TypeSafe AI tarafından duyurulan JEV modelinin nasıl çalıştığı, kurumsal veri için hangi riskleri oluşturduğu ve Moftgate ile JEV erişiminin nasıl izlenip engellendiği.
Eylül 2026'da TypeSafe AI, JEV adlı yeni bir model duyurdu. JEV bildiğimiz sohbet modellerine benzemez. Metin yazmaz. Bir durumu okur ve yazılımın doğrudan kullanabileceği bir karar döndürür. Bu fark güvenlik ekiplerinin önüne yeni bir soru koyuyor: Çalışanlar veya geliştiriciler JEV'e şirket verisi gönderirse ne olur?
JEV Nedir?
JEV, TypeSafe AI'ın "System One" olarak adlandırdığı ilk model sınıfının ilk üyesidir. Ad, Kahneman'ın hızlı ve sezgisel düşünme (System 1) ile yavaş ve bilinçli düşünme (System 2) ayrımından gelir. JEV hızlı kararlar için tasarlanmıştır.
Geleneksel büyük dil modelleri (LLM) yanıtı token token üretir. JEV böyle çalışmaz. TypeSafe'a göre JEV, yapılandırılmamış program durumunu girdi olarak alır. Tek bir paralel geçişte tipli ve olasılıklı bir karar döndürür. Her çıktıyla birlikte bir güven skoru da gelir.
JEV Ne Yapar, Ne Yapmaz?
| Özellik | Geleneksel LLM | JEV (System One) |
|---|---|---|
| Çıktı türü | Serbest metin, kod, özet | Tipli karar, sınıf, olasılık, skor |
| Üretim yöntemi | Sıralı token üretimi | Tek paralel geçiş |
| Metin yazma | Evet | Hayır |
| Yanıt süresi (TypeSafe iddiası) | Saniyeler | 70 ms ile 500 ms arası |
| Fiyat (TypeSafe iddiası) | Milyon token başına 0,20 ile 10 USD | Girdi: milyon token başına 0,042 USD. Çıktı: ücretsiz |
| Tip hatası | Mümkün | TypeSafe'a göre yapısal olarak mümkün değil |
- Sınıflandırma: Bir kaydı veya olayı önceden tanımlı sınıflardan birine atar.
- Yönlendirme: İş akışında bir sonraki adıma karar verir.
- Puanlama: Bir girdiye güven skoruyla bir değer atar.
- Doğrulama: Başka bir LLM'in çıktısını kontrol eder.
- Gerçek zamanlı döngüler: Oyunlar, robotlar ve simülasyonlar gibi hız gerektiren ortamlarda çalışır.
Bilinmesi Gereken Sınırlar
JEV şu anda erken erişim aşamasındadır. TypeSafe, tek aşamalı kararlar için 255 sınıf sınırını belirtir. Model şimdilik metin ve yapılandırılmış durum işler, görüntü işlemez. Hız ve maliyet rakamları üreticinin kendi iddialarıdır. Bağımsız ölçüm yapılana kadar bunları kesin sonuç olarak kabul etmeyin.
JEV Kurumsal Güvenlik İçin Neden Önemli?
JEV metin üretmediği için bazı ekipler onu düşük riskli sayabilir. Bu yanlış. Risk girdide.
JEV'in amacı iş verisi üzerinde karar vermektir. Bir müşteri kaydını sınıflandırmak, bir destek talebini yönlendirmek veya bir işlemi puanlamak için model, ham veriyi okumak zorundadır. Bu veri şirket dışındaki bir servise gider. ChatGPT istemine müşteri listesi yapıştırmakla aynı türden bir veri çıkışı bu.
- Gölge yapay zeka: Bir geliştirici, BT onayı olmadan JEV konsoluna kayıt olabilir ve gerçek veriyle deneme yapabilir.
- Toplu veri akışı: JEV büyük veri kümeleri üzerinde harita-indirgeme (map-reduce) işlemi için önerilir. Yani tek bir istemden çok daha fazla veri gider.
- Otomasyon ve API kullanımı: Betikler ve iş akışları JEV'i arka planda çağırabilir. Kullanıcı hiçbir uyarı görmez.
- Veri yerleşimi: TypeSafe hizmetinin ABD Batı Kıyısı'nda konumlandığını belirtir. Kişisel veriler için bu, KVKK kapsamında yurt dışına aktarım sorusunu doğurur.
- Erken erişim belirsizliği: Ürün yeni olduğu için saklama süresi ve veri işleme koşullarını her kurumun kendi hukuk ekibiyle doğrulaması gerekir.
Moftgate JEV Erişimini Nasıl Kontrol Eder?
Moftgate, yapay zekayı uç nokta seviyesinde yönetir. JEV için ayrı bir araç kurmanız gerekmez. Mevcut AI Governance ve AI DLP kontrolleri JEV trafiğine de uygulanır. Kontrol üç adımda çalışır.
1. Görünürlük: Kimin JEV Kullandığını Tespit Edin
Moftgate ajanı, çalışan süreçleri ve aktif ağ oturumlarını gerçek zamanlı haritalandırır. Yeni çıkan yapay zeka servislerini otomatik tespit eder. Böylece hangi cihazın, hangi kullanıcının ve hangi uygulamanın JEV servisine bağlandığını görürsünüz. Tarayıcı, masaüstü uygulaması ve API istemcisi trafiği ayrı ayrı izlenir.
