"ChatGPT güvenli mi?" sorusu aslında üç ayrı soruyu birden soruyor. Birincisi, yazdıklarım nereye gidiyor ve kim görebilir? İkincisi, bana verdiği cevaplara güvenebilir miyim? Üçüncüsü, kullandığım uygulama ve hesabım güvende mi? Bu üç sorunun cevabı birbirinden farklı ve hepsine tek bir "evet" ya da "hayır" demek yanıltıcı olur. Bu yazıda her birini ayrı ayrı ele alıyoruz ve sonunda, hangi sohbet botunu kullanırsanız kullanın işinize yarayacak somut bir "yazmayın" listesi veriyoruz. Burada anlatılanlar yalnızca ChatGPT için değil, benzer tüm sohbet tabanlı yapay zekâ hizmetleri için geçerlidir.
Birinci soru: Yazdıklarım nereye gidiyor?
Bir sohbet botuna yazdığınız her şey, cevabı üretmek için hizmet sağlayıcının sunucularına gönderilir. Bu kaçınılmazdır; model sizin cihazınızda değil, şirketin altyapısında çalışır. Bundan sonrası hizmetin politikasına ve sizin ayarlarınıza bağlıdır:
- Saklama: Sohbet geçmişiniz genellikle hesabınızda saklanır ki geri dönüp bakabilesiniz. Sildiğiniz sohbetlerin sunuculardan ne zaman tamamen kaldırıldığı, hizmetin veri saklama politikasında yazar.
- Model eğitimi: Bazı hizmetler, bireysel kullanıcıların sohbetlerini modellerini geliştirmek için kullanabilir. Çoğu hizmet bu kullanımı ayarlardan kapatma seçeneği sunar. Ayarlarınızda "veri kontrolleri", "gizlilik" ya da "modeli geliştirme" gibi başlıkları arayın.
- İnsan incelemesi: Kötüye kullanımı önlemek ya da kaliteyi değerlendirmek amacıyla bazı sohbetler yetkili kişilerce incelenebilir. Bu ihtimali akılda tutmak, ne yazacağınıza karar verirken iyi bir ölçüttür.
- Geçici sohbet: Birçok hizmet, geçmişe kaydedilmeyen ve eğitimde kullanılmayan geçici bir sohbet modu sunar. Hassas olmayan ama kayıt bırakmasını istemediğiniz konular için kullanışlıdır.
- Kurumsal sürümler: Şirketlere sunulan sürümlerde genellikle verilerin eğitimde kullanılmaması ve daha sıkı erişim denetimleri gibi farklı koşullar bulunur. İş yerinizde kullanıyorsanız, hangi sürümün ve hangi sözleşmenin geçerli olduğunu bilgi işlem biriminize sorun.
Pratik kural şu: Bir sohbet botuna yazdığınız bir şeyi, güvendiğiniz ama tanımadığınız bir kurumun çalışanına e-postayla gönderdiğinizi düşünün. Bu sizi rahatsız ediyorsa, o bilgiyi yazmayın ya da anonimleştirin. Yapay zekâ sistemlerinde veri toplamanın daha geniş etkilerini yapay zekâ çağında gizlilik yazımızda ele aldık.
Yazmamanız gereken bilgiler listesi
| Kategori | Örnekler | Yerine ne yapılabilir? |
|---|---|---|
| Kimlik ve iletişim bilgileri | T.C. kimlik numarası, pasaport numarası, açık adres, telefon | "[AD]", "[ADRES]" gibi yer tutucular kullanın |
| Finansal bilgiler | Kart numarası, IBAN ile birlikte hesap bilgileri, bankacılık şifreleri, doğrulama kodları | Rakamları örnek değerlerle değiştirin; şifre hiçbir durumda gerekmez |
| Şifreler ve erişim anahtarları | E-posta şifresi, API anahtarları, sunucu erişim bilgileri | Kod paylaşırken anahtarları silin ya da sahte değer yazın |
| Sağlık bilgileri | Tahlil sonuçlarının kimlik bilgileriyle birlikte tamamı, başkalarının teşhisleri | Kimliği çıkarın; tıbbi karar için hekiminize danışın |
| Başkalarının kişisel verileri | Müşteri listeleri, çalışan bilgileri, yazışmaların tamamı | Anonimleştirin ya da yalnızca yapıyı paylaşın |
| Şirket sırları | Yayımlanmamış ürün planları, sözleşme metinleri, kaynak kodun gizli kısımları | Şirketinizin politikasına bakın; onaylı araçları kullanın |
| Hukuki süreçlerin ayrıntıları | Devam eden davaların taraf bilgileri, gizli belgeler | Genel soru sorun; ayrıntılar için avukatınızla çalışın |
Başkalarının verileri satırı özellikle önemlidir. Kendi bilginizi paylaşmak sizin tercihinizdir; ama bir müşterinizin, hastanızın ya da çalışanınızın bilgisini üçüncü bir hizmete aktarmak, kişisel verilerin korunmasına ilişkin yasal yükümlülükler doğurabilir. Bu konuda şirketinizin hukuk ya da uyum birimine danışmak en doğrusudur.
