Uzmanlar yapay zekayla paylaşılmaması gereken 5 bilgiyi sıraladı

ChatGPT, Gemini, Copilot ve Claude gibi yapay zeka sohbet botlarının günlük yaşamda kullanımı giderek artıyor. Uzmanlar, bu platformlarla e-posta yazmaktan bilgi edinmeye kadar pek çok amaçla etkileşime giren kullanıcıların paylaştığı kişisel ve hassas verilere dikkat etmesi gerektiğini vurguluyor. HuffPost'un aktardığına göre, Elon Üniversitesi Dijital Geleceği Hayal Etme Merkezi Direktörü Lee Rainie, üniversitenin yayımladığı açıklamada büyük dil modellerinin (LLM) benimsenme hızına dikkat çekerek, "Büyük dil modellerinin (LLM) benimsenmesi ve kullanımı her ölçüye göre şaşırtıcı" ifadelerini kullandı. Rainie, bu araçların kullanıcıların sosyal yaşamına dahil olma biçimine özellikle dikkat çekti. Stanford İnsan Odaklı Yapay Zeka Enstitüsü'nün yakın tarihli bir araştırması da konuya ilişkin gizlilik risklerini ortaya koydu. Araştırmacılar, ABD'nin önde gelen altı yapay zeka sohbet sistemi geliştiricisinin -OpenAI'ın ChatGPT'si, Google'ın Gemini'si, Anthropic'in Claude'u, Amazon'un Nova'sı, Meta'nın MetaAI'ı ve Microsoft'un Copilot'u- gizlilik politikalarını inceledi. İncelemede, şirketlerin tamamının kullanıcı görüşmelerini varsayılan olarak "modellerini eğitmek ve geliştirmek" amacıyla kullandığı, bazılarının ise bu verileri süresiz olarak sakladığı tespit edildi. Siber güvenlik uzmanı George Kamide, kullanıcıların yapay zeka sohbet botlarıyla paylaştığı bilgilerin ne kadarının "saklanabileceğini, analiz edilebileceğini ve potansiyel olarak yeniden kullanılabileceğini" yeterince göz önünde bulundurmadığını söyledi. Kamide, "Birçok LLM, kullanıcı girdileri kullanılarak eğitiliyor veya ince ayardan geçiriliyor. Bu da konuşmaların doğrudan veya dolaylı olarak modellerin gelecekteki davranışlarına katkıda bulunabileceği anlamına geliyor" dedi. Kamide, "Bu etkileşimler kişisel tanımlayıcılar, hassas veriler veya gizli bilgiler içeriyorsa, kullanıcıların kontrolü dışındaki bir veri kümesinin parçası haline gelebilir. Nihayetinde veri, yapay zeka şirketlerinin bizden elde edebileceği en değerli unsurdur" ifadelerini kullandı. KİŞİSEL TANIMLAYICI BİLGİLER Kişisel olarak tanımlanabilir bilgiler, bir kişiyi tespit etmeye yarayan verileri kapsıyor. Bu kategoriye kişinin tam adı, ev adresi, telefon numarası ile sosyal güvenlik numarası, pasaport veya ehliyet numarası gibi resmi kimlik bilgileri giriyor. Bilgi güvenliği uzmanı George Al-Koura, bu tür bilgilerin bir sohbet botuyla paylaşılmasının, verilerin kayıt altına alınması veya kişisel verilerin kötüye kullanılmasına yol açabilecek biçimde işlenmesi riskini beraberinde getirdiğini belirtti ve bu bilgilerin paylaşılmamasını önerdi. Kullanıcıların komutlarla birlikte yüklediği dosyalar da modelin eğitiminde kullanılabiliyor. Örneğin ChatGPT'den özgeçmiş hazırlığında yardım isteyenlerin, güvenlik açısından belgedeki kişisel tanımlayıcı bilgileri önceden kaldırması tavsiye ediliyor. ÖZEL HAYATA İLİŞKİN MAHREM BİLGİLER Kullanıcılar, yapay zeka sohbet botlarıyla konuşurken bir arama motoruna kıyasla daha fazla kişisel bilgi paylaşabiliyor. Bunun nedenlerinden biri, sohbet botlarının daha insan benzeri bir iletişim deneyimi sunması. Uluslararası Gizlilik Profesyonelleri Birliği (IAPP) Yapay Zeka Yönetişimi Merkezi Genel Müdürü Ashley Casovan, bunun kullanıcıda yanlış bir güvenlik algısı yaratabileceğini belirtti. Casovan'a göre bu durum, kişilerin statik bir arama motoruna kıyasla sohbet botlarına kişisel bilgi paylaşmaya daha yatkın hale gelmesine yol açabiliyor. Kullanıcıların düşünceleri, davranışları, ruh hali veya ilişkileri hakkında paylaştığı hassas bilgiler yasal olarak korunmayabiliyor ve bazı durumlarda mahkemelerde delil olarak kullanılabiliyor. Kamide, insanların LLM tabanlı sohbet botlarını terapist, yaşam koçu ve hatta bir tür "yakın partner" gibi kullanmasının