Google, Gemini 4 Argon’u önce seçili siber savunma ekiplerine açıyor; parasını ödeyen API müşterileri sırada bekleyecek. Duyuruda beni en çok bu sıralama ilgilendirdi, benchmark tablosu ondan sonra geliyor. Bugünün öteki üç başlığı da aynı sorunun etrafında dönüyor: Güveni kim vaat ediyor, kim ölçüyor, gerektiğinde kim hesap soruyor?
🛡️ Gemini 4 Argon’un ilk durağı Fairwind
Google DeepMind, Gemini 4 Argon’u 30 Eylül’de duyurdu. Google DeepMind’da SVP, Google’da Chief AI Architect olan Koray Kavukcuoglu’nun yazısına göre model ilk olarak Fairwind Programı’ndaki güvenilir siber savunma ekiplerine gidiyor. Google, ABD hükümetinin gönüllü yayın öncesi model erişimi sürecinde yer aldığını da söylüyor. Ücretli API müşterileri ile Google AI Ultra aboneleri sonra gelecek. Tarih yok.
Google, Argon’u uzun soluklu işler için konumluyor: gerçek yazılım projeleri, hukuk ve finans gibi kurumsal bilgi işleri, siber savunma. Çıktı sınırı önceki 64 bin tokendan 1 milyon tokena çıkıyor. Tanıtım fiyatı 1 milyon input token için 2 dolar, output için 10 dolar; önbellekten (cache) gelen input’ta indirim yüzde 95. Tanıtım dönemi bitince fiyat 4 ve 20 dolara çıkacak.
Şirketin kendi benchmark tablosuna göre Argon, GPT-6 Astra, Claude Fable 5.1 ve Claude Opus 5.5’i birçok testte geçiyor, hepsinde değil. Karneyi üreticinin kendisi doldurmuş, bağımsız bir tekrar görene kadar öyle okumak lazım. Wiz’in Argon ile dünyada hastanelerin kullandığı bir sağlık yazılımında kritik bir açık bulduğu aktarılıyor, Google da diğer frontier modellerin bu açığı kaçırdığını söylüyor. Ars Technica’nın notuna göre Google ayrıntı vermemiş, yani dışarıdan doğrulamak şimdilik mümkün değil.
Fairwind sıfırdan başlamıyor. Program daha önce Gemini 3.8 Flash Cyber ve CodeMender ile açılmıştı. DeepMind’ın program sayfası 650’den fazla ortaktan söz ediyor, SiliconANGLE de aralarında CrowdStrike ve Palo Alto Networks’ü sayıyor. Geçen hafta Washington’un, yeni frontier modellerin İngiliz devlet testçilerine açılmasını ABD güvenlik incelemesine bağladığını görmüştük. Ardından OpenAI en yetenekli agent modellerini durdurdu ve Avustralya Altman ile Amodei’yi Canberra’ya çağırdı. OpenAI bir adım daha atıp GPT-6.1 Astra’yı hiç yayımlamadı. Argon bunun daha yumuşak hali: Model çıkıyor, ama önce onaylı bir listeye. Müşterilerin çoğunun henüz kullanamaması, bu lansmanın asıl haberi.
🧬 SynthID Bio, filigranı laboratuvara taşıyor
DeepMind’ın aynı gün tanıttığı SynthID Bio, yapay zekanın tasarladığı biyolojik koda gözle fark edilmeyen bir imza yerleştiriyor. İmza, protein fiziksel olarak sentezlendikten sonra da doğrulanabiliyor ve laboratuvar testlerinde proteinin işlevini bozmamış. Amino asit dizilerinde hangi amino asidin seçileceği hafifçe yönlendiriliyor, tahmin edilen 3D yapılarda ise atom koordinatları ayarlanıyor.
Islak laboratuvar sonuçları işin en sağlam kısmı. AlphaProteo ve SynthID eklenmiş ProteinMPNN ile tasarlanan filigranlı protein bağlayıcılar, üç hedefte (VEGF-A, SARS-CoV-2 spike RBD ve PD-L1) filigransız versiyonlarla aynı isabet oranını, bağlanma gücünü ve dizi çeşitliliğini tutturmuş. Katlanma tarafında AlphaFold 3’ün diffusion ağının küçük bir kısmı fine-tune edilmiş, böylece tahmin edilen 3D koordinatlar tespit edilebilir bir imza taşıyor.
İlk akla gelen kullanım DNA sentezi taraması. Sentez firması, tanımadığı bir dizinin güvenlik önlemleri olan bir modelden çıktığını otomatik olarak görebilir. PDB, UniProt ya da GenBank’a giren AI üretimi kayıtları işaretlemek de mümkün. DeepMind bunu katmanlı biyogüvenlik savunmasının yalnızca bir katmanı olarak sunuyor ve tek başına çözüm olmadığını açıkça yazıyor. Filigranı kasıtlı müdahaleye karşı dayanıklı hale getirmek de hâlâ yapılacaklar listesinde.