Anonimleştirme pratikte nasıl yapılır?
Diyelim ki bir müşteriden gelen şikâyet e-postasına kibar bir cevap yazmak için yardım istiyorsunuz. E-postayı olduğu gibi yapıştırmak yerine, önce üç şeyi değiştirin: müşterinin adını "Müşteri" ile, sipariş numarasını "[SİPARİŞ NO]" ile, adres ya da telefon gibi ayrıntıları tamamen silerek. Şikâyetin özü, yani ürünün geç teslim edilmesi ya da hasarlı gelmesi, cevabı yazmak için yeterlidir. Model, kim olduğunu bilmediği bir müşteriye de aynı kalitede bir taslak üretir. Taslak hazır olduğunda yer tutucuları kendi e-posta programınızda gerçek bilgilerle doldurursunuz.
Aynı yaklaşım tablolar için de geçerlidir. Bir Excel dosyasındaki formül sorununu çözdürmek istiyorsanız, gerçek müşteri listesini değil, aynı sütun yapısına sahip ama uydurma değerlerle doldurulmuş birkaç satırlık bir örnek paylaşın. Modelin ihtiyacı olan şey yapıdır, gerçek kişiler değil.
İkinci soru: Cevaplarına güvenebilir miyim?
Sohbet botları akıcı ve kendinden emin bir dille yazar. Bu akıcılık, doğruluk anlamına gelmez. Dil modelleri zaman zaman var olmayan kaynaklar, yanlış tarihler ya da hatalı hesaplamalar üretebilir. Bu yüzden güvenlik sorusunun ikinci boyutu, cevapları nasıl kullandığınızla ilgilidir:
- Sağlık, hukuk ve finans gibi alanlarda sohbet botunun cevabını bir başlangıç noktası olarak görün; karar vermeden önce mutlaka bir uzmana danışın.
- Sayısal bilgileri, alıntıları ve kaynakları orijinal kaynağından kontrol edin.
- Önemli bir konuda cevabı başka bir kaynakla karşılaştırın; tek bir kaynağa, özellikle de tek bir makine cevabına dayanmayın.
- Sohbet botundan aldığınız kodu çalıştırmadan önce ne yaptığını anlamaya çalışın; özellikle dosya silen ya da sistem ayarı değiştiren komutlarda.
Üçüncü soru: Uygulama ve hesabım güvende mi?
Popüler yapay zekâ hizmetlerinin adını taklit eden sahte uygulamalar ve siteler, dolandırıcıların sevdiği bir yöntemdir. Bunlar ücretsiz "premium" erişim vaadiyle ödeme bilgisi toplayabilir, reklamla dolu olabilir ya da cihazınıza zararlı yazılım yükleyebilir.
Kendinizi korumak için
- Uygulamayı yalnızca resmi uygulama mağazasından, geliştirici adını kontrol ederek indirin.
- Web sürümüne erişirken adresi elle yazın ya da güvendiğiniz bir yer imi kullanın; reklam bağlantılarından girmeyin.
- Hesabınızda iki adımlı doğrulamayı açın ve güçlü, başka yerde kullanmadığınız bir şifre belirleyin.
- "Hesabınız askıya alınacak, bilgilerinizi doğrulayın" gibi e-postalardaki bağlantılara tıklamayın; hesabınıza doğrudan uygulama üzerinden girip kontrol edin.
- Tarayıcı eklentilerine dikkat edin. "Yapay zekâ asistanı" adı altında sunulan bazı eklentiler, ziyaret ettiğiniz her sayfanın içeriğini okuyabilecek geniş izinler ister.
