DeepSeek AI nedir? Güvenli mi? İşte bilmeniz gereken her şey

Çinli girişimin modelleri heyecan verici mi, yıkıcı mı yoksa tehditkar mı? Bu sizin bakış açınıza bağlıdır. İşte uzmanların bilmeniz gerektiğini düşündükleri.

Yeni bulunan şöhretine sadece haftalar kala, Çinli yapay zeka girişimi DeepSeek baş döndürücü bir hızla hareket ediyor, rakiplerini deviriyor ve açık kaynaklı yazılımın erdemleri hakkında eksen eğici konuşmaları ateşliyor.

Bununla birlikte, şirket hakkında çok sayıda güvenlik endişesi ortaya çıktı ve özel ve devlet kuruluşlarının DeepSeek kullanımını yasaklamasına neden oldu. İşte bilmeniz gerekenler.

DeepSeek nedir?

Liang Wenfeng tarafından Mayıs 2023'te kurulan (ve dolayısıyla iki yaşında bile olmayan) Çinli girişim, açık kaynak yaklaşımıyla yerleşik yapay zeka şirketlerine meydan okudu. Forbes'a göre, DeepSeek'in avantajı, yalnızca Wenfeng tarafından yönetilen ve şirkete hızlı büyümeyi ve araştırmayı destekleyen bir finansman modeli sunan bir hedge fonu olan High-Fyer tarafından finanse edilmesi gerçeğinde yatıyor olabilir.

Girişim, Ocak ayında dalgalar yarattıOpenAI'nin o1'inden daha iyi performans gösterebilen açık kaynaklı akıl yürütme modeli olan R1'in tam sürümünü yayınladığında. Kısa bir süre sonra, DeepSeek'in Aralık ayında piyasaya sürdüğü bir model olan V3'ü çalıştıran DeepSeek'in yapay zeka asistanının App Store indirmeleri, daha önce en çok indirilen ücretsiz uygulama olan ChatGPT'yi geride bıraktı. DeepSeek R1, HuggingFace'in Chatbot Arena'sında genel olarak üçüncü sıraya tırmandı ve birkaç Gemini modeli veChatGPT-4o ile mücadele etti; Aynı zamanda, DeepSeek umut verici bir yeni görüntü modeli yayınladı.

Şirketin, Nvidia da dahil olmak üzere ABD yapımı çiplere yönelik ihracat yasağının bir sonucu olarak eski çipleri stratejik olarak optimize ederek ve sorgu yüklerini verimlilik için modeller arasında dağıtarak başarılı modeller oluşturma yeteneği, endüstri standartlarına göre etkileyicidir.

DeepSeek R1 nedir?

21 Ocak'ta tam olarak piyasaya sürülen R1, DeepSeek'in çeşitli matematik, kodlama ve akıl yürütme kıyaslamalarında OpenAI'nin övülen o1 modelinde veya üzerinde performans gösteren amiral gemisi akıl yürütme modelidir.

V3 üzerine inşa edilen ve Alibaba'nın Qwenand Meta'sLlama'sına dayanan R1'i ilginç kılan şey, teknoloji devlerinin diğer en iyi modellerinin aksine, açık kaynak kodlu olması, yani herkesin indirip kullanabileceği anlamına geliyor. Bununla birlikte, DeepSeek, R1'in eğitim veri setini açıklamadı. Şimdiye kadar piyasaya sürdüğü diğer tüm modeller de açık kaynak kodludur.

DeepSeek, karşılaştırılabilir ABD modellerinden daha ucuzdur. Referans olarak, R1 API erişimi, OpenAI'nin eşdeğer katman için ücretlendirdiği 0.14 ABD dolarının bir kısmı olan bir milyon token için 7.50 ABD dolarından başlar.

DeepSeek bir şirkette iddia ediyoraraştırma makalesiClaude gibi standart bir chatbot modeliyle karşılaştırılabilecek V3 modelinin, modelin tüm geliştirme maliyeti olarak dolaşımda olan (ve tartışmalı) bir sayı olan 5,6 milyon dolara mal olduğunu iddia ediyor. Reuters'in bildirdiği gibi, bazı laboratuvar uzmanları, DeepSeek'in makalesinin, tüm geliştirme maliyetine değil, yalnızca V3 için son eğitim çalışmasına atıfta bulunduğuna inanıyor (bu, teknoloji devlerinin rekabetçi modeller oluşturmak için harcadıklarının bir kısmı olacaktır). Diğer uzmanlar, DeepSeek'in maliyetlerinin daha önceki altyapı, Ar-Ge, veri ve personel maliyetlerini içermediğini öne sürüyor.