Stanford’daki Hie lab ve Arc Institute ile ortak çalışmada SynthID Bio, Evo 2’ye eklenmiş ve Evo 2’nin tasarladığı bir bakteriyofajın genomu filigranlanmış. Bakteri kültürlerindeki ilk testlerde bu fajların işlevsel olduğu görülmüş. DeepMind yöntem makalesini yayımlıyor, kodu ve in vitro verileri açık kaynak yapıyor, ağırlıkları da araştırmacılarla paylaşıyor. Görsel ve ses filigranı tartışması böylece petri kabına kadar uzandı.
🔧 Codex Security, GitHub nöbetini sürekli hale getiriyor
OpenAI, Codex Security Cloud’u talep üzerine tarama yapan bir araçtan, bağlı GitHub repolarını ve yeni commit’leri sürekli izleyen bir hizmete çeviriyor. Yardım sayfasındaki akış net: şüpheli açığı araştır, izole ortamda yeniden üretmeye çalış, yamayı hazırla ve insanın onayına sun. Kodu kendi başına değiştirmiyor.
Yerel ve CI kullanımı için Codex Security CLI da var. Daybreak Blue savunma modelleri de artık Cloud sürümünde varsayılan olarak geliyor; OpenAI, IBTimes’ın aktardığı 29 Eylül paylaşımında buna büyük güncelleme demiş. OpenAI’ın Ağustos güvenlik güncellemesindeki rakamlar da iddialı: 30 binden fazla kod tabanında 30 milyonun üzerinde commit incelenmiş, 500 binden fazla bulgu otomatik olarak, 70 binden fazlası da insanlar tarafından düzeltildi diye işaretlenmiş. Bunlar OpenAI’ın kendi rakamları, arkalarında kontrollü bir karşılaştırma yok.
Dünkü DevDay değerlendirmesinde günün en iyi rakamlarının Codex Security Cloud oturumundan geldiğini yazmıştım.
Hizmet hâlâ research preview aşamasında. ChatGPT Enterprise, Edu, Business ve Pro hesaplarına açık, bugün GitHub repolarına bağlanıyor. Sürekli tarama, hatalı bir bulgunun ya da kötü bir yamanın bedelini de büyütür. Merge kararının insanda kalması hem makul bir kontrol hem de şirket için rahat bir sorumluluk sınırı. Aynı hafta iki farklı kapı gördük: Google modeli kimin kullanacağını sınırlıyor, OpenAI ise düzeltmeyi modele yazdırıp son düğmeyi insana bırakıyor.
📜 Beyaz Saray söz aldı, FTC dosya istiyor
29 Eylül’deki Beyaz Saray toplantısının ardından altı isim Joint Commitment on Frontier Responsibilities metnine imza attı: Sundar Pichai, Dario Amodei, Mark Zuckerberg, Greg Brockman, Elon Musk ve Jensen Huang. The Verge’ün aktardığı metinde dört madde var: modelleri izleyen şirket içi kontroller, bu kontrollerin çalıştığını denetleyen bir iç ekip, bağımsız bir dış denetçi ya da değerlendirici, hepsini gözeten bir yönetim kurulu komitesi. Donald Trump anlaşmayı “ahlaken bağlayıcı” diye tanımladı.
Hukuken ise bağlayıcı değil. Yaptırım yok, son tarih yok. CoinDesk’e göre denetçilerin adını açıklama zorunluluğu da yok. Yönetim kurulu bir süreci gözetebilir, kamuoyu o süreçten hiçbir şey görmeyebilir.
Ertesi gün başka türden bir haber geldi. Reuters’ın New York Post’a dayandırdığı habere göre FTC, son siber olayların ardından ürün güvenliği ve tüketicinin korunması gerekçesiyle Anthropic, OpenAI ve başka şirketlere resmi bilgi talepleri göndermeye hazırlanıyor. Söz konusu civil investigative demand belgeleri, mahkeme celbine yakın bir güç taşıyor. Bloomberg, FTC Başkanı Andrew Ferguson’ın Beyaz Saray toplantısına katıldığını yazdı.
Ben bu ikisini tek bir güvenilirlik dosyası olarak okuyorum. Mutabakatta şirketler verecekleri sözü kendileri yazıyor. FTC talebi ise şirket açıklamalarının dışında bir kayıt oluşturuyor. İkisi de tek başına agent’ları daha güvenli yapmaz, fakat yalnızca biri cevap vermeyi zorunlu kılabilir.
Savunmacılara öncelik, proteinin içine imza, repolarda kesintisiz nöbet ve hukuki gücü olmayan bir Beyaz Saray sözü. Gerçek güvenlik araçlarıyla duyuru gürültüsü aynı haftaya sığdı. Ben araca bakarım; kimin doğrulayabildiğini ve resmi dosyaya ne girdiğini de ayrıca not ederim.
