Yapay zeka sohbet araçlarını işte kullanırken veri güvenliği: neyi paylaşmamalı?

Yapay zeka sohbet araçları e-posta yazmaktan kod incelemeye kadar birçok işi hızlandırıyor. Ama bu araçlara yapıştırdığın her şey, bir şirketin sunucusuna gönderilen veridir. Bir müşteri listesini ya da şirketin kaynak kodunu düşünmeden yapıştırmak ciddi sonuçlar doğurabilir.

Yapıştırdığın veri nereye gidiyor?

Kullandığın hizmete ve hesap türüne göre değişir:

• Bazı ücretsiz ve bireysel hizmetler, varsayılan ayarlarda konuşmaları modellerini geliştirmek için kullanabilir. Çoğunda bunu kapatmak için bir ayar bulunur.
• Kurumsal ve API hizmetlerinde genellikle veriler model eğitiminde kullanılmaz ve sözleşmeyle ek güvenceler verilir.
• Konuşmalar, kötüye kullanımı denetlemek amacıyla belirli bir süre saklanabilir.
• Veriler çoğu zaman yurt dışındaki sunucularda işlenir.

Kullandığın aracın gizlilik politikasını ve veri ayarlarını bir kez oku. "Sohbet geçmişini eğitimde kullan" benzeri seçenekleri kontrol et.

Paylaşmaman gerekenler

• Kişisel veriler: Müşteri, çalışan veya hasta bilgileri; ad-soyad, TC kimlik numarası, telefon, adres, sağlık bilgisi. KVKK açısından bu verileri yurt dışındaki bir hizmete aktarmak ayrı yükümlülükler doğurur.
• Gizli bilgiler: Şifreler, API anahtarları, .env dosyaları, veritabanı bağlantı cümleleri, özel anahtarlar. Kod yapıştırırken bunları temizlemeyi unutma.
• Şirketin ticari sırları: Yayımlanmamış ürün planları, fiyat teklifleri, sözleşmeler, finansal tablolar.
• Müşteriye ait kaynak kod ve gizlilik sözleşmesiyle (NDA) korunan her şey.

Güvenli kullanım alışkanlıkları

1. Anonimleştir: "Ahmet Yılmaz, 0532..." yerine "Müşteri A". Gerçek değerleri yer tutucularla değiştir: API_KEY=xxxx, musteri_adi.
2. En az veri: Bir hatayı sorman için bütün dosyayı değil, ilgili fonksiyonu ve hata mesajını paylaşman çoğu zaman yeterlidir.
3. Şirket politikasına uy: Birçok şirket hangi araçların hangi verilerle kullanılabileceğini belirliyor. Politika yoksa sor; yoksa kurumsal bir hesap kullanılmasını öner.
4. Kurumsal sürümleri tercih et: İş verisiyle çalışıyorsan, veri işleme sözleşmesi olan kurumsal sürümler bireysel hesaplardan daha uygundur.
5. Hassas işler için yerel modeller: Verinin bilgisayarından hiç çıkmaması gerekiyorsa kendi bilgisayarında çalışan açık modeller bir seçenektir. Forumdaki "Kendi bilgisayarında dil modeli çalıştırmak" rehberine bakabilirsin.

Çıktıya da dikkat

Veri güvenliği sadece gönderdiğinle ilgili değil:

• Uydurma bilgi (halüsinasyon): Model, kendinden emin bir dille var olmayan bir komut, kütüphane, kanun maddesi veya kaynak yazabilir. Önemli bilgileri resmi kaynaklardan doğrula.
• Güvensiz kod: Üretilen kod çalışsa bile SQL injection, eksik yetki kontrolü veya güncel olmayan kütüphane kullanımı içerebilir. Kendi yazdığın kod gibi incele.
• Var olmayan paketler: Model, adı makul görünen ama aslında olmayan bir paket önerebilir. Saldırganlar bu adlarla zararlı paketler yayımlayabiliyor. Bir paketi kurmadan önce gerçekten var olduğunu, indirme sayısını ve kaynağını kontrol et.
• Telif ve lisans: Üretilen metin veya kodun lisans durumu konusunda şirketinin yaklaşımını bil.

Kısa kontrol listesi

Bir şeyi yapıştırmadan önce kendine sor:

• Bu metin bir e-postayla şirket dışına gönderilse sorun olur muydu?
• İçinde bir kişiyi tanımlayabilecek bilgi var mı?
• İçinde şifre, anahtar veya bağlantı bilgisi var mı?

Cevaplardan biri "evet" ise önce temizle, sonra yapıştır.