NBER Araştırması: Çift Kullanımlı Yapay Zeka Hizmetlerinde Sorumluluk ve Fiyatlama Dengesi
Yeni NBER çalışması, yapay zeka sağlayıcılarının hem saldırı hem savunma amaçlı kullanılan hizmetlerinden ne ölçüde sorumlu tutulması gerektiğini fiyatlama teorisiyle analiz etti.
Ulusal Ekonomik Araştırma Bürosu (NBER), ekonomist Joshua Gans imzalı 35828 numaralı çalışma kapsamında siber güvenlik başta olmak üzere çift kullanımlı yapay zeka (YZ) hizmetlerinin fiyatlandırılmasını ve hukuki sorumluluk dengesini inceledi. Araştırmaya göre YZ sağlayıcıları aynı hizmeti üretken kullanıcılara, saldırganlara ve savunmacılara ortak bir girdi olarak sunmaktadır. Ortak fiyatın yükseltilmesi savunma çabalarını zayıflatmadan saldırı yoğunluğunu düşürebilmekte ve hedefin güvenlik kazanımını artırmaktadır. Bununla birlikte tazminat yükümlülüğünün artırılması savunmayı zayıflatırken saldırgan karlarını yükseltmekte; bu durum optimum sorumluluk düzeyinin hassas bir denge noktasında belirlenmesini zorunlu kılmaktadır. Çalışma rekabet koşulları açısından da dikkat çekici bulgular içermektedir. Piyasadaki sağlayıcı sayısı arttıkça optimum sorumluluk düzeyi düşmekte; tekelde ise kısmi sorumluluk uygulanabilirken tam sorumluluk hiçbir koşulda optimal çıkmamaktadır. Üretken kullanıcı sayısı yeterince fazla olduğunda yüksek sorumluluk altında evrensel koruma mekanizmalarının (guardrail) benimseneceği bir denge oluşabilmektedir. Evrensel koruma zorunluluğunun yasal olarak getirilmesi halinde ise sorumluluk düzenlemesi gereksiz hale gelmektedir.
Risk — Sorumluluk yükümlülüğü gereğinden yüksek tutulursa YZ savunma katmanları zayıflayabilir ve şirketinizin siber saldırılara karşı koruması azalabilir. Fırsat — YZ tabanlı siber güvenlik araçlarına yatırım yapmadan önce bu hizmetlerin hukuki sorumluluk çerçevesinin nasıl şekillendiğini izleyin; yasal zorunlu koruma mekanizmaları devreye girerse tedarikçi seçimini buna göre güncelleyin.
Kaynak: NBER Yeni Araştırmalar haberinden derlenmiştir. Orijinal haber ↗