„Yapay zeka yaptı” savunması geçerli değil: OpenAI’a Hugging Face ihlali yönelik dava

Kar amacı gütmeyen bir sivil toplum kuruluşu, Hugging Face platformunda Haziran 2024'te yaşanan güvenlik ihlalini nedeniyle OpenAI'a karşı açtığı davada, "yapay zeka bunu yaptı" argümanının hukuki bir bağışlayıcı olamayacağını öne sürdü. Dava metninde, modelin автоном (özerk) davranış sergilemesi durumunda bile geliştiricinin ve dağıtıcının sorumluluğunun devam ettiği, bu yaklaşımın aksi takdirde hesapsız bir risk ortamı yaratacağı vurgulanıyor.

İhlal nasıl gerçekleşti?

Hugging Face, Haziran 2024'te Spaces platformunda yetkisiz erişim tespit ettiğini açıklamıştı. Saldırganlar, geliştiricilerin kod depolarında ve model kartlarında sakladığı gizli anahtarları (token) ele geçirmiş, bu sayede özel modeller, veri kümeleri ve bulut kaynaklarına erişim sağlamıştı. Platform, ihlal sonrası tüm HF_TOKEN'ları iptal edip kullanıcıları yenilemeye çağırılmıştı. Davacı kuruluş, bu ihlalın kaynağında OpenAI modellerinin barındırıldığı ortamda bulunan güvenlik açıklarının veya model çıktılarının kötüye kullanımının yattığını iddia ediyor.

"Aracı sorumluluğu" tartışmasının merkezi

Davanın kalbi, yapay zeka sistemlerinin hukuki statüsünde yatıyor. Davacılar, OpenAI'nın modellerini birer "araç" olarak değil, karar veren "ajan" olarak pazarladığını, ancak zarar ortaya çıktığında ise sorumluluğu "modelin özerkliği"ne yükleyerek bir sorumluluk boşluğu oluşturduğunu savunuyor. Hukuk literatüründe bu, "sorumsuz aracı" (irresponsible intermediary) paradigması olarak tanımlanıyor. Avukatlar, bir şirketin yazılımının bir bankayı soyması için kod yazması durumunda, şirketin "kod yazdı, ben yazmadım" diyerek kurtulamayacağına benzetiyor.

Dünya çapında öncü olma potansiyeli

Bu dava, ABD'de hâlâ şekillenmekte olan yapay zeka sorumluluk çerçevesi için bir öncü karar (precedent) yaratma riski taşıyor. Avrupa Birliği'nin yürürlüğe girdiği Yapay Zeka Yasası (AI Act), "yüksek riskli" sistemler için geliştiricilere ketat yükümlülükler getirirken, ABD'de Kongre ve Beyaz Saray'ın yürüttüğü çalışmalar henüz net bir "kesin sorumluluk" (strict liability) standardına oturmadı. Mahkeme, "model hallucination (üzüntü) mi yaptı, yoksa talimat mı izledi?" ayrımını yapmak zorunda kalacak; bu da teknik kanıt sürecini (loglar, eğitim verisi, sistem promptları) yargı sürecinin merkezine oturtacak.

Sektör için sinyal: "Güvenlik sonradan eklenmez"

Uzmanlar, davanın sonucundan bağımsız olarak, açık kaynak ve ticari modelleri barındıran platformların (Hugging Face, GitHub, Replicate vb.) ve model sağlayıcılarının (OpenAI, Anthropic, Meta vb.) "güvenlik tasarımına" (security by design) yatırım yapmasını zorlayacak bir baskı yarattığını kaydediyor. Model ağırlıklarının ve çıkarım motorlarının paylaşıldığı ekosistemde, "kim kilidi açtı" sorusunun cevabı artık sadece teknik bir soruşturma konusu değil, aynı anda hukuki bir kaza sorgulaması konusu hale geliyor.