Pentagon yapay zekâ tercihini yaptı: ChatGPT ve Grok içeride, Claude kapı dışında

Yani ortada silah sistemi yok. Ortada, dünyanın en büyük bürokrasilerinden birinin evrak yükünü bir modele devretmesi var. Bunun neden daha az çarpıcı olduğunu düşünmek kolay, ama tam tersi geçerli: bir savunma bakanlığında politika metnini kimin özetlediği, o metnin nasıl yorumlandığını belirler.

Listede olmayan isim

Anthropic'in Claude modeli GenAI.mil'de yok. Bunun sebebi teknik yetersizlik değil.

Anlaşmazlık Şubat 2026'da başladı. Anthropic, Claude'un tam otonom silah sistemlerinde ve kitlesel yurt içi gözetimde kullanılmasını engelleyen güvenlik sınırlarını kaldırmayı reddetti. Yanıt sert oldu: şirket "tedarik zinciri riski" ilan edildi ve savunma dışındaki federal kurumlara bile Anthropic ile çalışmayı bırakma talimatı verildi.

28 Ağustos 2026'da federal yargıç Rita Lin bu kararı bozdu. 59 sayfalık gerekçeli kararında hükümetin Claude'a atfettiği yeteneklerin bir kısmını "tamamen dayanaksız" buldu: modeller statik, Anthropic bunlara uzaktan erişip değiştiremiyor, güncelleyemiyor ya da devre dışı bırakamıyor. Yargıç Lin'in cümlesi kararın merkezinde duruyor: "Ulusal güvenliğin içi boş şekilde öne sürülmesi, hükümeti eleştirenleri cezalandırmak ve onlardan intikam almak için açık çek değildir." NPR'ın haberine göre mahkeme ayrıca şirketin usul güvencelerinden yoksun bırakıldığını da tespit etti.

Karardan üç gün sonra portala Grok eklendi, Claude eklenmedi. Mahkeme kararı kara listeyi kaldırdı; tedarik tercihini geri getirmedi.

Burada asıl tartışma ne

Bir yapay zekâ şirketinin "hayır" deme hakkı var mı?

Anthropic'in konumu net: modelini satıyor, ama modelin ne yapacağına dair sınırları da satışın parçası sayıyor. Hükümetin konumu da net: bu sınırlar operasyonel bir engel ve sınır koyan tedarikçi güvenilir tedarikçi değil. Mahkeme, en azından cezalandırma kısmında Anthropic'i haklı buldu.

Bu ayrımın önemi savunma sektörüyle sınırlı kalmayacak. Sağlık, sigorta, kolluk, kredi değerlendirme; her birinde aynı soru sırada bekliyor. Model sağlayıcısı, müşterisinin kullanım amacına veto koyabilir mi? Bugüne kadar bu, kullanım şartlarına gömülü teknik bir detaydı. Rita Lin'in kararıyla anayasal bir mesele hâline geldi.

Sektörün geri kalanı bu dersi izliyor. Bir tarafta ilkelerini koruyup en büyük tek müşteriyi kaybeden bir şirket var; diğer tarafta esneyip 3 milyon kullanıcılı bir dağıtım kanalına giren iki şirket. Kısa vadede kimin kazandığı ortada. Uzun vadede, kurumsal alıcının hangi tedarikçiye güveneceği hâlâ açık bir soru.

Rakamların söylemediği

1,5 milyon kullanıcı etkileyici bir benimseme oranı, ama benimseme başarı demek değil. Bakanlık bugüne kadar bu modellerin ürettiği çıktıların doğruluğuna dair hiçbir ölçüm yayımlamadı. Kaç özet insan tarafından düzeltildi, kaç uyum listesi eksik madde içerdi, hangi oranda halüsinasyon tespit edildi; bunların hiçbiri kamuya açık değil.

Bu boşluk önemli, çünkü riskin gerçekte nerede durduğunu belirliyor. Kamuoyu tartışması otonom silahlar üzerinden yürüyor, oysa portalda çalışan iş yükü çok daha sıradan ve tam da bu yüzden denetimsiz kalmaya elverişli. Yanlış özetlenmiş bir tedarik yönetmeliği kimsenin manşetine girmez, ama bir ihale sürecini yanlış yönlendirir. Modelin ürettiği bir uyum kontrol listesinde eksik kalan madde, aylar sonra denetimde ortaya çıkar.

IL5 yetkilendirmesi burada yanlış anlaşılmaya açık. IL5 verinin nerede durduğunu, kimin eriştiğini ve nasıl şifrelendiğini garanti eder. Modelin doğru cevap verdiğini garanti etmez. Bunlar farklı problemler ve ikincisi için standart bir sertifikasyon henüz yok.

