Yapay Zeka Araçları Kullanırken Dikkat Edilmesi Gerekenler

Yapay zeka sohbet botları, ChatGPT, Gemini, Copilot ve Claude gibi araçlarla günlük yaşamda giderek daha fazla yer alıyor. E-posta yazımından bilgi edinmeye, sağlıkla ilgili sorular sormaktan iş süreçlerine kadar geniş bir yelpazede kullanılan bu teknolojiler, kullanıcıların kişisel ve hassas verilerini paylaşma risklerini de beraberinde getiriyor. Elon Üniversitesi Dijital Geleceği Hayal Etme Merkezi Direktörü Lee Rainie, büyük dil modellerinin (LLM) kullanımının hızla arttığını belirtiyor. Uzmanlar, yapay zeka sohbet botlarıyla yapılan görüşmelerde paylaşılan bilgilerin kapsamına dikkat edilmesi gerektiğini vurguluyor. Stanford İnsan Odaklı Yapay Zeka Enstitüsü'nün yakın tarihli araştırmasında, ABD'nin önde gelen altı yapay zeka sohbet botu geliştiricisinin gizlilik politikaları incelendi. OpenAI'ın ChatGPT'si, Google'ın Gemini'si, Anthropic'in Claude'u, Amazon'un Nova'sı, Meta'nın Meta AI'ı ve Microsoft'un Copilot'u bu araştırmanın kapsamındaydı. Araştırmaya göre, bu şirketlerin tamamı müşteri görüşmelerini varsayılan olarak modellerini eğitmek veya geliştirmek amacıyla kullanabiliyor. Bazı şirketlerin bu verileri uzun süre saklayabildiği de belirtiliyor. Siber güvenlik uzmanı George Kamide, kullanıcıların yapay zeka sohbet botlarına aktardıkları bilgilerin ne kadar süreyle saklanabileceğini ve yeniden kullanılabileceğini yeterince dikkate almadığını ifade ediyor. Kamide, kullanıcı girdilerinin bazı LLM'lerin eğitilmesi veya ince ayar süreçlerinde kullanılabileceğine dikkat çekiyor. Bu durum, kişisel tanımlayıcılar, hassas veriler veya gizli bilgilerin kullanıcıların kontrolü dışındaki veri kümelerinin bir parçası haline gelme riskini doğuruyor. Uzmanlar, yapay zeka sohbet botlarına tam ad, ev adresi, telefon numarası, sosyal güvenlik numarası, pasaport veya ehliyet bilgileri gibi kişiyi doğrudan tanımlayabilecek verilerin girilmemesi gerektiğini belirtiyor. Bilgi güvenliği uzmanı George Al-Koura, bu tür bilgilerin paylaşılmasının verilerin kayıt altına alınması veya kişisel verilerin istenmeyen şekillerde işlenmesi riskini artırabileceğini vurguluyor. Ayrıca, sohbet botlarına yüklenen dosyalar için de benzer riskler söz konusu. Özgeçmiş düzenlemek amacıyla bir yapay zeka aracından yardım alınacaksa, belgeye kişisel tanımlayıcı bilgilerin eklenmemesi öneriliyor. Sohbet botlarının insan benzeri iletişim kurması, kullanıcıların arama motorlarına kıyasla daha fazla kişisel bilgi paylaşmasına neden olabiliyor. Uluslararası Gizlilik Profesyonelleri Birliği (IAPP) Yapay Zeka Yönetişimi Merkezi Genel Müdürü Ashley Casovan, bu durumun kullanıcılar açısından yanlış bir güvenlik algısı oluşturabileceğine dikkat çekiyor. Düşünceler, davranışlar, ilişkiler veya ruhsal durum gibi kişisel konulara ilişkin bilgilerin de sohbet botlarıyla paylaşılmadan önce dikkatle değerlendirilmesi gerekiyor. Yapay zeka sohbet botlarının sağlık alanındaki kullanımı da artış gösteriyor. KFF'nin 2024 tarihli araştırmasına göre, yetişkinlerin yaklaşık altıda biri sağlık bilgisi veya tavsiyesi almak için ayda en az bir kez yapay zeka sohbet botlarına başvuruyor. Uzmanlar, bu araçların sağlık konularını anlamaya yardımcı olabileceğini ancak kişisel tıbbi bilgilerin paylaşılması açısından gizlilik riskleri taşıdığını belirtiyor. Sağlık kayıtları dahil olmak üzere kişisel tıbbi bilgilerin sohbet botlarına aktarılmaması, gerekli durumlarda ise komutlardaki kişisel tanımlayıcıların çıkarılması tavsiye ediliyor. İş hayatında da veri güvenliği önem taşıyor; şirket içi raporlar, müşteri bilgileri, kaynak kodları ve ticari sırlar gibi bilgilerin sohbet botlarına yüklenmemesi gerektiği vurgulanıyor.