Palantir’in Birleşik Krallık hükümetindeki kilit rolüne ilişkin Savunma Bakanlığı iç uyarısı: ulusal güvenlik tehdidi

• ABD’li yapay zeka gözetim ve güvenlik şirketi Palantir’in, Birleşik Krallık Savunma Bakanlığı (MoD) ve çok sayıda kamu sözleşmesi üzerinden ulusal güvenliği tehdit ettiğine dair üst düzey iç teknik personelden uyarılar geldi
• İç kaynaklar, veri üzerindeki denetim devlette kalsa bile, bundan türetilen ‘içgörülerin (insights)’ şirketin elinde kaldığını ve böylece Palantir’in fiilen Birleşik Krallık’ın kritik bilgilerini biriktirdiğini belirtiyor
• Palantir’in £670m büyüklüğünde kamu sözleşmeleri bulunuyor; bunun £15m’lik kısmı nükleer silah kurumu ile bağlantılı ve verilerin birleştirilmesi yoluyla gizli bilgilerin çıkarımsanabileceği endişesi dile getiriliyor
• Geçmişte New York Polis Teşkilatı örneğinde olduğu gibi, Palantir’in veri analizi sonuçları üzerinde kendi fikri mülkiyet hakkı iddia ettiği emsaller bulunduğundan, Birleşik Krallık devlet verilerinde de aynı sorunun yaşanabileceği belirtiliyor
• Uzmanlar ve milletvekilleri, egemen verilerde yabancı şirket bağımlılığını ciddi bir risk olarak görüyor ve parlamento ile düzenleyici kurumların harekete geçmesi gerektiğini vurguluyor

---

Savunma Bakanlığı içinden uyarı

• Savunma Bakanlığı’na bağlı iki kıdemli sistem mühendisi, Palantir teknolojisinin Birleşik Krallık güvenliği için “ulusal bir tehdit” olduğunu söyledi
  • Bu kişiler, Palantir yazılımının yapısıyla doğrudan çalışan isimler ve hükümetin “veri egemenlik altında kalıyor” yönündeki tutumunu “cahilce ya da yanıltıcı bir iddia” olarak değerlendiriyor
  • Palantir’in veri kazıma ve meta veri analizi yoluyla Birleşik Krallık’ın savunma, altyapı ve sanayi tabanının tamamına dair ayrıntılı bir tablo oluşturabileceğini açıklıyorlar
• Bir kaynak, “Tek bir yabancı şirketin devlet genelindeki verilere erişmesi doğası gereği risklidir” diyerek Ulusal Siber Güvenlik Merkezi’nin onayını anlamanın imkansız olduğunu söyledi

Veri denetimi ile ‘içgörü’ ayrımı sorunu

• İç kaynaklar, temel riskin verinin mülkiyeti ile analiz çıktılarının mülkiyetinin ayrılması olduğunu vurguluyor
  • Palantir, verinin kendisine sahip olmasa bile meta veriyi çıkarıp dönüştürerek ve kullanarak bağımsız bir bilgi sistemi kurabiliyor
  • İstihbarat alanından bir kaynak, Palantir’in “Birleşik Krallık nüfusunun tamamına ilişkin profillere sahip olabileceğini” ve bunun “açık bir güvenlik riski” olduğunu söyledi
• Savunma Bakanlığı sözcüsü, “Tüm veriler MoD mülkiyetindedir ve sözleşmeler yoluyla denetim garanti altındadır” dedi; ancak iç kaynaklar buna “veriyi okuyabiliyorsa risk zaten vardır” diyerek karşı çıktı

Gizli bilgi çıkarımı ihtimali

• Palantir’in birden fazla sınıflandırılmamış veriyi birleştirerek gizli bilgi üretebileceğine dair somut örnekler verildi
  • Örneğin, savunma yüklenicilerinin sevkiyat bilgileri (parça numarası, adres, varış tarihi) birleştirildiğinde nükleer denizaltıların konumu ve takvimi çıkarımsanabiliyor
  • Bu tür veri birleştirme, hükümetin farkında olmadığı ölçekte “yetkisiz bilgi üretimini” mümkün kılabiliyor
• Good Law Project’ten Duncan McCann, “Hükümet özel şirketlere fazlasıyla derin erişim verdi” diyerek “Bu kimin yararına?” sorusunu gündeme getirdi

