Yapay zeka güvenli mi? Teselli değil, dürüst bir yanıt

Mesajın gerçekte nereye gidiyor

Bir soru yazıyorsun, gönder'e basıyorsun ve yaklaşık iki saniyede bir yanıt beliriyor. Bu hız, her şeyin telefonunda olup bittiği hissini veriyor. Öyle olmadı. Kelimelerin cihazından ayrıldı, internet üzerinden modeli yapan şirkete ait özel çiplerle dolu bir veri merkezine gitti, orada işlendi ve geri döndü. Bir sohbet botu, çevrimdışı vızıldayan bir hesap makinesi uygulamasına hiç benzemez. Bir e-posta göndermeye ya da bir fotoğrafı bir bulut servisine yüklemeye daha yakındır: asıl iş başka birinin bilgisayarında oluyor. Teknolojinin kendisi hâlâ bulanıksa, yapay zeka nedir zemin katı sade bir dille anlatıyor.

Metnin bir şirketin sunucularına yerleştikten sonra ne olacağına, senin tarafındaki fiziksel hiçbir şey değil, o şirketin politikası ve erişim kontrolleri karar verir. Bu, dosya meselesini de yerli yerine oturtuyor. Bir sohbet botu kendi başına telefonunu, e-postanı ya da iş sürücünü karıştıramaz. Yalnızca ona verdiğin şeyi görür, bir de uygulamayı kurarken tanıdığın izinleri. Bugün iyi harcanmış iki dakika: telefon ayarlarını aç, uygulamayı bul ve o özellikleri hiç kullanmıyorsan kamera, mikrofon veya fotoğraf erişimini kapat. Sağlayıcıya gerçekte ulaşan şey şu.

• Yazdığın veya yapıştırdığın metin. Tamamı; bir belgeden kopyaladığın ve bir daha okumadığın o paragraf dahil.
• Eklediğin dosyalar. Bir PDF, bir fotoğraf, bir tablo. Yalnızca senin seçtiklerin ve yalnızca seçtiğin anda.
• Hesap ve bağlantı bilgileri. E-posta adresin, IP adresinden çıkarılan yaklaşık konumun, cihaz tipin ve uygulama sürümün.
• Cihazındaki başka hiçbir şey. Fotoğraf galerin değil, rehberin değil, diğer uygulamaların değil, eklemediğin belgeler değil.
• Bazen geçmiş sohbetlerin. Birçok uygulama artık konuşmalar arasında hafıza taşıyor; bu kullanışlı, ama eski mesajların yenilerinde yeniden karşına çıkabileceği anlamına da geliyor.

Eğitim, planlar ve kimsenin açmadığı ayar

"Yapay zeka verilerimi çalıyor mu" sorusunun ardındaki korku genellikle hırsızlıktan daha dar bir şeydir. İnsanların asıl bilmek istediği, kelimelerinin modelin bir sonraki sürümünün içine girip girmediği ve bir yabancının onları görmesinin mümkün olup olmadığı. Sektördeki örüntü, her sağlayıcı farklı ifade etse ve o ifadeyi birkaç ayda bir yeniden yazsa da tarif edilebilecek kadar tutarlı. Kabaca: hesap ne kadar kurumsal bir hesaba benziyorsa, içeriğinin eğitimde kullanılma ihtimali o kadar azalır ve bu söz bir ayar düğmesine değil, bir sözleşmeye yazılır.

Kullandığın plan	Alışıldık örüntü	Neyi kontrol etmeli
Ücretsiz bireysel hesap	Sen kapatmadığın sürece konuşmalar modelleri geliştirmek için kullanılabilir	Kapatma düğmesi ve açık olup olmadığı
Ücretli bireysel plan (ayda yaklaşık 20 dolar)	Çoğu zaman ücretsiz katmanla aynı varsayılan, aynı düğme	Ödeme yapmanın bunu değiştirdiğini varsayma, çünkü çoğu kez değiştirmiyor
Kurumsal, ekip veya şirket planı	Eğitim genellikle varsayılan olarak kapalıdır ve sözleşmeye bağlıdır	Yöneticinin paneli, çünkü seçim senin olmayabilir
Geliştirici veya API erişimi	İçerik genellikle varsayılan olarak eğitim dışı tutulur	Sağlayıcının API veri kullanımı sayfası

Bu düğme her büyük bireysel uygulamada var. Veri kontrolleri, veri ve gizlilik ya da etkinlik gibi bir başlığın altında duruyor ve sağlayıcılar onu o kadar sık taşıyor ki buraya bir menü yolu yazmak bir ay içinde yanlış olurdu. Git ve şimdi bul, içeride hassas bir şey birikmeden önce. Uygulama başına bir kez yapılan beş dakikalık bir iş.

