DeepSeek Mi Daha İyi ChatGPT Mi: Hangisi Verilerinizi Daha İyi Koruyor?

Büyük dil modelleri (LLM'ler), milyonlarca insanın günlük yaşamının bir parçası hâline geldi. ChatGPT ve DeepSeek gibi araçlar artık gündelik sorulardan iş araştırmalarına ve kurum içi iş akışlara kadar pek çok görevi yerine getiriyor.

Peki yapay zekâ sohbet botlarıyla bilgi paylaştığınızda verilerinize gerçekte ne oluyor?

ChatGPT’in ve DeepSeek'in verilerinizi nasıl topladığını, sakladığını ve kullandığını; bunun gerçek dünyadaki kullanım senaryolarında gizlilik ve güvenlik açısından ne anlama geldiğini anlamak için platformların gizlilik politikalarını ve kullanım şartlarını ayrıntılı biçimde inceledik.

Yapay zekâ araçlarını seçerken güvenlik ve gizlilik neden önemlidir?

Bir yapay zekâ aracını seçerken veri gizliliği önemli bir unsurdur çünkü kullanıcının araca girdiği bilgiler, belirli koşullar altında kaydedilebilir, saklanabilir veya eğitim ve kalite güvence süreçlerinde kullanılabilir. Komutlar, kullanıcının doğrudan kontrolü dışında, hizmet sağlayıcının işlettiği altyapıda işlenir ve platformun veri işleme politikalarına tabidir.

Yapay zekânın günlük iş akışlarına giderek daha fazla entegre olmasıyla birlikte risk de artmaktadır. İnsanlar yapay zekâ sohbet botlarını hem kişisel amaçlarla (bütçe tavsiyesi almak, kariyerlerine yönelik kararları vermek, sağlıkla ilgili sorular sormak gibi) hem de profesyonel amaçlarla (kurum içi dokümantasyon, kod inceleme, stratejik planlama ve daha fazlası için) kullanmaktadır. Bunlar, yapay zekâ şirketlerinin modellerini eğitmek için kullanmasını istemeyebileceğiniz hassas verilerdir.

Yapay zekâ sohbet araçlarını karşılaştırırken güvenlik ve gizlilik, yanıtların kalitesi veya hızı kadar önemlidir. Verilerin nasıl işlendiği; hizmet sağlayıcısına, abonelik türüne ve kullanıcı ayarlarına göre değişiklik gösterebilir. Buna komutların saklanıp saklanmadığı, incelenip incelenmediği veya modeli geliştirmek amacıyla kullanılıp kullanılmadığı da dahildir. Kendinize şu soruları sormalısınız:

• Verilerinize kimler erişebilir?
• Verileriniz, hangi koşullar altında yeniden kullanılabilir?
• YZ botuna bir istem gönderdikten sonra verilerinizin başına gelenler hakkında ne kadar bilgi edinebiliyorsunuz?

DeepSeek mi daha iyi ChatGPT mi?

ChatGPT veya DeepSeek ile etkileşime girdiğinizde verileriniz, gönderildikten sonra birkaç aşamadan geçer. Platformların bu verileri nasıl yönettiği, kendi gizlilik politikaları ve kullanım şartları tarafından belirlenir. Kullanıcı verilerini işlemede DeepSeek ve ChatGPT farkı bu noktada ortaya çıkar.

Pratik anlamda veri yönetimi üç temel unsuru kapsar:

1. İstemlerin nasıl işlendiği ve kaydedildiği.
2. Kullanıcı girdilerinin anlık yanıtın ötesinde kullanılıp kullanılmadığı.
3. Bilgilerin sağlayıcı sistemlerinde ne kadar süre saklandığı.

DeepSeek ChatGPT karşılaştırma - veri toplama ve istem kaydı

ChatGPT ve DeepSeek, hizmetlerini sunmanın bir parçası olarak kullanıcı verilerini toplar. Bu, platforma sağladığınız bilgileri, platformla etkileşim yoluyla üretilen verileri ve arka planda otomatik olarak toplanan teknik verileri içerir.

DeepSeek

DeepSeek hesap oluşturduğunuzda, istem gönderdiğinizde, dosya yüklediğinizde veya hizmetle başka bir şekilde etkileşime girdiğinizde kişisel verilerinizi toplar. Kişisel veriler; e-posta adresi, kullanıcı adı ve parola gibi hesap bilgilerini; ayrıca istemler, sohbet geçmişi, geri bildirimler ve yüklenen içerikler gibi konuşma verilerini içerir.

Ayrıca araç IP adresi, cihaz kimlikleri, işletim sistemi, sistem dili, performans kayıtları ve çökme raporları gibi cihaz ve ağ bilgilerini de toplar. DeepSeek, güvenlik ve operasyonel amaçlarla etkinliği oturumlar ve cihazlar arasında izlemek için cihazlara ve kullanıcılara numaralar atar. Şirket ayrıca kullanıcıların özelliklerle nasıl etkileşime girdiğini kaydeder, güvenlik gerekçeleriyle IP adresine dayalı yaklaşık konum bilgisi belirler ve hizmeti işletmek ve analiz etmek için çerezleri ve benzeri teknolojileri kullanır.

