Google DeepMind Singapur Dolandırıcılık Tespiti

Google DeepMind ve Singapur Hükümeti, vatandaşları dolandırıcılığa karşı korumak için tasarlanmış yeni bir yapay zeka aracını duyurdu. Singapur Ulusal Yapay Zeka Ortaklığı kapsamında geliştirilen model, doğrudan telefonun üzerinde çalışıyor; yani mesajlar hiçbir sunucuya gönderilmiyor.

Problemin büyüklüğü rakamlarla ortada: Singapur'da bildirilen suçların yarısından fazlası dolandırıcılık. Ülke 2019'dan bu yana 4 milyar Singapur dolarından fazla kayıp bildirdi. Üstelik saldırı yöntemi değişti: basit oltalama yerine, para isteyenlerin kurbanı ikna edici sohbetlerle manipüle ettiği sosyal mühendislik öne çıktı. Bu yöntem, toplam kayıpların %80'ine kadar çıkabiliyor.

Neden cihaz üstünde çalışıyor?

Geleneksel tehdit tespiti mesajların bulutta taranmasına dayanır. Ama pek çok mesajlaşma platformu uçtan uca şifreli; bu yüzden bulut tarafı özel konuşmaları okuyamaz. DeepMind'ın çözümü, tehdit analizini doğrudan cihaza taşımak. Böylece hem sohbet gizli kalıyor hem de manipülatif niyet finansal veya kimlik bilgisi kaybı yaşanmadan önce yakalanabiliyor.

Google DeepMind'ın hafif Gemma modeli, yerel dolandırıcılık konuşmalarıyla ince ayarlandı. Eğitim verisi; kamu kurumlarını, bankaları ve yerel tanınmış kişileri taklit eden diyaloglardan, bölgede trend olan yeni dolandırıcılık düzenlerine kadar uzanıyor. Amaç, masum sosyal sohbet ile gerçek manipülasyonu ayırt edebilmek.

İki aşamalı akıllı boru hattı

Karmaşık bir sınıflandırıcıyı modern akıllı telefonlarda çalıştırmak kolay değil; pil ve performans kritik. Bu yüzden iki kademeli bir yapı kullanılıyor:

Aşama 1: Hafif ve verimli bir sınıflandırıcı, gelen mesajları minimum güç harcayarak tarayıp potansiyel tehditleri işaretliyor.
Aşama 2: İnce ayarlı Gemma modeli, konuşmanın daha geniş bir kesitini bağlamsal olarak değerlendirip tehdidi doğruluyor veya yanlış alarmı eliyor.

Model manipülatif bir örüntü yakaladığında, hassas bilgi ya da para paylaşılmadan önce kullanıcının cihazında gerçek zamanlı bir uyarı beliriyor.

Sıkı yönetişim kurallarıyla geliştirildi

Proje, Singapur Uluslararası Siber Haftası'nda (SICW 2026) tanıtıldı. Geliştirme sürecinde üç temel kural uygulandı:

Egemen kum havuzu: İnce ayar, GovTech'in yönettiği GCP ortamında yapıldı; eğitim verisi izole tutuldu.
Vatandaş verisi yok: Eğitimde özel ya da kişisel tanımlanabilir bilgi kullanılmadı; yalnızca dolandırıcılık ihbarlarından ve istihbarat akışlarından türetilen anonimleştirilmiş veri kullanıldı.
Stres testi: Model, sentetik diyaloglar ve yerel veri kümeleriyle farklı dolandırıcılık kategorilerine karşı test edildi.

Neden önemli?

Bu iş birliği, mesajlaşma platformlarının ve işletim sistemi üreticilerinin hafif modelleri doğrudan entegre edebileceğini gösteriyor. Yani koruyucu yapay zeka cihazda çalışırken, kullanıcı gizliliğinden ödün vermek zorunda kalmıyor. Proje aynı zamanda kamu kurumlarıyla model sağlayıcılarının ortak kamu yararına teknoloji üretmesinin nasıl mümkün olduğunu da gösteriyor.

DeepMind'ın Singapur ayağı, şirketin Birleşik Krallık, Güney Kore ve Hindistan ile yürüttüğü benzer ulusal ortaklıklar zincirinin bir halkası. Eğer bu yaklaşım yaygınlaşırsa, dolandırıcılık savunması bulut-öncelikli olmaktan çıkıp cihaz-öncelikli hale gelebilir.

Rakamlarla Singapur'un dolandırıcılık tablosu

Tablonun net olması için rakamları tekrar alt alta koyalım: Singapur'da bildirilen suçların yarısından fazlası dolandırıcılık; 2019'dan bu yana toplam kayıp 4 milyar Singapur dolarının üzerinde. Saldırıların felsefesi de değişti; basit oltalama linklerinin yerini, kurbanı uzun ve ikna edici sohbetlerle yönlendiren sosyal mühendislik aldı. Bu yeni yöntem, toplam kayıpların %80'ine kadar çıkabiliyor.

Bu tablo, sorunun yalnızca teknik olmadığını gösteriyor. Saldırgan karşısındakini tanıdığı bir kurum, banka ya da yerel bir figür gibi kandırdığı için genel amaçlı bir modelin "bu mesaj şüpheli mi?" sorusuna yanıt vermesi yetmiyor. Yerel dolandırıcılık kalıplarına ve bölgesel dile aşina bir modele ihtiyaç var.

Ajanların korunmasında bir sonraki adım

Mesajlaşma uygulamaları giderek daha fazla yapay zeka ajanına yer açıyor. Ajanlar mesaj okuduğunda, sipariş verdiğinde veya kullanıcı adına işlem başlattığında dolandırıcılık yüzeyi genişliyor. Cihaz üstünde çalışan hafif bir sınıflandırıcı, tam da bu yüzeyde savunma sağlıyor: ajanın gördüğü metin, buluta çıkmadan değerlendirilebiliyor.

Yani DeepMind ve GovTech'in çalışması yalnızca bir güvenlik özelliği değil; gizlilik ile korumayı aynı anda tutmayı hedefleyen bir mimari tercihi. Projenin mesajlaşma platformlarına ve işletim sistemi üreticilerine açık bir entegrasyon modeli sunması bu yüzden önemli.