Mandia, açık yapay zeka modellerinin de kapalı olanlar kadar hacklenebildiğini buldu; bu, hız kesme kampı için bir sorun

6 Ekim'de iki güvenlik CEO'su ve Pentagon'un baş teknoloji sorumlusu, farklı şekillerde, yapay zekayı yavaşlatmayı isteyenlerin yanıldığını söyledi. CrowdStrike'dan George Kurtz, CNBC'de %10 kıyamet tahminini saçmalık olarak nitelendirdi. Pentagon'un baş teknoloji sorumlusu, şimdiye kadarki her yapay zeka olayının önlenebilir olduğunu söyledi. Ancak gün boyunca söylenen en faydalı şey, aynı gün yayınlanan bir a16z bölümünde Kevin Mandia'dan geldi. Şirketi, açık ve kapalı modelleri 20 gerçek saldırıya karşı test etti ve aynı sayıda tamamladılar. Bu doğruysa, sınır laboratuvarlarını yavaşlatmak, yapay zeka hacklemeciliği konusunda çok az şey yapar, çünkü açık modeller zaten orada.

Mandia'nın testi hatırlanması gereken sayı

Mandia, Mandiant'ı kurdu, sattı ve ellili yaşlarının ortasında, suçlulardan önce kendi müşterilerine yapay zeka ajanlarıyla saldıran bir girişim olan Armadin'i yönetmek için geri döndü. SecurityWeek 1 Ekim'de Andreessen Horowitz ve Accel'in ortak liderliğinde 2,5 milyar dolar değerleme ile 255,5 milyon dolar topladığını bildirdi. Yani a16z sunucusu bir yatırımcı. Bunu aklınızda tutun ve sonra Mandia'nın gerçekte ne bildirdiğine bakın, çünkü bu bir satış konuşmasının gerektirdiğinden daha dikkatli.

Ekibi, insan operatörlerin gerçek kurban sitelerinde yürüttüğü, ilk ayak basmadan hedefe kadar 20 tam saldırı dizisi yazdı. Sonra modellerin denemesine izin verdiler.

Açık ağırlıklı olanları ve en gelişmiş kapalı modelleri test ettik. Hepsi sekizini buldu.

Kevin Mandia, a16z, 6 Ekim 2026'da yayınlandı, kaynak

20 üzerinden sekiz, aynı anda iki okuma demek. Hiçbir model, kapalı veya açık, gerçek bir saldırının çoğunu kendi başına tamamlayamadı; bu, en korkutucu senaryolar için soğuk bir duş. Ve kapalı modellerin tek avantajı hız ve maliyetti. Mandia, ekibinin açık olanların daha uzun süre çalışmasına izin verdiğini ve "aynı yere ulaştıklarını" söylüyor. Bu ikinci nokta, hız tartışmasının atladığı nokta.

Açık modeller neden sınırdan daha önemli

Mandia, bundan çıkan sonuç konusunda kaçamak yapmıyor. Suçlular için darboğaz, onun anlatımıyla, model kalitesi değil anonimlik.

Açık modeller zaten yeterince iyi ve bunlar artık yaygın. Sadece GPU'ların anonim olarak erişilebilir olduğu an, çok daha fazla suç saldırısı göreceksiniz.

Kevin Mandia, a16z, 6 Ekim 2026'da yayınlandı, kaynak

Palo Alto Networks'ten Nikesh Arora da politika tarafından aynı yere ulaştı. CNBC ile Tech Download röportajı Eylül sonunda Amsterdam'daki HumanX'te kaydedildi ve 6 Ekim'de yayınlandı, bu yüzden onu arka plan olarak kabul edin. Önce laboratuvarların hız kesme önerisini "ninja hamlesi", düzenleyicilere sempati kazanma oyunu olarak nitelendirdiğini, ardından daha basit bir nedenle fikrini değiştirdiğini söyledi. Kimse bunu uygulayamaz.

Bunun gerçekçi olmadığını düşünüyorum. Herkes kendini yavaşlatmayacak.

Nikesh Arora, The Tech Download, Eylül sonunda kaydedildi, 6 Ekim 2026'da yayınlandı, kaynak

Aynı konuşmanın başlarında Arora, Palo Alto'nun açık modellerin Mythos'u üç ila altı ay içinde yakalayacağını tahmin ettiğini ve "neredeyse Mythos kadar iyi olan açık kaynak modeller" olduğunu söyledi. Bunu Mandia'nın 20 üzerinden sekizinin yanına koyun ve iki rakipten tutarlı bir hikaye elde edersiniz. Sınır, yeni yetenek için tavanı belirler. Ağlara girmek için zemin zaten yetişti.

Kurtz, kıyamet matematiğinin saçmalık olduğunu söylüyor

Jim Cramer, Squawk Box bölümünü CrowdStrike'ın önceki gün tüm zamanların en yüksek seviyesine ulaştığını belirterek açtı. Yahoo Finance, 5 Ekim'deki gün içi rekoru 274,23 dolar olarak bildirdi, hisse Ocak sonundan bu yana %147 yükseldi. Cramer daha sonra Kurtz'u, yapay zekanın on yılın sonuna kadar herkesi öldürme ihtimalinin gerçek olduğunu söyleyen araştırmacılar konusunda sıkıştırdı.

