Birçok kişi yapay zekâ sohbet botlarıyla güvendiği bir arkadaşıyla konuşur gibi konuşuyor: Özetletmek için şirket sözleşmesini yapıştırıyor, yorumlatmak için tahlil sonucunu gönderiyor ya da sorun gidermek için sunucu parolasını kopyalıyor. Ama unutmayın: Sohbet botuna yazdığınız her şey başka bir şirketin sunucularında saklanır.
Sohbetleriniz nereye gidiyor?
- Saklama: Sohbetler genellikle siz silene kadar hesabınızda saklanır.
- Model eğitimi: Ücretsiz olanlar dahil kişisel planlarda şirketler, siz ayarlardan kapatmadıkça sohbetleri modellerini geliştirmek için kullanabilir.
- İnsan incelemesi: Sohbetlerin bir kısmı güvenlik ve kalite için şirket çalışanlarınca incelenebilir.
- Sızıntılar ve paylaşılan bağlantılar: Bir sohbeti bağlantıyla paylaşırsanız bağlantıya sahip herkes onu görebilir. Geçmişte bu bağlantıların bazıları arama sonuçlarında bile çıktı.
Yapay zekâya vermemeniz gereken sekiz şey
- Parolalar, doğrulama kodları ve API anahtarları, "sadece bir anlık sorun giderme için" bile olsa.
- Banka bilgileri: kart numaraları, IBAN ve CVV kodları.
- T.C. kimlik numarası, kimlik kartı görüntüsü ve pasaport.
- Kimliği belirlenebilen sağlık bilgileri: Gerekirse tahlil sonuçlarından ad ve kişisel bilgileri silin.
- Kişisel planlarda şirketin gizli sözleşme ve belgeleri.
- Müşteri bilgileri: telefon numaraları, adresler ve satın alma geçmişi.
- Genel IP, kullanıcı adı ve parola içeren tam ağ ve sunucu yapılandırmaları. Sorun giderirken hassas değerleri örnek değerlerle değiştirin.
- Başkalarının fotoğrafları ve özel bilgileri, izinleri olmadan.
Bugün kontrol etmeniz gereken ayarlar
- Model eğitimini kapatın: ChatGPT'de Settings → Data Controls yolunu izleyip "Improve the model for everyone" seçeneğini kapatın. Gemini ve Claude'un gizlilik bölümlerinde de benzer ayarlar var.
- Geçici sohbet: Hassas sorular için ChatGPT'de Temporary Chat kullanın. Bu sohbetler geçmişte görünmez ve eğitim için kullanılmaz; ancak OpenAI'a göre güvenlik incelemesi için 30 güne kadar saklanır.
- Geçmişi ve eski paylaşılan bağlantıları temizleyin.
- Sohbet botu hesabınızda iki adımlı doğrulama; ele geçirilen bir hesap tüm sohbet geçmişinizi açığa çıkarır.
Şirketler için
Yapay zekâyı tamamen yasaklamak genellikle işe yaramaz: Çalışanlar kişisel hesaplarıyla kullanmaya devam eder ve kontrol kaybolur. Daha iyi yol:
- Hangi bilgilerin paylaşılabileceğini ve hangilerinin paylaşılamayacağını belirten yazılı bir politika oluşturun.
- Sözleşme gereği verileri eğitim için kullanmayan kurumsal planları (Business veya Enterprise) tercih edin.
- Çok hassas veriler için şirketin kendi sunucusunda çalışan yerel bir model düşünün.
- Çalışanları oltalama (phishing) ve sahte sesle dolandırıcılık konusunda eğitin.
Ağ ve sunucu altyapınızı güvenli hâle getirmek için ağ güvenliği ve firewall hizmetine göz atın.