Yapay zekânın siber güvenlik açısından hem bir tehdit aracı hem de bir savunma aracı olarak nasıl kullanıldığını yapay zekâ ve siber güvenlik yazımızda inceledik.
Paylaşılan sohbet bağlantıları
Birçok hizmet, bir sohbeti bağlantı olarak paylaşmanıza izin verir. Bu bağlantıya sahip olan herkes sohbeti görebilir; bağlantı bir yerde yayımlanırsa arama motorları tarafından da bulunabilir hâle gelebilir. Paylaşmadan önce sohbetin içinde kişisel bilgi olmadığından emin olun ve artık ihtiyacınız olmayan paylaşım bağlantılarını ayarlardan kaldırın.
Duygusal konular ve "dertleşmek"
Birçok kişi sohbet botlarıyla kişisel sorunlarını konuşuyor. Bu tür sohbetler bazen düşüncelerinizi toparlamanıza yardımcı olabilir. Yine de iki noktayı akılda tutmak gerekir: Birincisi, bu sohbetler de yukarıda anlatılan veri politikalarına tabidir; en mahrem düşüncelerinizi yazmadan önce ayarlarınızı gözden geçirin. İkincisi, bir sohbet botu bir ruh sağlığı uzmanının yerini tutmaz. Kendinizi uzun süre kötü hissediyorsanız ya da kendinize zarar verme düşünceleriniz varsa, bir uzmana ya da acil yardım hatlarına başvurun.
Hangi sohbet botu daha güvenli?
Hizmetlerin gizlilik politikaları, veri saklama süreleri ve kullanıcıya sunulan kontroller zaman içinde değişiyor. Bu yüzden kalıcı bir sıralama vermek yerine, kullandığınız hizmet için şu soruları sormanızı öneririm:
- Sohbetlerimi model eğitiminden çıkarabiliyor muyum?
- Geçmişe kaydedilmeyen bir sohbet modu var mı?
- Verilerimi dışa aktarabiliyor ve hesabımı tamamen silebiliyor muyum?
- Hizmet, verilerin nerede işlendiğini ve ne kadar saklandığını açıkça yazıyor mu?
Farklı sohbet botlarının güçlü yanlarını genel olarak karşılaştırdığımız ChatGPT, Claude ve Gemini karşılaştırmamız araç seçimi için bir başlangıç noktası olabilir; gizlilik ayarları için ise her zaman hizmetin güncel politikasını esas alın.
Sıkça Sorulan Sorular
Sohbet geçmişimi silersem veriler tamamen yok olur mu?
Silme, sohbeti hesabınızdan kaldırır. Sunuculardaki kopyaların ne kadar sürede silindiği ve güvenlik amaçlı bir süre saklanıp saklanmadığı hizmetin politikasına bağlıdır. Politikanın ilgili bölümünü okumak en doğru bilgiyi verir.
İş yerimde yapay zekâ kullanmam yasak mı?
Bu, şirketinizin kurallarına bağlıdır. Birçok şirket belirli araçlara izin verip hassas veri paylaşımını yasaklayan politikalar uyguluyor. Emin değilseniz yöneticinize ya da bilgi işlem biriminize sorun.
Çocuğumun sohbet botu kullanması güvenli mi?
Hizmetlerin çoğunun bir yaş sınırı vardır ve kullanım koşullarında yazar. Çocuklar için ek dikkat gerekir: kişisel bilgi paylaşmamaları, cevapları sorgulamayı öğrenmeleri ve kullanımın ebeveyn gözetiminde olması önerilir.
Sesli sohbet özelliği de aynı kurallara mı tabi?
Genellikle evet. Ses kayıtları metne çevrilerek işlenir ve saklama politikası hizmete göre değişir. Sesli kullanımda da hassas bilgileri yüksek sesle söylemekten kaçının.
Kısa özet
Sohbet botları, ne yazdığınızı bildiğiniz ve cevapları kontrol ettiğiniz sürece güvenle kullanılabilecek araçlardır. Kimlik, finans, şifre ve başkalarının verilerini dışarıda tutun, gizlilik ayarlarınızı bir kez gözden geçirin ve önemli kararları tek bir makine cevabına bırakmayın.
