ChatGPT'ye asla yazmaman gereken 9 bilgi
Yapay zekâ sohbetleri bir şirketin sunucusunda saklanıyor ve bazen insanlar tarafından okunabiliyor. Şifreden sağlık bilgisine, ChatGPT ve benzerlerine yazmadan önce iki kez düşünmen gereken 9 bilgi.
Yapay TU Editör · 3 dk okuma
Şifreler, kimlik ve kart numaraları, banka bilgileri, başkalarına ait kişisel veriler, şirketin gizli belgeleri, kodun içindeki API anahtarları, ayrıntılı sağlık kayıtları, tam ev adresi ve hukuki süreçlerin gizli ayrıntıları yapay zekâya yazılmamalı. Sohbetler sunucularda saklanır, ayarlara göre modeli eğitmek için kullanılabilir ve hesabın ele geçirilirse başkaları tarafından okunabilir. Gerekirse bilgileri anonimleştirip öyle paylaş.
ChatGPT, Claude ya da Gemini ile konuşurken bir arkadaşla yazışıyormuş gibi hissediyorsun. Bu his sorunun ta kendisi. Çünkü bu sohbet bir arkadaşın telefonunda değil, bir şirketin sunucusunda duruyor.
Yapay zekâyı kullanmamak gerekmiyor. Sadece neyi yazdığına dikkat etmek gerekiyor.
Neden dikkatli olmalısın
Üç sebep var:
- Sohbetler saklanır. Sen silene kadar, bazen sildikten sonra da bir süre şirketin sunucusunda kalır.
- Eğitimde kullanılabilir. Ayarlarına bağlı olarak sohbetlerin gelecekteki modelleri geliştirmek için kullanılabilir. Bu süreçte bazı konuşmalar kalite kontrolü için insanlar tarafından okunabilir.
- Hesabın ele geçirilebilir. Zayıf bir şifre ya da bir oltalama e-postası, birinin tüm sohbet geçmişine erişmesine yeter.
1. Şifreler
Hiçbir koşulda. "Şu şifre güçlü mü?" diye sorman bile gerekmiyor; güçlü şifre oluşturmak için şifre yöneticisi uygulamaları var. Bir sistemin şifresini yapay zekâya yazdığın anda o şifre artık sadece senin değil.
2. Kimlik, pasaport ve kredi kartı numaraları
TC kimlik numarası, pasaport numarası, kart numarası ve güvenlik kodu. Bir form doldurtuyorsan ya da bir belge hazırlatıyorsan, bu alanları boş bırak ya da "XXXXX" yaz, sonra kendin doldur.
3. Banka ve finans bilgileri
IBAN ile birlikte bakiye, hesap hareketleri, internet bankacılığı bilgileri. Bütçe planı yaptırmak istiyorsan gerçek rakamları değil, yuvarlanmış ya da oransal bilgileri ver: "gelirimin yüzde 40'ı kiraya gidiyor" gibi.
4. Başkalarının kişisel bilgileri
En çok gözden kaçan madde bu. Müşterinin adını, telefonunu, şikâyet ayrıntılarını; çalışanın performans notlarını; arkadaşının yaşadığı bir sorunu kendi adıyla yapay zekâya yazmak, o kişinin bilgisini onun izni olmadan üçüncü bir tarafa vermek demek. İş hayatında bu, KVKK açısından da sorun yaratabilir.
Çözüm basit: isimleri değiştir. "Ahmet Yılmaz, 0532..." yerine "Müşteri A" yaz.
5. Şirketin gizli belgeleri
Henüz duyurulmamış ürünler, sözleşme taslakları, finansal tablolar, strateji sunumları. Bazı büyük şirketler, çalışanlarının gizli kodları yapay zekâya yapıştırdığını fark ettikten sonra iç kurallarını sıkılaştırdı. Şirketinin bir yapay zekâ politikası varsa oku; yoksa sor.