DeepSeek’in gizlilik politikası ayrıca, oturum açma sağlayıcıları, güvenlik ortakları ve herkese açık çevrimiçi kaynaklar gibi üçüncü taraflardan kişisel veri alabileceğini belirtir. DeepSeek, hizmetin hassas kişisel verileri işlemek için tasarlanmadığını ve kullanıcıların bu tür bilgileri göndermemesi gerektiğini açıkça belirtir.

ChatGPT

ChatGPT bir hesap oluşturduğunuzda, istem gönderdiğinizde, içerik yüklediğinizde veya OpenAI ile iletişim kurduğunuzda kişisel veri toplar. Kişisel verilre; ad, iletişim bilgileri, kimlik doğrulama bilgileri ve varsa ödeme bilgileri gibi hesap bilgilerini içerir. Kullanıcı içerikleri ise kullanılan özelliklere bağlı olarak istemleri, yüklenen dosyaları, görselleri ve ses kayıtlarını kapsar.

OpenAI ayrıca gizlilik politikasında, hizmetin kullanımı sırasında oluşan teknik verileri de topladığını belirtiyor. Bunlar IP adresi, tarayıcı türü, zaman etiketleri, etkileşim kayıtları, kullanım örüntüleri, cihaz bilgileri ve IP adresinden türetilen genel konum gibi verilerdir. Bu veriler, hizmetin çalışmasını sağlamak, güvenliği izlemek ve performansı optimize etmek için kullanılır. Çerezler ve benzeri teknolojiler ise kullanıcı tercihlerini hatırlamak ve kullanıcı deneyimini geliştirmek amacıyla kullanılır.

Buna ek olarak OpenAI, güvenlik sağlayıcılarından ve pazarlama hizmeti veren firmalar gibi güvenilir üçüncü taraflardan da veri alır ve hizmetlerini güçlendiren modelleri geliştirmek için internet üzerinde herkese açık olarak bulunan verileri topladığını belirtir.

Model eğitimi için kullanıcı verilerinin kullanımı

Kullanıcı istemleri, yalnızca yanıt üretmek için kullanılmaz; bazı uygulamalarda aynı zamanda gelecekteki model iyileştirmelerine katkı sağlamak amacıyla toplanıp analiz edilebilir.

DeepSeek

DeepSeek, hizmetlerini işletmek ve geliştirmek için kullanıcı verilerini işler ve bu süreç, model geliştirmeyi de kapsayabilir. ChatGPT’de olduğu gibi DeepSeek’te de kullanıcılar, içeriklerini eğitim amacıyla paylaşmamayı seçebilir. Bunun için Settings (Ayarlar) bölümünden Veri kısmına gidilebilir ve Improve the model for everyone (Herkes için modeli geliştir) seçeneği kapatılabilir.

ChatGPT

ChatGPT kalite ve güvenlik amacıyla otomatik analiz ve insan incelemesi uygulayabilir ancak Settings (Ayarlar) > Data Controls (Veri Kontrolleri) bölümünden varsayılan veri ayarlarını değiştirebilir ve Improve the model for everyone (Herkes için modeli geliştir) seçeneğini devre dışı bırakabilirsiniz. Bu ayar kapatıldığında gelecekteki komutlar eğitim süreçlerinde kullanılmaz ancak daha önce toplanmış veriler saklanmaya devam edebilir ve sohbet içerikleri, güvenlikle ilgili bir olayın incelenmesi gibi amaçlarla erişilebilir olabilir.

Veri saklama ve silme kontrolleri

Hem DeepSeek hem de ChatGPT operasyonel, yasal ve güvenlik ile ilgili konular nedeniyle kişisel verileri saklar ancak bu saklamanın kapsamı ve kullanıcıya sunulan kontrol seçenekleri pratikte farklılık gösterebilir.

DeepSeek

DeepSeek, hizmetlerini sunmak ve yasal, ticari ve sözleşmesel yükümlülüklerini yerine getirmek için kişisel bilgileri gerektiği sürece saklar. Genellikle hesap bilgileri, kullanıcı girdileri ve ödeme verileri hesap aktif kaldıkça tutulur. Platform politikalarının ihlal edilmesi durumunda ise DeepSeek, ilgili verileri hesabınız kapatılsa bile ihlali incelemek veya çözmek amacıyla saklayabilir.

Kullanıcılar, sohbet geçmişini hesap ayarları üzerinden silebilir ancak DeepSeek’in gizlilik politikasında bu verilerin sunuculardan ne kadar sürede tamamen kaldırıldığı açıkça belirtilmemiştir. Ayrıca privacy@deepseek.com adresine e-posta göndererek veri silme talebinde bulunma seçeneği de vardır. Bazı bilgiler ise yasal veya uyumluluk gereklilikleri nedeniyle saklanmaya devam edebilir.

