Azərbaycanın kibertəhlükəsizlik qurumu dövlət orqanları üçün süni intellekt qaydalarını hazırlayır

Azərbaycanın Xüsusi Rabitə və İnformasiya Təhlükəsizliyi üzrə Dövlət Xidməti dövlət qurumlarının süni intellektdən istifadəsinə və onu tətbiq etməsinə dair tələblərin hazırlanmasına başlayıb. Bunu xidmətin şöbə rəhbəri Nadir Novruzov Azərbaycanın VI Beynəlxalq Müdafiə Sərgisi — ADEX 2026 çərçivəsindəki panel müzakirəsində deyib; Report.az bu barədə 2 oktyabr 2026-cı ildə məlumat yayıb. News.az həmin gün eyni fikirləri təsdiqləyib.

Qaydalar kağız üzərində, süni intellekt artıq işdə

• Report.az-ın məlumatına görə, Novruzov deyib ki, xidmətə süni intellektlə bağlı potensial riskləri müəyyən etmək səlahiyyəti verilib.
• Novruzovun sözlərinə görə, dövlət qurumlarının informasiya təhlükəsizliyi və İT rəhbərlərinin hər il keçirilən sammiti bu il doqquzuncu dəfə 20 oktyabrda toplanacaq və əsas mövzu süni intellektin təhlükəsizliyi olacaq; Report.az və News.az-ın yazdığına görə, qurumlara rəsmi dəvətlərin göndərilməsi gözlənilir.
• Report.az-ın həmin paneldən hazırladığı ayrı materialda Novruzov bildirib ki, xidmət internetdən əlçatan olan dövlət informasiya sistemlərini yoxlamaq üçün süni intellektdən artıq istifadə edir, çünki belə sistemlərin sayı «yüzlərlə, hətta minlərlədir» və əl ilə aparılan yoxlamalar onların hamısını əhatə edə bilmir.
• Report.az-ın yazdığına görə, Novruzov deyib: «İnsanlar tərəfindən aparılan auditlərin və nüfuzetmə testlərinin nəticələrini süni intellektin verdiyi nəticələrlə tutuşdurur, çatışmayan hissələri təkmilləşdiririk ki, gələcəkdə nüfuzetmə testləri süni intellektlə həyata keçirilə bilsin».
• Report.az-ın məlumatına görə, o, xidmətin süni intellekt təhlükəsizliyi üzrə narahatlıqlarını iki istiqamətə ayırıb: qurumların özlərinin tətbiq etdiyi süni intellekt alətlərinin təhlükəsizliyi — məlumat sızmaları, sorğuya zərərli göstəriş yeridilməsi (prompt injection), məlumatların zəhərlənməsi (data poisoning) — və əməkdaşların ChatGPT, Claude kimi ictimai alətlər vasitəsilə məxfi məlumatı sızdırma riski.

Bunun əhəmiyyəti nədir

Dövlət kibertəhlükəsizlik qurumunun süni intellektdən istifadəyə dair qayda hazırlaması qadağa deyil, idarəetmə addımıdır: Report.az-ın təsvirində risklərin müəyyən edilməsi və qarşıdakı sammitdən söhbət gedir, qaydaların özünün dərc olunmuş mətni və ya belə bir mətn üçün tarix isə yoxdur. Eyni qurumun dövlət sistemlərində süni intellekt dəstəyi ilə nüfuzetmə testləri apardığına dair paralel açıqlama göstərir ki, Azərbaycan qurumları qaydalar toplusu tamamlanmamış halda süni intellekti əməliyyat səviyyəsində tətbiq edir; Avropa İttifaqında və başqa yerlərdə tənzimləyicilər də bu ardıcıllıqdan yan keçməyə çalışıb, lakin çətinliklə üzləşib.

Azərbaycan şirkətləri üçün bu nə deməkdir

Azərbaycanda 2025–2028-ci illər üzrə Süni İntellekt Strategiyası var; Report.az bunu dövlətin süni intellekt layihələrinin uyğunlaşdırıldığı çərçivə kimi təsvir edir. Dövlət qurumlarına süni intellekt dəstəkli proqram təminatı, kibertəhlükəsizlik alətləri və ya bulud xidmətləri satan təchizatçılar gözləməlidir ki, 20 oktyabr sammiti və ondan irəli gələn tələblər satınalma şərtlərinə, xüsusən məlumatlarla işləmə qaydalarına və dövlət əməkdaşlarının ictimai söhbət botlarından istifadəsinə təsir edəcək; Report.az rəsmi qaydaların nə vaxt qüvvəyə minəcəyi barədə vaxt cədvəli açıqlamayıb.