Yapay Zeka Sohbet Botlarını Güvenli Kullanmak
Sohbet botlarına ne paylaşmalı, ne paylaşmamalı? Veri gizliliği, hesap güvenliği ve üretilen yanıtları doğrulama üzerine pratik bir rehber.
Yapay zeka sohbet botları yazı yazmaktan hesap tablosu düzenlemeye kadar pek çok işi hızlandırır. Ama botlara yazdığınız her şey bir hizmetin sunucularında işlenir; hizmete göre bir süre saklanabilir veya hizmeti geliştirmek için kullanılabilir. Bu rehber, hangi bilgiyi paylaşmamanız gerektiğini, hesabınızı nasıl koruyacağınızı ve yanıtları nasıl kontrol edeceğinizi sade biçimde anlatır.
Ne paylaşılır, ne paylaşılmaz?
| Bilgi | Örnek | Karar |
|---|---|---|
| Herkese açık bilgi | Web sitenizde zaten yayımlı bir metin, genel bir soru | Paylaşılabilir. |
| Kişisel bilgi | Kimlik numarası, adres, telefon, sağlık bilgisi | Paylaşmayın. Gerekirse ad ve numarayı silerek örneğe çevirin. |
| Başkasına ait bilgi | Müşteri listesi, öğrenci notu, hasta bilgisi | Paylaşmayın. |
| Parolalar ve kodlar | Parola, tek kullanımlık kod, kart bilgisi | Asla yazmayın. |
| Gizli iş bilgisi | Sözleşme, fiyat teklifi, kaynak kod, açıklanmamış plan | Yalnızca işletmenizin izin verdiği araçta ve kuralına uygun olarak. |
Kural basit: bir yabancıya söylemeyeceğiniz şeyi sohbet botuna da yazmayın. OWASP, yapay zeka uygulamalarındaki “hassas bilgi ifşası” riskini (LLM02, 2025) ayrı bir başlık olarak sayar.
Hesabınızı koruyun
Sohbet geçmişi hesabınıza bağlıdır; hesap ele geçirilirse eski konuşmalarınız da görülebilir.
- Güçlü ve benzersiz bir parola kullanın.
- İki adımlı doğrulamayı açın.
- Hizmetin gizlilik ayarlarında geçmiş kaydı ve verinin modeli geliştirmek için kullanılması gibi seçenekleri kontrol edin.
Yanıtı kontrol edin
Sohbet botları kendinden emin bir dille yanlış bilgi verebilir. Sayı, tarih, kanun maddesi ve alıntıyı güvenilir bir kaynaktan doğrulayın; önemli kararı yalnızca bir botun yanıtına dayandırmayın. Botun verdiği bağlantıya tıklamadan önce adresine bakın.
İşletmeler için
Çalışanlar onaysız araç kullanıyor olabilir. Yasaklamak yerine hangi verinin girilebileceğini ve hangi aracın kullanılabileceğini yazan kısa bir kural belirleyin.
Devamı için
Yapay zekanın genel güvenlik etkisi ve sahte içerik tuzakları:
Kaynaklar ve son gözden geçirme
- OWASP Top 10 for LLM↗ Applications 2025: LLM02 Sensitive Information Disclosure.
Son gözden geçirme: 22 Ekim 2026. Hizmetlerin ayarları sık değişir; işlem yapmadan önce hizmetin güncel gizlilik sayfasına bakın.