Modelin o1 ve ABD yapımı alternatiflerle uzun vadeli rekabetini etkileyebilecek bir dezavantaj sansürdür. Çin modelleri genellikle belirli konularda bloklar içerir, yani diğer modellerle karşılaştırılabilir şekilde işlev görürken, bazı soruları yanıtlayamayabilirler (DeepSeek'in AI asistanının Tiananmen Meydanı ve Tayvan ile ilgili sorulara nasıl yanıt verdiğini görün). DeepSeek kullanımı arttıkça, bazıları modellerinin katı Çin korkuluklarının ve sistemik önyargılarının her türlü altyapıya yerleştirilebileceğinden endişe duyuyor.

Bununla birlikte, DeepSeek'in sansürsüz, ABD merkezli sürümlerine Perplexity gibi platformlar aracılığıyla erişebilirsiniz. Bu platformlar, güvenlik endişelerini önlemek için DeepSeek'in sansür ağırlıklarını kaldırdı ve yerel sunucularda çalıştırdı.

Aralık ayında, ZDNET'ten Tiernan RaydR1-Lite'ın düşünce zincirini o1'inkiyle açıklama yeteneğini karşılaştırdı ve sonuçlar karışıktı. Bununla birlikte, DeepSeek'in yapay zeka asistanı, ChatGPT'nin akıl yürütmesini dışsallaştırmadığı göz önüne alındığında, birçok chatbot kullanıcısı için yeni bir deneyim olan sorgular sırasında kullanıcıya düşünce trenini ortaya koyuyor.

Tabii ki, tüm popüler modeller kırmızı takım arka planları, topluluk yönergeleri ve içerik korkulukları ile birlikte gelir. Bununla birlikte, en azından bu aşamada, ABD yapımı sohbet robotlarının tarihi olaylarla ilgili soruları yanıtlamaktan kaçınması pek olası değildir.

Gizlilik ve güvenlik endişeleri nelerdir?

Çin'e ait sosyal medya uygulaması şu anda ABD'de biraz yasaklanmış olan TikTok'ta dolaşan veri gizliliği endişeleri de DeepSeek'in etrafında ortaya çıkıyor.

Bu ayın başlarında, Feroot Security CEO'su Ivan Tsarynny, ABC'ye verdiği demeçte, firmasının "geçmişte hiç görmediklerini" söylediği "Çin hükümetinin kontrolü altındaki sunuculara ve Çin'deki şirketlere doğrudan bağlantılar" keşfettiğini söyledi.

Feroot, DeepSeek'in bazı kodlarının şifresini çözdükten sonra, ulusal güvenlik endişeleri nedeniyle 2019'dan beri ABD'de faaliyet göstermesi yasaklanan, Çin hükümeti tarafından işletilen bir telekom şirketi olan China Mobile'a tanımlayıcı bilgiler, sorgular ve çevrimiçi etkinlikler dahil olmak üzere kullanıcı verilerini gönderebilen gizli programlar buldu.

NowSecure daha sonra önerildikuruluşlar, şifrelenmemiş veriler (trafiği izleyen herkesin onu engelleyebileceği anlamına gelir) ve zayıf veri depolama dahil olmak üzere çeşitli kusurlar bulduktan sonra DeepSeek'in mobil uygulamasının kullanımını "yasakladı".

Geçen hafta, araştırma firması Wiz, dahili bir DeepSeek veritabanının, bir güvenlik kontrolü yapıldıktan sonra "dakikalar içinde" halka açık olduğunu keşfetti. "Tamamen açık ve kimliği doğrulanmamış" veritabanı, sohbet geçmişlerini, kullanıcı API anahtarlarını ve diğer hassas verileri içeriyordu.

Wiz'in raporu, "Daha da önemlisi, maruz kalma, dış dünyaya karşı herhangi bir kimlik doğrulama veya savunma mekanizması olmadan DeepSeek ortamında tam veritabanı kontrolüne ve potansiyel ayrıcalık artışına izin verdi" diye açıklıyor.

Araştırmayı ilk olarak yayınlayan Wired'a göre, Wiz DeepSeek'ten bir yanıt almasa da, veritabanının Wiz'in şirketi bilgilendirmesinden sonraki 30 dakika içinde kaldırıldığı ortaya çıktı. Ne kadar süreyle erişilebilir olduğu veya kaldırılmadan önce başka herhangi bir kuruluşun onu keşfedip keşfetmediği belli değil.

