Boko Haram Her Büyük AI Sohbet Botunu Saldırı Planlamada Kullanıyor

Cambridge'in Yapay Zekâ Bilim Politikası Programı'ndan (CASP) araştırmacı Antonia Jülich imzalı yeni bir çalışma, yapay zekâ dünyasının en rahatsız edici sorularından birini masaya koyuyor: Sektörün gururla anlattığı "güvenlik filtreleri" gerçekten işe yarıyor mu? Çalışmanın verdiği cevap net bir hayır.

Araştırmaya göre Nijerya merkezli terör örgütü Boko Haram, piyasadaki neredeyse her büyük yapay zekâ sohbet botunu — ChatGPT, Claude, Gemini, Grok, Meta AI ve DeepSeek — saldırı planlamak, daha güçlü patlayıcı düzenekler geliştirmek, silah bakımı yapmak ve operasyonel güvenlik sağlamak için kullanıyor. Dahası, örgütün her iki kanadı da kendi bünyelerinde özel "yapay zekâ birimleri" kurmuş durumda.

Jülich, bulgularına örgütün 27 eski mensubuyla yaptığı 57 görüşme sonucunda ulaşmış. Yani bu, teorik bir tehdit senaryosu değil; sahadan, ilk ağızdan gelen tanıklıklara dayanan bir tablo.

Peki Bu Bilgi Örgüte Nasıl Ulaştı?

İşte cevabı en çok merak edilen soru burada. Rapora göre IŞİD, 2023'ten bu yana "prompt mühendisliği" ve "jailbreak" (güvenlik filtrelerini atlatma) eğitimleri veriyor. Yani modelleri, geliştiricilerinin yasakladığı içerikleri üretmeye zorlamanın yöntemleri, örgütler arası bir bilgi transferine dönüşmüş. IŞİD irtibat görevlileri, Boko Haram komutanlarına filtreleri nasıl aşacaklarını bizzat öğretmiş.

Jülich'in aktardığına göre bu eğitimler oldukça sistematik yürütülmüş: "En üst düzey kişileri bir odada topladılar ve projektörle büyük ekranda nasıl çalıştığını gösterdiler." Bir terör örgütünün kurumsal bir eğitim semineri düzenler gibi hareket etmesi, teknolojinin ne kadar kolay erişilebilir hale geldiğinin belki de en çarpıcı kanıtı.

Çalışmadaki en akıl almaz vakalardan biri ise ISWAP kanadının, savaşçıların hendekleri aşabilmesi için bir filmdeki motosiklet atlama tekniklerini yapay zekâyla yeniden üretmeye çalışması. Eğitim sırasında 18 savaşçı hayatını kaybetmiş; yalnızca 8'i atlamayı başarabilmiş.

Bu Ne Anlama Geliyor?

Mesele elbette motosiklet akrobasilerinde bitmiyor. Jülich, eski mensupların yapay zekâya karşı "güçlü bir heves" beslediğini ve örgütün geçmişte "toplu ölümlere yol açacak silahları" değerlendirdiğini yazıyor. Şimdilik Boko Haram'ın kullanımı konvansiyonel düzeyde kalıyor olabilir — ama araştırmacı bunu bir uyarı olarak okumamız gerektiğinde ısrarcı: Kimyasal ve biyolojik silah geliştirmek için yapay zekâ desteği arayan terörist riski ciddiye alınmalı.

Peki asıl sorulması gereken şu: OpenAI ve Anthropic gibi laboratuvarlar yıllardır bu modellerin tehlikeli bilgiyi daha erişilebilir kılabileceği konusunda uyarıyordu. Madem tehlike biliniyordu, gönüllü öz denetim neden yetmedi? Çalışma, güvenlik filtrelerinin kötüye kullanımı güvenilir biçimde engelleyemediğini gösteriyor. Anthropic'in kendisi de kısa süre önce jailbreak'lerin muhtemelen hiçbir zaman tamamen ortadan kaldırılamayacağını itiraf etti. Yani sorun, büyük dil modellerinin doğasında olabilir.

Burada dikkat çekici bir nüans daha var: Araştırmacılar, kamuoyunun tüm dikkatini çeken ChatGPT ve Claude gibi genel sohbet botlarının aslında asıl tehdit olmadığını vurguluyor. Çünkü bu modeller çoğunlukla yeni bir bilgi üretmiyor, var olan bilgiyi bulmayı kolaylaştırıyor. Asıl endişe, yaşam bilimleri alanında uzmanlaşmış, daha özel yapay zekâ sistemlerinin kötüye kullanılma ihtimali. Yani manşetlerdeki isimlere odaklanırken gözden kaçırdığımız daha derin bir risk var.

Bu tablo, sektörün en sevdiği anlatıyı — "biz sorumlu davranıyoruz, filtrelerimiz güvenli" — doğrudan sorgulatıyor. Eğer bir çatışma bölgesindeki örgüt, projektörlü eğitim seminerleriyle filtreleri aşabiliyorsa, "gönüllü şirket sorumluluğu" fikrinin sınırlarına dayandığımız açık.

Türkiye'ye Etkisi

Bu bulgular, coğrafi olarak uzak görünse de Türkiye için doğrudan anlam taşıyor. Türkiye, hem terörle mücadele deneyimi hem de sınır güvenliği açısından bu tür teknolojik sızmaların yakından takip etmesi gereken bir ülke. Yapay zekânın "bilgiyi erişilebilir kılma" kapasitesinin kötü niyetli aktörlerin eline geçmesi, bölgesel güvenlik denklemine yeni bir değişken ekliyor.

Öte yandan bu araştırma, Türkiye'de yapay zekâ düzenlemeleri tartışılırken önemli bir referans noktası olabilir. Şirketlerin öz denetimine güvenmenin yetersiz kaldığı bir dünyada, yerel geliştiriciler ve kurumlar için asıl soru şu: Kötüye kullanımı engelleyemeyen bir teknolojiyi kim, hangi mekanizmayla denetleyecek? Bu sorunun cevabını yalnızca laboratuvarların iyi niyetine bırakmak, artık pek gerçekçi görünmüyor.