Palantir’in yanıtı ve uluslararası karşılaştırma

• Palantir sözcüsü, haberleri “tamamen yanlış ve temelsiz iddialar” diyerek reddetti
• Buna karşılık İsviçre ordusu Palantir teknolojisini reddetti ve ABD hükümetinin erişim ihtimaline dair kaygıları resmi belgelerde açıkça belirtti
• Geçmişte New York Polis Teşkilatı (NYPD) ile sözleşmenin sona ermesinin ardından Palantir’in veri analizi sonuçları üzerinde kendi fikri mülkiyet hakkını savunduğu bir örnek doğrulandı
  • O dönemdeki ihtilaf, “verinin kendisi değil, yazılımın ürettiği analiz çıktıları (içgörüler)” üzerindeki mülkiyet meselesiydi
  • Bu da Birleşik Krallık kamu verilerinde aynı hukuki çatışmanın yaşanabileceğine işaret ediyor

Siyaset ve sivil toplumun tepkisi

• Liberal Demokrat milletvekili Martin Wrigley, “Egemen kapasite egemen ellerde olmalıdır” diyerek yabancı siyasi güçlerle bağlantılı şirketlerin dışlanmasını istedi
• Open Rights Group’tan Jim Killock, “ABD, MoD faaliyetlerinin tamamına dair içgörü sahibi olursa bunu diplomatik baskı aracı olarak kullanabilir” uyarısında bulundu
  • Killock, “Palantir her şeyi biliyorsa bu ona muazzam bir pazarlık gücü verir” dedi
• McCann ise Palantir sözleşmelerinin ortak özellikleri olarak gizlilik ve şeffaflık eksikliğini ve düzenleme yokluğunu göstererek, “Düzenleyici kurumlar fiilen çalışmıyor” eleştirisini yaptı

Palantir’in küresel faaliyetleri bağlamı

• Palantir, ABD içinde göçmen takibi ve ICE (Göçmenlik ve Gümrük Muhafaza) operasyonlarına destek, vergi ve iç güvenlik verilerinin entegrasyonu, yapay zeka destekli askeri operasyon desteği gibi çok sayıda kamu projesinde yer alıyor
  • ABD’nin Venezuela, Gazze ve İran operasyonlarında da Palantir’in yapay zeka sistemleri kullanılıyor
• Bu yurt dışı faaliyetler, Birleşik Krallık içinde de Palantir’in etkisi ve veri erişim kapsamına dair kaygıları büyüten bir unsur olarak görülüyor

---

[GN⁺]

Hacker News yorumları

• Palantir, İsviçre'nin bağımsız araştırmacı medya kuruluşu Republik'e karşı dava açtı
  Çünkü bu medya kuruluşu, Palantir'in İsviçre devlet kurumları (ordu dahil) tarafından reddedildiği gerçeğini haberleştirdi
  yazı bağlantısı

  • Çalıştığım şirket de Palantir ile sözleşme imzaladı
    Nedenini tahmin edecek olursam, hissedarların yönetimi baskılayıp paranın kendi ağlarına akmasını sağlaması gibi görünüyor
    Platformun gerçekte sunduğu iş değerini anlamak zor
  • İsviçre hukukunda 'cevap hakkı (right of reply)' diye bir mekanizma var; haberdeki içeriğin yanlış olduğunu düşünürseniz mahkeme yoluyla karşı görüşünüzün yayımlanmasını talep edebiliyorsunuz
    Palantir'in bu davası da böyle bir sürecin parçası gibi görünüyor
    Tazminat ya da haberin kaldırılmasını talep etmiyor
  • Palantir'in Golden Dome projesiyle birlikte artık sadece ulusal düzeyde değil, küresel bir güvenlik tehdidi haline geldiğini düşünüyorum
    Golden Dome açıklaması
  • Yönetme kapasitesi zayıf güçsüz otoriterler özellikle Palantir'i sevme eğiliminde
  • Palantir bana Oracle 2.0 gibi geliyor

• Bugün Palantir ve NHS ile ilgili bir toplantı var
  etkinlik bağlantısı

  • Peter Thiel, namıdiğer 'dark data lord', mümkün olan her veri kaynağına el uzatmaya çalışıyor
  • NHS de AWS bağımlılığı açısından oldukça ileri durumda

• Palantir, adeta Sauron'un palantíri gibi yozlaşma getiren bir varlık
  Thiel, teknolojiyi kullanarak demokrasiyi baypas etme niyetini hiç gizlemedi ve Palantir bunun aracı
  Bu tür sistemler iktidar sahiplerine ince ayarlı kontrol araçları verir ve vatandaşların özgürlüğünü zayıflatır

  • Thiel ve Karp'ın neden şirket adı olarak kötülüğün aracı diye bilinen bir ismi seçtiğini anlayamıyorum
    Sanki “Acaba biz kötü taraf mıyız?” şakasını gerçeğe dönüştürmüşler gibi

