Yapay zekâ sohbet botları artık günlük hayatın pek çok alanında kullanılıyor. Ancak kullanıcıların farkında olmadan paylaştığı bazı bilgiler, ciddi gizlilik ve güvenlik riskleri oluşturabiliyor.
Dünyanın en hızlı büyüyen teknolojisi haline gelen yapay zeka sohbet botları, milyonlarca kullanıcının günlük hayatına birer dijital asistan gibi dahil oluyor.
Ancak siber güvenlik ve veri gizliliği uzmanları; kimlik bilgilerinden banka hesap detaylarına, sağlık kayıtlarından şirket sırlarına kadar pek çok verinin sohbet botlarına asla verilmemesi gerektiği konusunda uyarılarda bulunuyor.
Paylaşılan bu veriler sohbet kayıtlarında saklanabiliyor, sunucularda depolanabiliyor ve model eğitim süreçlerinde kullanılabiliyor.
1. KİŞİSEL KİMLİK VE İLETİŞİM BİLGİLERİ
Ad, soyad, ev adresi, telefon numarası, T.C. kimlik numarası, pasaport ve ehliyet bilgileri gibi hassas veriler hiçbir sohbet botuna yazılmamalı.
Siber güvenlik uzmanları, bu tür kişisel verilerin sisteme girildikten sonra sunucularda ne kadar süre tutulacağının kullanıcı tarafından kontrol edilemediğini vurguluyor.
Veri sızıntısı veya güvenlik açığı durumlarında bu bilgilerin ele geçirilmesi; sahte hesap açılması, kimlik hırsızlığı ve dolandırıcılık gibi ciddi mağduriyetlere yol açabiliyor.
2. RUH SAĞLIĞI HAKKINDA ÖZEL BİLGİLER
Yapay zeka araçlarının insan benzeri ve empati kuran iletişim tarzı, kullanıcılarda yanıltıcı bir güven duygusu oluşturuyor. Kullanıcılar duygularını, ruhsal durumlarını veya özel ilişkilerini bir dostlarına anlatır gibi aktarabiliyor.
Ancak uzmanlar, bu platformların bir uzman veya terapist ile yapılan görüşmelerdeki yasal gizlilik korumasına sahip olmadığını hatırlatıyor.
Yapay zeka sohbetlerinin özel bir günlük değil, yarı kamusal bir alan olarak görülmesi gerektiği ve ileride hukuki süreçlerde delil niteliği taşıyabileceği unutulmamalı.
3. TIBBİ VERİLER, SEMPTOMLAR VE SAĞLIK KAYITLARI
Semptomlar, teşhisler veya kullanılan ilaçlar gibi sağlık bilgileri sohbet botlarına girildiğinde, bu veriler hasta mahremiyetini koruyan yasal düzenlemelerin ve tıbbi kurum güvencelerinin dışında işleniyor.
Yapılan araştırmalar yetişkinlerin önemli bir kısmının sağlık tavsiyesi almak için düzenli olarak yapay zekaya başvurduğunu gösterse de uzmanlar, sohbet botlarının verdiği tıbbi yanıtların doğruluğunun ve güvenilirliğinin her zaman garanti edilemeyeceğini vurguluyor.
4. ŞİRKET SIRLARI, MÜŞTERİ VERİLERİ VE KAYNAK KODLARI
Çalışanların toplantı notlarını, müşteri listelerini, yazılım kaynak kodlarını veya gizlilik sözleşmesiyle korunan ticari belgeleri sohbet sistemlerine yapıştırması, farkında olmadan büyük ticari ihlallere yol açabiliyor.
Birçok platformun varsayılan ayarlarında kullanıcı sohbetleri model geliştirme amacıyla saklanıyor. Araştırmalar, önde gelen yapay zeka geliştiricilerinin sohbet verilerini varsayılan olarak sistem eğitiminde kullandığını ve hatta bazı durumlarda bu verileri süresiz depoladığını gösteriyor.
5. FİNANSAL BİLGİLER VE GELİR BELGELERİ
Maaş bordroları, banka ve yatırım hesabı detayları, kredi kartı numaraları ve vergi beyannameleri gibi finansal veriler büyük bir dolandırıcılık ve şantaj riski barındırıyor.
Bir veri ihlali durumunda bu veriler, kişiye özel siber saldırılarda kötüye kullanılabiliyor. Uzmanlar, vergi hesabı yaptırmak veya kredi tekliflerini kıyaslamak isteyen kullanıcıların gerçek finansal veriler yerine temsili ve yuvarlanmış rakamlar kullanmasını tavsiye ediyor.
DAHA ÖNCE PAYLAŞANLAR NE YAPMALI?
Hassas verilerin yanlışlıkla paylaşılması durumunda uzmanlar ilk olarak ilgili sohbet geçmişinin silinmesini öneriyor.
Ardından platformların gizlilik ayarlarından "sohbet geçmişinin tutulması" ve "verilerin model eğitiminde kullanılması" seçeneklerinin kapatılması gerekiyor.
Bundan sonraki süreçte ise yapay zekaya gerçek isimler yerine takma adlarla yaklaşılması ve başkalarıyla paylaşılmak istenmeyen hiçbir mahrem bilginin bu sistemlere aktarılmaması gerektiği vurgulanıyor.