Saçmalık Jim. 2030'da %10 ihtimalle ölmeyeceğiz.

George Kurtz, CNBC Squawk Box, 6 Ekim 2026, kaynak

Onun çözümü, ajanlar için bir "uçuş kaydedici", bir ajanın dokunduğu her dosyayı ve yaptığı her eylemi kaydeden, onu durdurmanın bir yoluna bağlı bir günlük. NIST standartları ve öz denetim istiyor, beş yıllık sertifikasyon değil. Ayrıca güvenlik araştırmacıları için sivri bir sözü vardı: "güvenlik uzmanlarına daha sık danışmalılar."

Mühendislik argümanını ciddiye alıyorum ve yine de tonu indiririm. Hisse senedi yapay zeka güvenliği talebiyle %147 artan bir CEO'nun, sorunun bir ürün satın alacak kadar gerçek olduğunu ve kimsenin yavaşlaması gerekmeyecek kadar gerçek olmadığını söylemek için her nedeni var. Kendi en iyi örneği sakinliğe ters düşüyor. Avustralya'da 84 gün boyunca kimsenin ne olduğunu bilmediği bir hack'i örnek gösterdi. Bu, OpenAI'nin ajanının 18 Haziran'da Avustralya'nın Medicare istatistik portalına girmesi ile OpenAI'nin 10 Eylül'de Canberra'ya söylemesi arasındaki boşluğa denk geliyor; bunu Eylül'de ele almıştık. Kimse 84 gün boyunca okumazsa uçuş kaydedicinin hiçbir faydası yok.

Pentagon her olayın önlenebilir olduğunu söylüyor

Emil Michael, araştırma ve mühendislikten sorumlu müsteşar, aynı sabah CNBC'de Anduril'in Donanma ödülü hakkında konuştu; Baltimore County'de bir denizaltı parça tersanesi için 2,9 milyar dolara kadar bir sözleşme; DefenseScoop'un bildirdiğine göre Anduril bunu kendi parasından 3,7 milyar dolarla destekliyor. Yapay zeka riski sorulduğunda Kurtz'dan daha ileri gitti ve korkunun bir kısmını "potansiyel olarak bazı yabancı etkilerle" yayılan "korku taktiklerine" bağladı. Bunun için hiçbir kanıt sunmadı ve bunu gerçek olarak tekrarlamam.

Bu yüzden şimdiye kadar gördüğümüz her şeyin laboratuvarlar tarafından önlenebilir olduğunu düşünüyorum. Ve bu, çıkarılacak kilit nokta.

Emil Michael, CNBC, 6 Ekim 2026, kaynak

Önlenebilir, sanal alan hataları ve okunmamış günlükler için adil bir kelime. Aynı zamanda sorunun hükümete değil, laboratuvarlara ve avukatlarına ait olduğunu söylemenin bir yolu. Michael, şirketlerin "belirli durumlarda sorumlu olduklarını bilmelerini" sağlamaktan bahsederken aynı şeyi söyledi.

Mandia önümüzdeki yılın sakin olacağını düşünmüyor

Güvenlik kampının ayrıldığı yer burası ve a16z bölümünün kliplerin atlayacağı kısım bu. Mandia, modelleri yavaşlatmanın anlamsız olduğu konusunda Kurtz'a katılıyor. Her şeyin kontrol altında olduğuna katılmıyor. Armadin'in Ocak'tan bu yana müşteri sitelerinde 90'dan fazla sıfır gün bulduğunu ve son birkaçının ekibi tarafından değil yapay zeka tarafından bulunduğunu söylüyor. Personel konusunda açık sözlü: "algılama ve yanıt döngüsünde insanlar varsa, çok yavaş olacaksınız."

Yani önümüzdeki yılı güzel yapmanın bir yolu yok. Bunu söylemenin en iyi yolu bu.

Kevin Mandia, a16z, 6 Ekim 2026'da yayınlandı, kaynak

Bunu, hücumun avantajlı olduğu bir pencere olarak çerçeveliyor ve İran veya Rusya'daki saldırganların "şimdi girme anında bir umutsuzluk" hissettiğini söylüyor. Bu da otonom savunma için bir satış konuşması ve 2,5 milyar dolarlık bir değerleme buna bağlı. Aynı zamanda üçünün de verdiği en spesifik tahmin.

Peki laboratuvarları yavaşlatmak, yapay zeka korsanlarına karşı kimseyi daha güvenli yapar mı?

Bu kanıtlara göre, pek değil. Günün en güçlü veri noktası, açık ağırlıklı modellerin, zaman tanındığında gerçek saldırılarda kapalı olanlarla zaten eşleştiğini söylüyor. Bu, birkaç ABD laboratuvarında hız kesmeyi, kiralık GPU'larda açık modeller çalıştıran suçlulara ve devletlere karşı zayıf bir araç haline getiriyor. Güvenlik CEO'larının gerçekten savunduğu şey, paranın ajanları izlemeye, günlüğe kaydetmeye ve hızla kesmeye gitmesi gerektiği. Bu bencilce ve muhtemelen doğru. Açık soru, Mandia'nın gündeme getirdiği ve Kurtz'un geçiştirdiği soru. 20 üzerinden sekiz bugünün sayısı. Kamerada kimse 15'e ulaştığında ne olacağını söylemedi.