2. Politika: Engelleyin, Uyarın veya İzin Verin
Her kurumun JEV ihtiyacı farklıdır. Moftgate üç politika modeli sunar:
| Politika | Ne Zaman Kullanılır | Sonuç |
|---|---|---|
| Tam engelleme | Hukuk veya uyum ekibi JEV'i henüz onaylamadıysa | JEV servislerine bağlantı cihaz seviyesinde durdurulur |
| Uyarılı izin | Ürün değerlendirme aşamasındaysa | Kullanıcı politika uyarısı görür, erişim kaydedilir |
| Kontrollü izin | JEV onaylı bir iş akışında kullanılacaksa | Yalnızca yetkili kullanıcı ve cihazlar erişir, hassas veri AI DLP ile engellenir veya maskelenir |
Engelleme kuralı için TypeSafe'ın konsol adresini (console.typesafe.ai) ve dokümantasyon güncellemelerinde yayımlanan API adreslerini kural listesine ekleyin. TypeSafe yeni alan adları yayımlayabileceği için bu listeyi düzenli kontrol edin.
3. AI DLP: Hassas Veri JEV'e Ulaşmadan Durdurun
JEV'e erişim onaylı olsa bile her veri gönderilmemelidir. Moftgate AI DLP, içeriği gönderim anında denetler.
- Hassas veri tespiti: TCKN, kredi kartı numarası, API anahtarı ve fikri mülkiyet gibi veriler düzenli ifadeler ve makine öğrenimi modelleriyle bulunur.
- Engelleme veya maskeleme: Kritik veri anonimleştirilerek iletilir veya işlem tamamen durdurulur.
- Kullanıcı uyarısı: Kullanıcı, politika ihlalini anında görür.
- Denetim kaydı: Her olay, KVKK ve GDPR denetimleri için kayıt altına alınır.
Uygulama Notu
JEV çıktısı yapılandırılmış bir karardır, metin değildir. Bu nedenle çıktı analizinden çok girdi kontrolüne odaklanın. Gönderilen veriyi durdurursanız riski kaynağında kesersiniz.
Adım Adım: JEV Politikası Kurma
- Görünürlükle başlayın. İlk hafta JEV trafiğini engellemeden izleyin. Kimin denediğini belirleyin.
- Kullanım senaryolarını toplayın. Kullanıcılara neden JEV kullandıklarını sorun.
- Hukuk ve uyum incelemesi yapın. Veri işleme koşullarını, saklama süresini ve yurt dışına aktarımı değerlendirin.
- Varsayılan politikayı seçin. Karar çıkana kadar tam engelleme veya uyarılı izin uygulayın.
- Onaylı senaryolar için istisna tanımlayın. Yetkili kullanıcı grubu ve cihaz listesi belirleyin.
- AI DLP kurallarını açın. Onaylı kullanımda bile hassas veri gönderimini engelleyin.
- Raporları düzenli inceleyin. Politikayı erken erişim aşamasındaki değişikliklere göre güncelleyin.
Stratejik Çıkarım
JEV'i yasaklamak çözüm olmaz. Model hızlı ve ucuz karar üretebilir, bunun gerçek bir iş değeri var. Doğru yol kullanımı görünür kılmak ve hassas veriyi kaynağında korumak.
Kurumsal LLM güvenliği, yapay zeka kontrolü ve model düzeyinde veri sızıntısı önleme üzerine uzmanlaşmış araştırma ekibi.
Uygulayıcılar İçin Uzman Yanıtları
JEV nedir?
JEV, TypeSafe AI'ın geliştirdiği bir System One modelidir. Metin üretmez. Yapılandırılmış girdiyi okur ve tipli, olasılıklı bir karar döndürür.
JEV bir sohbet modeli midir?
Hayır. JEV yanıt yazmaz, kod üretmez ve özet çıkarmaz. Metin gerekiyorsa ayrıca bir LLM kullanmanız gerekir.
JEV metin üretmiyorsa neden veri güvenliği riski taşır?
Risk girdidedir. JEV karar verebilmek için müşteri kaydı, işlem verisi veya belge içeriği gibi ham veriyi okur. Bu veri şirket dışındaki bir servise gönderilir.
Moftgate JEV erişimini engelleyebilir mi?
Evet. Moftgate uç nokta seviyesinde JEV servislerine giden bağlantıyı tespit eder ve politikaya göre engeller, uyarır veya kaydeder. Onaylı kullanımda AI DLP ile hassas veri gönderimini de durdurur.
Moftgate JEV trafiğini API istemcilerinde de görür mü?
Evet. Moftgate hem tarayıcı istemlerini hem de masaüstü uygulamalarını ve API istemcilerini uç nokta seviyesinde izler.
JEV'in hız ve maliyet rakamları doğru mu?
Bu rakamlar TypeSafe'ın kendi iddialarıdır. Milyon girdi tokenı için 0,042 USD ve 70 ms ile 500 ms yanıt süresi üreticiden gelir. Kurumunuzda kullanmadan önce kendi ölçümlerinizi yapın.
Resmi Standartlar ve Kaynakça
- •TypeSafe AI: Introducing System One Models & Jev ↗(Üreticinin resmi duyurusu)
- •
- •
- •
- •