Bu endişe verici gelişme olmasa bile, DeepSeek'in gizlilik politikası bazı kırmızı bayrakları gündeme getiriyor. "Sizden topladığımız kişisel bilgiler, yaşadığınız ülkenin dışında bulunan bir sunucuda saklanabilir. Topladığımız bilgileri Çin Halk Cumhuriyeti'nde bulunan güvenli sunucularda saklıyoruz."

Politika, DeepSeek'in aşağıdakiler dahil ancak bunlarla sınırlı olmamak üzere bol miktarda bilgi topladığını ana hatlarıyla belirtir:

• IP adresi, benzersiz cihaz tanımlayıcıları ve çerezler
• Doğum tarihi (varsa), kullanıcı adı, e-posta adresi ve/veya telefon numarası ve şifre
• Metin veya ses girişiniz, isteminiz, yüklenen dosyalarınız, geri bildiriminiz, sohbet geçmişiniz veya modelimize ve hizmetlerimize sağladığınız diğer içerikler
• Kimlik veya yaş kanıtı, geri bildirim veya Hizmeti kullanımınızla ilgili sorular [DeepSeek ile iletişime geçerseniz]

Politika şöyle devam ediyor: "Bu Politikada belirtilen amaçlardan biri veya daha fazlası da dahil olmak üzere, yaşadığınız ülkenin dışına herhangi bir kişisel bilgi aktardığımızda, bunu geçerli veri koruma yasalarının gerekliliklerine uygun olarak yapacağız." Politika, GDPR uyumluluğundan bahsetmemektedir.

NordVPN'in güvenlik danışma kurulu üyesi Adrianus Warmenhoven, ZDNET'e e-posta yoluyla verdiği demeçte, "Kullanıcıların, platformla paylaşılan herhangi bir veriyin, şirketlerin yetkililerin talebi üzerine verilere erişim sağlamasını zorunlu kılan Çin'in siber güvenlik yasaları uyarınca hükümet erişimine tabi olabileceğinin farkında olmaları gerekiyor" dedi.

Bazı gözlemcilere göre, R1'in açık kaynak olması, şeffaflığın artması anlamına geliyor ve kullanıcıların modelin kaynak kodunu gizlilikle ilgili etkinlik belirtileri açısından incelemesine olanak tanıyor.

Bununla birlikte, DeepSeek, verilerin şirkete geri gönderilmesiyle ilgili herhangi bir endişeyi önlemek için (sohbet robotuna çevrimiçi erişmenin aksine) yerel olarak indirilebilen ve çalıştırılabilen R1'in daha küçük sürümlerini de yayınladı.

ChatGPT de dahil olmak üzere tüm sohbet robotları, tarayıcı aracılığıyla sorgulandığında bir dereceye kadar kullanıcı verisi toplar.

DeepSeek AI güvenli mi?

Yapay zeka güvenliği araştırmacıları, güçlü açık kaynaklı modellerin vahşi doğada bir kez tehlikeli ve düzenlenmemiş şekillerde uygulanabileceğinden uzun süredir endişe duyuyorlar. Yapay zeka güvenlik firması Chatterbox tarafından yapılan testler, DeepSeek R1'in "genel olarak güvenlik sorunları" olduğunu buldu.

Değişen derecelerde, ABD AI şirketleri bir tür güvenlik gözetim ekibi istihdam etmektedir. DeepSeek, bir güvenlik araştırma ekibine sahip olup olmadığını açıklamadı ve ZDNET'in konuyla ilgili yorum talebine yanıt vermedi.

MIT'nin FutureTech ekibinde araştırmacı olan Peter Slattery, "Çoğu şirket, risklerden bağımsız olarak ellerinden gelen en güçlü yapay zekayı oluşturmak için yarışmaya devam edecek ve daha yüksek performansı daha hızlı elde etmenin bir yolu olarak gelişmiş algoritmik verimliliği görecek" dedi. "Bu, giderek daha gelişmiş AI sistemleriyle birlikte gelecek güvenlik, yönetişim ve toplumsal zorlukları ele almak için bize daha da az zaman bırakıyor."

Ryan Fedasiuk, "DeepSeek'in eğitim verimliliğindeki atılımı, aynı zamanda, her biri kendi gizlilik risklerini ortaya çıkaracak ve yanlış ellere düştüklerinde kötüye kullanılabilecek çok sayıda yerel, özel 'sarmalayıcı' - DeepSeek R1 motorunun üzerine inşa edilmiş uygulamalar - görmeyi beklememiz gerektiği anlamına geliyor" diye ekledi. Kar amacı gütmeyen bir yapay zeka politikası kuruluşu olan The Future Society'de ABD yapay zeka yönetişimi direktörü.