Bunu yaparken insanları iki şey şaşırtıyor. Birincisi, eğitimi kapatmak neredeyse her zaman ileriye dönük geçerlidir, geriye dönük değil; yani hâlihazırda yaptığın konuşmalar zaten girdikleri havuzda kalabilir. İkincisi, kapalı olması "eğitim için kullanılmaz" demektir, "asla saklanmaz" değil. Sağlayıcılar sohbetleri kötüye kullanım izleme, güvenlik incelemesi ve destek için genellikle bir süre, çoğunlukla 30 gün civarında tutar, silme sonrasında çalışır. Bu, senin kendi sildiğin sohbetler için de geçerli. Kendi sağlayıcına dair ayrıntıları istiyorsan, onu özetleyen bir makale yerine, bu makale dahil, doğrudan politikasını oku.

Asla yapıştırılmayacaklar listesi ve bedeli olmayan çözüm

Bazı şeyler hiçbir sağlayıcıda, hiçbir ayarla, hiçbir zaman bir sohbet kutusuna girmemeli. Sızıntı olası olduğu için değil, bir kez yanılırsan hasar kalıcı olduğu için. Gönderilmiş bir kimlik numarasını geri alamazsın.

• Resmî kimlik numaraları. TC kimlik numarası, sosyal güvenlik numarası, pasaport, ehliyet, vergi numarası.
• Kart ve banka bilgileri. Tam kart numaraları, güvenlik kodları, hesap ve IBAN bilgileri, her şeyden önce de kripto kurtarma kelimeleri.
• Şifreler ve erişim anahtarları. Az sonra değiştireceğine yemin ettiğin geçici olan dahil.
• Başkalarının özel meseleleri. Bir ebeveynin teşhisi, bir arkadaşın maaşı, bir müşterinin ev adresi. O rızayı onların adına vermek sana düşmez.
• İş yerindeki gizlilik anlaşması kapsamına giren her şey. Açıklanmamış finansal veriler, müşteri listeleri, işverenine ait kod, gizlilik sözleşmesi altındaki belgeler. Bunu kendi başına karara bağlamadan önce iş yerinde onaylı bir araç var mı diye bak.
• Karartılmamış sözleşmeler ve hukuki belgeler. İmzalı bir anlaşma genellikle, modelin sorunu yanıtlamak için hiç ihtiyaç duymadığı isimler, adresler ve imzalar taşır.

Çözüm gösterişsiz ve işe yarıyor: yapıştırmadan önce hassas kısımları yer tutucularla değiştir. Modeller kimliği değil, yapıyı ve dili okur; yani içinde [EV SAHİBİ] geçen bir madde, gerçek bir isim geçenle aynı analizi görür. Diyelim ki bir kira sözleşmesi maddesinin açıklanmasını istiyorsun. Sözleşmenin tamamını yapıştırmak yerine şunu gönderiyorsun:

Bir konut kira sözleşmesindeki şu maddeyi incele. Kiracı [KİRACI], ev sahibi [EV SAHİBİ], aylık kira [TUTAR], mülk [ADRES] adresinde. Madde: "Kiracı, taşınmazın iç kısmına ilişkin tüm onarım ve bakımdan sınırsız biçimde sorumludur."

Sonra yanıtı okuyup gerçek değerleri kendin yerine koyuyorsun. Yeni başlayanların yapay zekaya asıl getirdiği işlerde, yani özetleme, taslak yazma, açıklama ve kontrol etmede, yer tutucuların kaliteye maliyeti sıfıra yakın. Aynı alışkanlık yüklemeler için de geçerli: belgeyi eklemeden önce karart; yapay zeka ile PDF özetleme rehberi bunu adım adım anlatıyor.

Başına gelme ihtimali daha yüksek olan risk

Gizlilik, insanların sorduğu risk. Doğruluk ise onlara gerçekten bir bedele mal olan risk. Bir yapay zeka modeli, haklıyken de uydururken de metni aynı istikrarlı özgüven perdesinden üretir; bir mahkeme kararına atıf, bir doz, bir iade süresi ya da virgüllü bir istatistik uydururken sesinde en ufak bir titreme olmaz. Yeni başlayanlar akıcılığı bilgi sanır, çünkü insanlarda genellikle öyledir. İlk terk edilmesi gereken içgüdü budur ve en hızlı tedavi, emin olduğun üç dört yanıtı kontrol edip ne çıktığını görmektir.