• Palantir'in neden tehdit olarak görüldüğünü merak ediyordum
  Benim anladığım kadarıyla PowerBI'dan biraz daha güçlü bir analiz aracı sadece; neden bu kadar korkulduğunu anlamıyorum

  • Birincisi, hassas veriler işliyor ve bunları ABD içinde işliyor
    İkincisi, yöneticilerinin söylemleri fazlasıyla korku tellallığı içeriyor, bu yüzden güven vermiyor
  • Palantir, kurumların verilerini birleştirip (fusion) analiz eden bir platform
    Sorun şu ki hükümet tüm sistemleri tek bir Palantir örneğinde birleştirirse, büyük ölçekli bir gözetim sistemi gerçeğe dönüşebilir
    referans bağlantısı
    ilgili tartışma
  • Palantir'in platformu tek bir araçtan çok işletim sistemi düzeyinde bir veri platformu
    AWS + Databricks + kendi AI kütüphaneleri kombinasyonuna daha yakın ve Forward Deployed Engineer olmadan kullanılması neredeyse imkansız
    Üstelik arka kapı ihtimali yüksek ve tam bir denetim beklemek zor
  • Yazılım sıradan olsa bile, Deccal'e takıntılı bir kurucunun yönettiği bir şirkete ulusal güvenliği emanet etmenin riskli olduğunu düşünüyorum

• 《Yüzüklerin Efendisi》'nde Saruman ve Denethor palantír yüzünden yozlaşıyor

  • Bu yozlaşmanın sembolizminin gerçek hayatta da tekrar etmesi en üzücü taraf
  • İsmin kendisiyle alay ederek “Palantir of NOTHANKS” diyorlar

• Kötü şirketlerin neden hep iyi isimlere sahip olduğu merak konusu

  • Aslında Palantir berbat bir isim seçimi
    Kötülüğün aracı olarak bilinen bir isim olduğu için tartışma her seferinde yeniden alevleniyor
  • Sonunda bir bilimkurgu romanındaki uyarı olan “Torment Nexus”u gerçeğe dönüştürdük
  • Faşizm estetiğe önem verdiği için isim ve dış görünüşe takıntılı gibi görünüyor

• Palantir'in kökeni CIA ve In-Q-Tel'e kadar uzanıyor
  Christine Maxwell ve Alan Wade'in kurduğu Chiliad FBI tarafından kullanıldı, ardından Wade CIA CIO'su oldu
  Sonrasında In-Q-Tel, Thiel ile birlikte Palantir'in ortak kurucusu oldu
  Bu arka plan düşünüldüğünde Avrupa hükümetlerinin Palantir'i değerlendirmesi bile anlaşılır gibi değil

  • Ama Almanya başbakanının BlackRock geçmişi olduğu düşünülürse, belki de o kadar şaşırtıcı değildir

• Artık ciddi bir ülke değiliz
  Enerji krizi ve savaşa rağmen temel çözümler olmadan sadece sübvansiyon politikaları tekrarlanıyor

  • “Ciddi bir ülke” olsaydı daha iyi çözümler olur muydu? Hangi ülkeye böyle denebileceğini merak ediyorum

• Palantir'in liderliği zaten uzun zaman önce maskesini düşürmüştü, buna rağmen işin buraya gelmesi tuhaf

  • Bu, teknolojiyi anlamadan oy veren cahil karar vericilerin sonucu

• Palantir'in neden var olması gerektiğini sorguluyorum
  Salesforce ya da Jira gibi, gösterişli görünen bir veritabanı gibi duruyor

  • Tableau görselleştirmenin arayüzüyse, Palantir de ontoloji tabanlı uzman sistemin arayüzü
    Yapay zeka sayesinde kurumlar verimsiz olsa bile işleyebiliyor
    Ben şahsen Palantir'i CIA içindeki Peter Thiel hizbi için bir kanal olarak görüyorum
  • Aslında birçok şirketin “var olması gerekmiyor”, ama marka, ilişkiler ve ataletsellik teknik yetkinlikten daha önemli
  • Palantir müşteri verilerini alıp temizliyor (cleaning) ve bu veriler üzerinden içgörü sunuyor
    önceki açıklama bağlantısı
  • Palantir'in askeri ürünü Maven Smart System demosuna bakılırsa, ticari ürün Foundry; veri hattı kurma ve low-code uygulama geliştirme yapabilen karmaşık bir platform
    demo videosu
  • Sonuçta Palantir, şirketlerin kendileri geliştirmek zorunda kalmaması için belirli bir CRUD yapısı ve veri şeması sunan bir iş modeli
    Temel yetkinlik olmayan alanları dış kaynak kullanımıyla çözmek mantıklı bir tercih