Damıtma Kavgası: Teknikten Jeopolitiğe Taşayan Suçlamalar

Suçlamalar nasıl başladı?

DeepSeek-R1 Ocak 2025’te, kıyaslandığı sınır modellerinin çok daha küçük bir eğitim hesabıyla çarpıcı sonuçlar bildirdiğinde ilk refleks teknik oldu: öğrenci bir öğretmenden mi damıtıldı? OpenAI, kendi modellerinin çıktılarının usulsüz biçimde eğitim verisine dönüştürülmüş olabileceğini araştırdığını açıkladı; iddia, hizmet sözleşmelerini ihlal eden hesaplar üzerinden çıktı dağılımının toplandığı kanaatine dayanıyordu.

Buradaki tuhaf asimetri, tekniğin kendisinin suç olmaması. Bilgi damıtma, 2015’te Hinton, Vinyals ve Dean’in küçük modelleri büyük öğretmenlerin yumuşak olasılıklarıyla eğitme önerisiyle literatüre girdi ve o günden beri endüstrinin rutin sıkıştırma aracı. Tartışma, yöntemin değil, yönteme hangi yoldan erişildiğinin etrafında dönüyor.

API trafiği delil hâline geliyor

Şubat 2026’da Anthropic, DeepSeek, Moonshot ve MiniMax’ı Claude’a karşı yetkisiz damıtma kampanyaları yürütmekle suçladı: yaklaşık 24 bin hesap ve 16 milyondan fazla etkileşim. Şirket, API trafiğinde kalıp tanıyan sınıflandırıcılar ve davranışsal parmak izi sistemleri kurduğunu, hesapları kapattığını ve istihbarat paylaşımı yaptığını açıkladı.

Yine Şubat 2026’da OpenAI de benzer bir suçlamayı kamuya taşıyarak DeepSeek’i ABD modellerini damıtmakla itham etti. Artık iki tarafın da ortak varsayımı var: kıymetli olan model ağırlıkları değil, modelin çıktı dağılımı; ve bu dağılıma erişmenin yolu hizmet sözleşmelerini delmek olamaz.

Kavga devlet politikasına taşındı

Nisan 2026’da ABD yönetimi Çinli laboratuvarların damıtma faaliyetlerine karşı önlem sözü verdi; Temmuz 2026’da Pekin bunu “yapay zekâ hegemonizmi” diye nitelendirip karşı tedbirlerle tehdit etti. Eylül 2026’da NSA, CISA ve FBI’nin ortak uyarısı, aralarında DeepSeek, Moonshot, Alibaba, MiniMax, StepFun ve Z.AI’nin bulunduğu altı Çin merkezli şirketi ABD sınır modellerini damıtmakla suçladı.

Bu aşamada dil değişti: teknik bir iddia olmaktan çıkıp ihracat kısıtları, kademe kademe erişim modelleri ve ulusal güvenlik kategorileriyle konuşulan bir dosyaya dönüştü. Araştırmacılar, tartışmanın aynı zamanda damıtmayı tespit etmenin pratik zorluğunu ve delil standardının zayıflığını görünür kıldığını not ediyor.

“Bilimin doğası” savunması

Karşı cephe iki koldan geliyor. İlki teknik: bir modelin çıktısı, girdi dağılımına bağlı bir fonksiyondur ve o fonksiyonu yeniden öğrenmek matematiği icat etmek anlamına gelmez; eğitim verisi toplamanın tarihsel normu zaten böyle işledi. DeepSeek şokunu değerlendiren Stanford merkezli analizler de rekabetin asıl kaynağının mimari değil, mühendislik sabrı olduğuna işaret etti.

İkincisi ticari: Temmuz 2026’da bir grup ABD’li şirket, hükümeti açık modelleri kısıtlamamaları konusunda uyardı; gerekçeleri, açık ağırlıkların denetlenebilirlik, rekabet ve savunma sanayii bağımsızlığı için taşıdığı değer. Yani damıtmayı yasaklama fikri, kendi içinde açık kaynak karşıtı bir düzenleme üretme riski taşıyor.

Tartışmanın düğüm noktaları

Sonuç, tek bir soruda toplanıyor: sözleşmeyi ihlal eden bir erişim yoluyla mı damıtıldı, yoksa kamuya açık bir çıktının üzerinde mi çalışıldı? Birinci durumda hukuki araçlar hazır; ikinci durumda ise kısıt, teknikle değil bilgi erişimiyle ilgili bir tercih olur ve bu tercih açık ekosistemi de vurur.

Bir diğer gerilim, tespit maliyeti. Davranışsal kalıplar güçlü işaretler verebiliyor ama aynı kalıplar meşru akademik çalışmalarda da üretiliyor. Tarafların elinde, damıtmanın gerçekleştiğini kesin biçimde kanıtlayan tarafsız bir protokol henüz yok; kavga bu yüzden delille değil, varsayımla sürüyor.

• Damıtma 2015 kökenli meşru bir sıkıştırma tekniği olarak doğdu
• İddialar çıktı erişiminin nasıl elde edildiğine odaklanıyor
• Anthropic API trafiğinde sınıflandırıcı ve parmak izi kurdu
• 2026’da suçlama dosyası ihracat kontrolü ve ulusal güvenlik diline taşındı
• Açık ağırlıkları kısıtlama fikri, aynı ekolojinin kendi içinde bölündü

Sık sorulan sorular

Kaynakça

1. Detecting and preventing distillation attacksAnthropic
2. China-Based Artificial Intelligence Companies Conducting Distillation OperationsCISA
3. OpenAI says China’s DeepSeek trained its AI by distilling US modelsReuters
4. OpenAI says DeepSeek may have inappropriately used its modelsAxios
5. Distilling the Knowledge in a Neural NetworkarXiv
6. Taking Stock of the DeepSeek ShockStanford FSI
7. Trump administration vows crackdown on Chinese model distillationThe Washington Post