Sivil tarafa nasıl sızıyor

Savunma tedariki, kurumsal yazılımda uzun süredir öncü gösterge işlevi görüyor. Bulut hizmetlerinde FedRAMP çerçevesi önce federal kurumlar için tasarlandı, sonra bankaların ve sağlık kuruluşlarının tedarik listelerinde standart hâline geldi. Şifreleme, kimlik doğrulama ve günlük tutma gereksinimlerinde de aynı yol izlendi.

Yapay zekâda aynı döngü şimdiden başlamış durumda. Erişim seviyeleri, veri saklama süresi, çıktı denetimi ve model versiyonlarının dondurulması gibi kavramlar önce burada olgunlaşıyor. Bir yıl sonra kurumsal bir yapay zekâ sözleşmesi imzalayan Türkiye'deki bir bankanın hukuk ekibi, farkında olmadan bu şablonun bir türevini okuyor olacak.

Bunun bir de egemenlik boyutu var. Bu haberdeki tedarikçilerin tamamı Amerikan şirketi ve model ağırlıkları o şirketlerin kontrolünde. Avrupa'da ve başka bölgelerde ulusal model çalışmalarının hızlanmasının sebebi teknik merak değil; bir devletin kendi bürokrasisini başka bir ülkenin ticari şirketine bağımlı kılmasının ne anlama geldiğine dair gecikmiş bir farkındalık. GenAI.mil, o bağımlılığın nasıl göründüğünün en net örneği.

Bu haber senin neyini etkiliyor

Türkiye'den bakınca uzak bir tedarik hikâyesi gibi duruyor, ama üç somut sonucu var.

Birincisi, kurumsal yapay zekâ standardı buradan çıkıyor. IL5 gibi yetkilendirmeler, veri ikametgâhı ve denetim izi gereksinimleri önce savunmada olgunlaşıyor, sonra bankacılığa ve kamuya iniyor. Şirketinizde yapay zekâ kullanım politikası yazan biri varsa, önümüzdeki iki yılda bu çerçeveyi kopyalayacak.

İkincisi, model seçimi artık teknik bir karar değil. Bir modeli tercih ettiğinizde, o modeli üreten şirketin siyasi maruziyetini de devralıyorsunuz. Anthropic örneği, bir tedarikçinin bir gecede erişilemez hâle gelebileceğini gösterdi. Tek modele bağlı mimari kuran her ekip bunu risk defterine yazmalı.

Üçüncüsü, güvenlik sınırlarının kaderi. Bugün ticari modellerde bulunan kısıtlamaların çoğu, üreticinin gönüllü tercihi. Bu tercihin bedeli müşteri kaybıysa, o kısıtlamalar zamanla aşınır. Yarın kullandığınız modelin neyi reddettiği, bugün verilen bu kararların birikimiyle belirlenecek.

Üç şirketin üç farklı stratejisi

Bu tabloda her sağlayıcının konumu ayrı bir tercih anlatıyor.

Google, portala ilk giren isim olarak avantajı sessizce topladı. Aralık 2025'ten beri tek seçenek olmanın getirdiği alışkanlık, sonradan gelen modellerin aşması gereken bir eşik yarattı. Kurumsal yazılımda ilk kurulan araç, en iyi araç olmasa bile en çok kullanılan araç olmayı sürdürür.

OpenAI, tüketici tarafındaki ölçeğini kamu tarafına taşıdı. ChatGPT Mil'in tanımlanan kullanım alanları, milyonlarca kişinin zaten alışkın olduğu arayüzün kurumsal kılıkta sunulması anlamına geliyor. Eğitim maliyeti düşük, benimseme hızlı.

xAI ise Starshield çatısı altında konumlanarak savunma tedarik zincirine doğrudan girdi. Grok for Government'ın üç akıl yürütme modu ve yeniden kullanılabilir playbook yapısı, tüketici ürününden çok kurumsal iş akışı aracına benziyor.

Anthropic bu üçünün dışında kaldı ve karşılığında sektörün en net kırmızı çizgi örneğini yazdı. Hangi stratejinin doğru olduğu bugün cevaplanamaz. Cevap, bir yapay zekâ tedarikçisinin ne yapmayı reddettiğinin alıcı için değerli mi yoksa maliyet mi sayılacağına bağlı, ve bu soru henüz kurumsal piyasada test edilmedi.

Sırada ne var

Anthropic'in mahkeme zaferi ilk aşama. Hükümetin itiraz hakkı duruyor ve kararın portala erişimi otomatik olarak açması beklenmiyor. Öte tarafta OpenAI ve xAI, kamu sektöründe konumlarını sağlamlaştırmış durumda; TechCrunch'ın belirttiği gibi bu modeller tüketici sürümlerindeki veri toplama pratiklerinden muaf tutuldu.

İzlenecek üç şey var: portala dördüncü bir modelin eklenip eklenmeyeceği, mahkeme kararının temyizde ayakta kalıp kalmayacağı, ve diğer federal kurumların bu tedarikçi listesini aynen kopyalayıp kopyalamayacağı. Üçüncüsü en sessiz olanı, ama etkisi en geniş olanı da o.