DeepSeek daha enerji verimli mi?

Bazı analistler, DeepSeek'in daha düşük kaldırmalı bilgi işlem modelinin, ABD yapımı yapay zeka devlerininkinden daha enerji verimli olduğunu belirtiyor.

Slattery, "DeepSeek'in yeni AI modeli, daha büyük rakiplerin modellerinden daha fazla eğitim ve çalıştırma için daha az enerji kullanıyor" dedi. "Ancak, bunun daha düşük enerji tüketiminde uzun vadeli bir eğilimin başlangıcını işaret ettiğinden şüpheliyim. Yapay zekanın gücü, sürekli gelişen çiplere dayanan verilerden, algoritmalardan ve bilgi işlemden kaynaklanmaktadır. Geliştiriciler daha önce daha verimli olmanın yollarını bulduklarında, genellikle bu kazanımları genel enerji kullanımını azaltmak yerine daha büyük, daha güçlü modeller yapmak için yeniden yatırdılar."

"DeepSeek, hesaplama verimliliğinde olağanüstü kazanımlar elde eden tek yapay zeka şirketi değil. Son aylarda, ABD merkezli Anthropic ve Google Gemini benzer performans iyileştirmeleriyle övündü" dedi.

"DeepSeek'in başarıları, büyük dil modellerini birçok endüstri profesyonelinin beklediğinden daha erken ve çok daha verimli ve daha ucuz hale getirmeyi vaat eden bağımsız olarak tasarlanmış atılımlara sahip gibi görünmeleri bakımından dikkat çekicidir - ancak AI kadar dinamik bir alanda, şirketin ne kadar süre ilgi odağı olabileceğini tahmin etmek zor."

DeepSeek yapay zeka endüstrisini nasıl etkileyecek?

R1'in başarısı, daha küçük laboratuvarları ve araştırmacıları rekabetçi modeller oluşturma ve seçenekleri çeşitlendirme konusunda güçlendirebilecek yapay zekada büyük bir değişikliği vurguluyor. Örneğin, OpenAI'nin finansmanı veya personeli olmayan kuruluşlar, R1'i indirebilir ve o1 gibi modellerle rekabet etmek için ince ayar yapabilir. R1'in piyasaya sürülmesinden hemen önce, UC Berkeley'deki araştırmacılar, o1'in erken bir sürümü olan o1-preview ile aynı seviyede, sadece 19 saat içinde ve yaklaşık 450 dolara açık kaynaklı bir model oluşturdular.

Yapay zeka yatırımının ne kadar fahiş hale geldiği göz önüne alındığında, birçok uzman bu gelişmenin yapay zeka balonunu patlatabileceğini düşünüyor (borsa kesinlikle paniğe kapıldı). Bazıları DeepSeek'in başarısını, en son geliştirmenin büyük modeller ve harcama anlamına geldiği düşüncesini çürütmek olarak görüyor. Ayrıca, birkaç yapay zeka devinin öncülük ettiği 500 milyar dolarlık bir altyapı girişimi olan Stargate'i yeni bir ışık altında sunuyor ve rekabetçi yapay zekanın girişimin önerdiği veri merkezlerinin enerjisini ve ölçeğini gerektirip gerektirmediği konusunda spekülasyonlar yaratıyor.

DeepSeek'in yükselişi, uzun süredir mücadele edilen TikTok yasağının kısmen yürürlüğe girmesinden sadece birkaç gün sonra, Çin-Amerikan teknoloji ilişkileri için kritik bir zamanda geliyor. İronik bir şekilde, DeepSeek, ABD'nin yasağı yürürlüğe koymak için uzun süredir devam eden çabasında TikTok hakkında kanıtlamak için mücadele ettiği güvenlik endişelerinin yemini sade bir dille ortaya koyuyor.

Hangi ülkeler DeepSeek'i yasaklıyor?

NASA ve Donanma da dahil olmak üzere birçok ABD ajansı, çalışanların devlet tarafından verilen teknolojisinde DeepSeek'i zaten yasakladı ve milletvekilleri, Avustralya ve Tayvan'ın halihazırda uyguladığı uygulamayı tüm devlet cihazlarından yasaklamaya çalışıyor. Güney Kore, DeepSeek'in son zamanlarda yerel veri korumalarına uymaması nedeniyle uygulamanın yeni indirilmesini yasakladı. İtalya, GDPR uyumluluğu konusundaki endişeleri nedeniyle şirketi araştırıyor.