Yapay zeka olayı yalnızca bir siber güvenlik vakası değildir. Hukuk veya regülasyon ekibi açısından sorun, güvenilmez bir çıktı, beklenmedik veri açığa çıkması, model değişikliği ya da yeniden üretilemeyen bir iş akışıyla başlayabilir. Asıl mesele sistemin ne kadar akıllı olduğu değil, ekibin kaydı kaybetmeden işi durdurup inceleyebilmesi ve kontrollü biçimde yeniden başlatabilmesidir.
NIST'in gönüllü AI RMF'si dört temel işlev kullanıyor: Govern, Map, Measure ve Manage. Tamamlayıcı Playbook eylemler öneriyor. Olay müdahalesine uyarlandığında bunlar karar yetkisini önceden belirlemek; etkilenen kullanım alanını, veriyi ve paydaşları haritalamak; davranışı ve etkisini değerlendirmek; ardından sorunu sınırlayıp iyileştirme ve yeniden başlatma ölçütlerini kaydetmek anlamına geliyor.
Avrupa Komisyonu'nun 7 Temmuz 2026 tarihli eylem planı bu operasyonel odağı güçlendiriyor. Plan, model değerlendirmesi ve güvenli testin yanı sıra siber güvenlik amacıyla ileri yapay zeka sistemlerine güvenli erişim için ENISA ile geliştirilecek bir çerçeveyi öne çıkarıyor. Ayrıca yapay zeka dayanıklılığını mevcut AB siber güvenlik araçlarıyla ilişkilendiriyor. Plan, sektöre özel değerlendirmelerin yerine geçmez. Hukuk, uyum, bilgi güvenliği ve ürün ekiplerinin ortak bir müdahale akışına neden ihtiyaç duyduğunu gösteriyor.
Kontrol listesi
- Olay sorumlusunu, karar yetkilisini ve tedarikçi irtibat kişisini önceden belirleyin.
- İlgili girdileri, çıktıları, model/sürüm bilgisini ve kayıtları güvenli biçimde saklayın.
- Sınırlama, etki değerlendirmesi, iyileştirme ve yeniden başlatma kararını kaydedin.
Kaynaklar
Sonraki yazı: AB Yapay Zeka Tüzüğü: 2 Ağustos 2026'da uygulanmaya başlayanlar →