yaygınlaşmasını endişe verici bulduğunu söyledi. TIBBİ BİLGİLER KFF'nin 2024 yılında yaptığı bir ankete göre yetişkinlerin yaklaşık altıda biri, sağlık bilgisi ve tavsiyesi almak amacıyla ayda en az bir kez yapay zeka sohbet botlarına başvuruyor. Yapay zeka sohbet botları sağlıkla ilgili konuları anlamada yardımcı olabilse de uzmanlar, bu kullanımın gizlilik açısından risk taşıdığını ve verilen yanıtların doğruluğuna ilişkin soru işaretleri bulunduğunu vurguluyor. Uzmanlar, sağlık kayıtları dahil kişisel tıbbi bilgilerin yapay zeka sohbet botlarıyla paylaşılmamasını öneriyor; sağlıkla ilgili verilerin girilmesi gerekiyorsa komutlardaki kişisel tanımlayıcı bilgilerin çıkarılması tavsiye ediliyor. GİZLİ VEYA ŞİRKETE AİT BİLGİLER İş amaçlı kullanımda da dikkat gerekiyor. Al-Koura, şirket içi veriler, raporlar, müşteri bilgileri, kaynak kodları veya gizlilik sözleşmesi kapsamındaki herhangi bir bilginin sohbet botlarına girilmemesi gerektiğini belirtti. Al-Koura, "Birçok yapay zeka sohbet platformu ortak altyapılar üzerinde çalışıyor ve güçlü güvenlik önlemlerine rağmen girilen bilgiler'model geliştirme' amacıyla kayıt altına alınabilir" dedi. Al-Koura, hassas bilgi içeren tek bir komutun dahi düzenleyici yükümlülüklerin veya sözleşme şartlarının ihlaline yol açabileceğini ifade etti. FİNANSAL BİLGİLER Kentucky Üniversitesi Bilgi Teknolojileri Hizmetleri birimi, maaş bordroları, banka ve yatırım hesap bilgileri ile kredi kartı bilgilerinin yapay zeka sohbet botlarıyla paylaşılmaması gerektiğini belirtiyor. Üniversitenin açıklamasına göre yapay zeka genel finansal tavsiyeler sunabilse de kişisel finans konularında bilgisayar korsanlığı veya veri kötüye kullanımı risklerinden kaçınmak için bir finans danışmanına başvurmak daha güvenli kabul ediliyor. Aynı yaklaşımın vergi beyannameleri ve gelire ilişkin diğer belgeler için de geçerli olduğu belirtiliyor. Finans yazarı Adam Hayes, Investopedia'da yayımlanan yazısında bu belgelerin açığa çıkması halinde kişilerin veya ailelerinin şantaj ya da dolandırıcılık saldırılarına hedef olabileceği uyarısında bulundu. PAYLAŞILAN BİLGİLER İÇİN NE YAPILABİLİR Daha önce paylaşılan bilgilerin tamamen geri alınması her zaman mümkün olmuyor, ancak olası zararı sınırlamak için bazı adımlar atılabiliyor. Kamide, verilerin sohbet botunun eğitim verilerine dahil edilmesi durumunda "gerçek anlamda geri alınamayacağını" belirtti; hesabın ele geçirilmesi ihtimaline karşı verilerin dışarı aktarılmasını önlemek için sohbet geçmişinin silinmesini önerdi. Kullanıcıların, bundan sonra bir yapay zeka sohbet botuyla hangi bilgileri paylaşmaya istekli olduklarını önceden belirlemesi öneriliyor. Al-Koura, yapay zeka sohbetlerinin "özel günlükler yerine yarı kamusal alanlar" olarak değerlendirilmesi gerektiğini söyledi ve bir mesaj göndermeden önce "Bunu herkesin görmesinden rahatsız olur muydum?" sorusunun sorulabileceğini ekledi. Kullanıcılar ayrıca sohbet botlarının gizlilik ayarlarını değiştirerek bazı riskleri azaltabiliyor; bu seçenekler arasında sohbet geçmişini devre dışı bırakmak veya konuşmaların model eğitiminde kullanılmasını engellemek yer alıyor. Casovan, farklı yapay zeka araçlarının hangi verileri "hatırlayacağı" konusunda farklı yapılandırmalara sahip olduğunu belirterek, kullanıcıların bu seçenekleri inceleyip kişisel tercihleri veya çalıştıkları kurumun politikaları doğrultusunda uygun ayarları belirleyebileceğini söyledi. Casovan ayrıca bu sistemlerin nasıl çalıştığı, verilerin nasıl saklandığı, kimlerin erişimine açık olduğu ve hangi koşullarda kullanılabildiği konusunda bilgi sahibi olmanın, paylaşılan bilgilerin kapsamı hakkında daha bilinçli kararlar alınmasını sağlayacağını ifade etti. Al-Koura, komutlar hazırlanırken aşırı kişisel veya gizli bilgi paylaşımından kaçınmak için takma adlar ve daha genel ifadeler kullanılmasını önerdi.