ABD tüm sivil kurumlarda DeepSeek kullanımını yasakladı

İç Güvenlik Bakanlığı temizlik kararını neden aldı?

ABD İç Güvenlik Bakanlığı'nın yayımladığı emir; Hazine, Dışişleri ve Adalet bakanlıkları dahil olmak üzere yürütmenin tüm sivil kurumlarında Hangzhou DeepSeek Artificial Intelligence Co. teknolojilerini engelliyor. Kararın can alıcı noktası ise sadece resmi DeepSeek arayüzlerini değil, altyapısında bu modelleri çalıştıran üçüncü taraf kurumsal çözümleri de kapsaması.

Güvenlik değerlendirmelerinde DeepSeek modellerinin devlet ağları için birden fazla tehdit vektörü barındırdığı vurgulandı. Sistemin işleyişi gereği girilen kişisel bilgilerin ve kurumsal verilerin, operatörleri dijital olarak profillemek ve takip etmek amacıyla kullanılabileceği kaydedildi.

Çin'in ulusal güvenlik mevzuatı, ülkedeki şirketlerin talep edildiğinde ellerindeki verileri yetkililere teslim etmesini zorunlu kılıyor. Federal yetkililer, bu veri havuzlarının ABD hükümet personeli ve yürütülen kamu operasyonları hakkında doğrudan istihbarat sağlamak için kullanılabileceği uyarısında bulundu.

Mobil güvenlik açıkları ve genişleyen donanım denetimi

Kararda yalnızca veri saklama politikaları değil, DeepSeek'in kendi kod tabanındaki teknik zafiyetler de yer buldu. Açık kaynak güvenlik araştırmalarında şirketin iOS uygulamasında tespit edilen kritik güvenlik açıklarının, devlet cihazlarına zararlı yazılım sızdırmak için bir arka kapı oluşturabileceği belirtildi.

Çin Dışişleri Bakanlığı Sözcüsü Mao Ning bu adımları teknolojinin siyasallaştırılması olarak niteleyip eleştirse de kısıtlamaların dozu uzun süredir artıyor. Savunma Bilgi Sistemleri Ajansı DeepSeek'i Ocak 2025'te yasaklamış, Ticaret Bakanlığı Mart ayında çalışanlarına aracı bırakma emri vermiş ve istihbarat birimleri için benzer kısıtlamalar yürürlüğe girmişti. Şirketlerin altyapılarını gözden geçirdiği bir dönemde OpenRouter'ı sallayan gizemli Space Bunny örneğinde olduğu gibi yabancı modellerin denetim süreçleri tamamlanmadan kurumsal ağlara ne kadar hızlı yayılabildiği görülmüştü.

Soruşturmalar yazılımla da sınırlı kalmıyor. Federal İletişim Komisyonu (FCC), ABD pazarına girecek donanımları test eden Çin merkezli laboratuvarların akreditasyonunu iptal etmeye hazırlanıyor. Geçtiğimiz yıl Amerikan pazarındaki elektronik ürünlerin yüzde 82'sinin uygunluk testleri Çin'deki laboratuvarlarda yapılmıştı.

Türkiye'de durum ne?

ABD'nin aldığı bu karar doğrudan Amerikan federal kurumlarını ve bu kurumlara teknoloji sağlayan yüklenicileri kapsıyor. DeepSeek'in Türkiye'deki son kullanıcı erişimi ya da yerli şirketlerin bu modelleri kullanması önünde yasal bir engel bulunmuyor.

Bununla birlikte, ABD kamu kurumlarına veya bu kurumlarla çalışan uluslararası şirketlere yazılım ihraç eden Türk teknoloji girişimlerinin dikkatli olması gerekiyor. Ürünlerin arka planında alt işlemci olarak DeepSeek API'leri kullanılıyorsa, bu entegrasyonlar sözleşmelerin iptaline veya denetim süreçlerinde reddedilmeye yol açabilir.