İkinci arıza zamanlama. Model, bir kesim tarihine kadar toplanmış metinden öğrenir; bu yüzden fiyatlar, vergi eşikleri, yasalar, ürün özellikleri ve son birkaç aya ait her şey kulağa tam güncelmiş gibi gelirken sessizce eskimiş olabilir. Bazı uygulamalar bunu yamamak için web'de arama yapar, bazıları yapmaz ve pek azı az önce hangisinin olduğunu sana bildirir. Bir yanıt canlı bir sayıya dayanıyorsa, arama yapıp yapmadığını doğrudan sor, sonra sayıyı yine de kaynağından kontrol et.

Asıl hasarı üçüncüsü yapıyor: akıcı bir yanıtı tavsiye yerine koymak. Yapay zeka, tıbbi, hukuki veya finansal bir görüşmeye seni hazırlamakta cidden iyidir. Bir terimin ne anlama geldiğini, seçeneklerinin adının ne olduğunu ve hangi soruları sormaya değeceğini açıklar. Doktor, avukat ya da lisanslı danışman değildir. Geçmişini bilmiyor, seni muayene edemiyor ve haddini aştığında bunu sana söylemeyecek. Onu randevunun yerine değil, randevudan önce kullan. Yapay zeka neden yanlış yapar mekanizmayı anlatıyor; yanlış bir yanıtı ona göre hareket etmeden önce yakalamayı kolaylaştıran şey de bu.

Gerçekten sürdüreceğin beş alışkanlık

Güvenlik tavsiyeleri her seferinde efor istediğinde tutmaz. Bu beşi sana bir kez yaklaşık on dakikaya, sonrasında her seferinde birkaç saniyeye mal oluyor; yoğun bir haftayla temas ettiklerinde ayakta kalmalarının sebebi bu.

1. Veri ayarını bir kez, bugün kontrol et. Ayarları aç, veri kontrolleri veya gizlilik bölümünü bul, sohbetlerinin eğitimde kullanılıp kullanılamayacağına karar ver ve yoluna devam et. Yalnızca uygulama değiştirdiğinde tekrarla.
2. Varsayılan olarak yer tutucu kullan. [İSİM], [ŞİRKET], [TUTAR]. Bunu bir muhakeme meselesi değil, refleks haline getir; çünkü acele ederken çöken şey tam olarak muhakemedir.
3. Üzerine hareket edeceğin her şeyi doğrula. Bir yanıt sana para gönderteceksek, bir belge imzalatacaksa, bir ilaç aldıracaksa veya patronuna bir sayı söyletecekse, bunu sohbet botu dışında bir yerde teyit et.
4. İş ve kişisel hesapları ayrı tut. İş malzemesi için işverenin onayladığı aracı, diğer her şey için kendi hesabını kullan. Bu seni en az onları koruduğu kadar korur.
5. Her yanıtı ilk taslak gibi gör. Bir yere gitmeden önce kendi cümlelerinle yeniden yaz. Hataları düzenlerken yakalarsın ve sonuç yazılım gibi değil senin gibi ses verir.

Bunların hiçbiri riski sıfıra indirmiyor ve sana aksini söyleyen biri bir şey satıyordur. Yaptıkları şey, geriye kalan riski zaten içinde yaşadığın bir kategoriye taşımak: e-postan birinin sunucusunda duruyor, fotoğrafların birinin bulutunda ve bu takasın buna değdiğine çok uzun zaman önce karar verdin. Yapay zeka, karşı tarafında daha yeni bir şirketler kümesi olan aynı takas; yani ne panik ne de körü körüne güven, aynı sıradan temkini hak ediyor.

Hesaplar konusunda pratik bir not. Kaydolduğun her sağlayıcı bir gizlilik politikası daha, bir saklama süresi daha ve bulmak için avlanman gereken bir veri ayarı daha demek; yani dört hesap, bu kontrolü dört kez yapmak ve en az birini unutmak anlamına geliyor. Hepsini tek yerde toplamak, sorumlu olduğun politika sayısını azaltıyor: Whizi, GPT, Claude, Gemini ve görsel modellerini tek bir aboneliğin arkasına koyuyor; bu da dört ayar ekranı yerine bir tane bırakıyor, karşılığında zincire bir şirket daha ekliyor. Bu bir takas, bir güvenlik garantisi değil ve asla yapıştırılmayacaklar listesi her iki durumda da aynı. Bütün bunların işe yarayan yarısı için, yapay zeka nasıl kullanılır gerçek işlerden oluşan bir ilk hafta sunuyor, yapay zeka ile nasıl konuşulur ise herhangi bir modelden daha iyi yanıt çıkaran ifade biçimlerini anlatıyor.