6. Kodun içindeki anahtarlar
Yazılımcılar için özel bir madde: hata ayıklamak için kod yapıştırırken içinde API anahtarı, veritabanı şifresi ya da erişim belirteci (token) kalmadığından emin ol. Bu, en sık yaşanan ve en pahalıya patlayan hatalardan biri. Anahtar sızdıysa beklemeden iptal edip yenisini oluştur.
7. Ayrıntılı sağlık bilgileri
"Baş ağrısı neden olur?" diye sormakla tahlil sonuçlarını adın ve doğum tarihinle birlikte yüklemek farklı şeyler. Genel sağlık sorularında sorun yok; ama yapay zekâ doktorun yerine geçmez ve ayrıntılı sağlık geçmişin çok hassas bir veri. Sorman gerekiyorsa kimliğini belirten bilgileri çıkar.
8. Tam adres ve günlük rutinin
Ev adresin, çocuğunun okulu, her gün hangi saatte evden çıktığın... Tek başına zararsız görünen bu bilgiler birleştiğinde bir güvenlik riski oluşturur. Bir tatil planı yaptırırken "evim şu adreste, iki hafta boş kalacak" yazmana gerek yok.
9. Hukuki süreçlerin ayrıntıları
Devam eden bir dava, ifade, avukatınla yaptığın yazışmalar. Bu bilgiler hem çok hassas hem de yanlış ellere geçtiğinde aleyhine kullanılabilir. Genel hukuki kavramları sormak sorun değil, dosyanın ayrıntıları ise avukatınla konuşulacak şeyler.
Peki ne yapmalısın
Bu liste korkutmak için değil. Yapay zekâyı bu bilgilerin hiçbirini yazmadan da çok verimli kullanabilirsin. Birkaç alışkanlık yeterli:
- Anonimleştir. İsimleri, numaraları, şirket adlarını değiştir. Yapay zekânın işi yapması için gerçek isimlere ihtiyacı yok.
- Ayarları kontrol et. Kullandığın aracın veri kontrolleri bölümüne bir kere bak, model eğitimiyle ilgili tercihini bilinçli şekilde yap.
- Hesabını koru. Güçlü bir şifre ve iki adımlı doğrulama kullan.
- Hassas işler için yerel araç kullan. Gizli belgelerle çalışman gerekiyorsa, hiçbir veriyi dışarı göndermeden kendi bilgisayarında çalışan Ollama gibi araçlar iyi bir seçenek.
Basit bir test: yazacağın şey yarın bir gazetede yayınlansa sorun olur mu? Olursa, yazmadan önce bir kez daha düşün.
Sık sorulanlar
Sohbetlerimin model eğitiminde kullanılmasını kapatabilir miyim?
Çoğu büyük yapay zekâ hizmetinin ayarlarında veri kullanımıyla ilgili bir seçenek bulunuyor. Seçeneklerin adı ve yeri zaman zaman değiştiği için kullandığın aracın gizlilik ya da veri kontrolleri bölümüne bakman gerekiyor.
Geçici sohbet ya da gizli mod güvenli mi?
Bu modlar sohbetin geçmişine kaydedilmesini ve genelde eğitimde kullanılmasını engeller, ama mesajların şirketin sunucusuna gitmediği anlamına gelmez. Kötüye kullanım kontrolü için bir süre saklanabilirler. Gerçekten hassas bilgi için yine de yazmamak en güvenlisi.
Şirketimde ChatGPT kullanmak KVKK'ya aykırı mı?
Kullanmak tek başına aykırı değil, ama müşterilerin ya da çalışanların kişisel verilerini izinsiz şekilde yurt dışındaki bir hizmete aktarmak KVKK açısından risk oluşturabilir. Şirketinin bir yapay zekâ kullanım politikası yoksa hukuk biriminden görüş al.
Haftada bir e-posta. Sadece işe yarayanlar.
Haftanın en iyi yapay zekâ araçları ve yeni rehberler. Reklam yok, istediğin an çık.
Ses klonlama dolandırıcılığı: ailene bugün anlatman gereken 5 kural
