilir, dış değerlendirmeler görevlendirebilir, araç erişimini kısıtlayabilir ve kanıt tanımlanmış bir eşiği aştığında yayını erteleyebilir. Raporlar, yalnızca bir eşiğin resmi olarak aşılıp aşılmadığını değil, kalan belirsizliği de tarif etmelidir.
Nükleik asit sentez taraması, dijital bilgiden fiziksel malzemeye köprüyü ele alır. Sağlayıcılar, uygun gizlilik, itiraz ve uluslararası koordinasyonla müşterileri ve sıra siparişlerini risk kriterlerine göre tarayabilir. Tarama tek başına yeterli değildir: ekipman, patojenler, laboratuvarlar ve tedarik zincirleri küresel olarak değişir.
Halk sağlığı dayanıklılığı, bir salgının doğal, kazara veya kasıtlı olup olmadığından bağımsız olarak zararı azaltır. Gözetim, hızlı tanı, iç-mekan-hava iyileştirmeleri, koruyucu ekipman, aşı platformları, tıbbi stoklar ve güvenilir iletişim geniş savunmalardır. Yalnızca model reddetmelerine odaklanan güvenlik politikaları bu daha büyük sistemi kaçırıyor. Bu dayanıklılığın hane-düzeyindeki versiyonu — respiratörler, hava filtrasyonu ve izolasyon planlaması — için bkz. Kişisel Biyogüvenlik Temelleri.
Laboratuvar yönetişimi ve biyogüvenlik merkezi olmaya devam ediyor. Eğitim, kurumsal inceleme, erişim kontrolleri, olay bildirimi ve güvenlik kültürü hem kötü niyetli hem de kazara yolları ele alıyor. Yapay zekâ ayrıca tespiti, ilaç keşfini ve biyolojik araştırmayı destekleyerek savunmayı güçlendirebilir; kontroller mümkün olduğunda meşru çalışmayı korumalıdır.
Sansasyonculuk olmadan nasıl akıl yürütülür
Dört ifadeyi ayırın. Birincisi, mevcut modeller önemli biyolojik bilgi sağlayabilir; bu gözlemlenmiştir. İkincisi, bazı değerlendirmeler seçilmiş vekil görevlerde pratik uplift’e işaret ediyor; bu sınırlamaları olan ortaya çıkan bir kanıttır. Üçüncüsü, kötü niyetli bir aktör gelecekteki yapay zekâyı araçlar ve malzemelerle birleştirerek felaket niteliğinde bir salgına neden olabilir; bu makul bir risk yoludur. Dördüncüsü, yapay-zekâ-kaynaklı bir salgın yakındır; mevcut kanıt bu tahmini kurmuyor.
Ayrım, kamu güveni için önemlidir. Abartma kaderciliği teşvik edebilir veya yetenekleri reklamlayabilir, oysa küçümseme savunmaları geciktirebilir. Raporlar test edilen sistemi, koruma önlemlerini, temel çizgiyi, katılımcıları, uç noktayı, belirsizliği ve finansmanı tarif etmelidir. Zarara yol açacak operasyonel ayrıntılar yayımlanmamalıdır.
Pratik sonuç
Yapay-zekâ-destekli biyolojik risk, faydalı bilimsel yardım ile tehlikeli yardımın örtüştüğü en somut ciddi-zarar endişelerinden biridir. Kanıt, erken “anlamlı uplift yok” sonucunun ötesine geçti, ama modellerin büyük ölçekli bir saldırıya yönelik zorlu fiziksel ve organizasyonel engelleri sildiğini göstermiyor.
Rasyonel tepki katmanlı ve uyarlanabilir: bağımsız uplift çalışmalarını sürdürmek, model yeteneklerini uygulanabilir koruma önlemlerine bağlamak, biyolojik tedarik zincirlerini güvence altına almak ve halk sağlığını güçlendirmek. Bu önlemler geniş bir yapay-zekâ-zaman-çizelgesi aralığında değerli kalır — ve bir şirketin güvenlik düzeyinin biyolojik riskin durumu hakkında bir hüküm olduğunu iddia etmekten kaçınırlar.