ChatGPT

DeepSeek’e benzer şekilde ChatGPT de kişisel verileri, hizmeti işletmek veya güvenlik, uyuşmazlık çözümü ve yasal uyumluluk gibi meşru iş amaçları için gerektiği sürece saklar. Saklama süresi; işlemenin amacı, verinin hassasiyeti, yetkisiz erişim riskleri ve yasal yükümlülükler gibi faktörlere bağlı olarak değişir.

Kullanıcı ayarları, bazı durumlarda saklama süresini etkileyebilir. Örneğin, geçici sohbetler sohbet geçmişinde görünmez ancak yine de ChatGPT sunucularında 30 güne kadar saklanabilir. Aynı durum, sohbet geçmişinden sildiğiniz normal sohbetler için de geçerlidir.

ChatGPT Gizlilik Portalı üzerinden veri yönetimi

ChatGPT’nin Gizlilik Portalı’na privacy.openai.com adresinden erişebilirsiniz. Bu portal, kişisel verilerinizle ilgili silme, erişim, düzeltme ve diğer gizlilik hakları ile ilgili resmi talepler gönderebileceğiniz bir alandır. Uygulama içi ayarların (örneğin sohbet geçmişini silme) ötesine geçerek OpenAI’a doğrudan tüketici gizlilik taleplerinizi iletmenizi sağlar.

Gizlilik Portalı üzerinden şunları yapabilirsiniz:

• Hesap ve kişisel verileri silme: “ChatGPT hesabımı sil” talebi gönderildiğinde hesabınız kalıcı olarak silinir ve ilgili veriler, OpenAI sistemlerinden genellikle yaklaşık 30 gün içinde kaldırılmak üzere sıraya alınır.
• Erişim veya düzeltme talep etme: Avrupa Birliği’ndeki Genel Veri Koruma Yönetmeliği (GDPR) gibi yasal haklara sahip kullanıcılar, kişisel verilerine erişim veya düzeltme talebinde bulunabilir.
• ChatGPT yanıtlarındaki kişisel verilerin kaldırılmasını talep etme: ChatGPT’nin verdiği bir yanıt, sizi tanımlayan kişisel bilgiler içeriyorsa (örneğin adınızın özel veya hassas bilgilerle birlikte yer alması gibi) kaldırma talebi gönderebilirsiniz. OpenAI bu talebi inceler ve talebi uygun görürse ilgili kişisel bilginin gelecekteki yanıtlarda üretilmesini önlemek için gerekli adımları atar. Yalnız bu seçenek, ChatGPT’nin kullanıcılar için kişisel profiller tuttuğu veya konuşmalar arasında bireyleri hatırladığı anlamına gelmez; bu yalnızca bir gizlilik koruma mekanizmasıdır.

Genel olarak Gizlilik Portalı, uygulamanın içindeki ayarların yeterli olmadığı durumlarda veri haklarınızı kullanmanız için resmi bir mekanizma sunar.

Açık kaynaklı ve ticari yapay zeka: Gizlilik odaklı tasarımın pratikte uygulanması

Yapay zekâ sistemleri; nasıl geliştirildikleri, nasıl dağıtıldıkları ve nasıl yönetildiklerine göre farklılık gösterir. En önemli ayrımlardan biri, sistemin bazı bileşenlerinin herkese açık olduğu açık kaynaklı modeller ile modelin ve altyapının tek bir sağlayıcı tarafından merkezi olarak kontrol edildiği ticari yapay zekâ hizmetleri arasındadır.

DeepSeek’in güvenlik açısından “açık kaynaklı” ne demek?

Yapay zekâ bağlamında açık kaynak, genellikle kodun kamuya açık olması anlamına gelir. Bu sayede özellikle kendi sunucusunda barındırılan kurulumlarda, kod düzeyinde güvenlik açıkları veya beklenmeyen davranışlar bağımsız olarak incelenebilir.

DeepSeek’in R1 modeli GitHub üzerinde MIT lisansı ile sunulmaktadır. Bu lisans, modeli kullanma, değiştirme ve dağıtma konusunda (ticari kullanım dahil) geniş ve kısıtlamasız bir özgürlük sağlar.

Güvenlik ve gizlilik açısından bu yaklaşımın birkaç sonucu vardır:

• Model kendi sunucusunda barındırılabilir; bu sayede istemler ve çıktılar tamamen yerel veya özel altyapı içinde tutulabilir.
• Bağımsız araştırmacılar güvenlik testleri yaparak olası açıkları tespit edebilir.
• Kurumlar kendi erişim kontrolü, günlük kaydı alma ve uyumluluk sistemlerini uygulayabilir.

Bununla birlikte açık kaynaklı olmak, tüm geliştirme sürecinde tam şeffaflık olduğu anlamına gelmez. Birçok “açık kaynaklı” AI sisteminde, model kodu açık olsa bile eğitim verisinin kaynağı, bileşimi ve ön işleme süreçleri genellikle kamuya açıklanmaz. Bu durum, modelin eğitim verisinin bağımsız şekilde doğrulanmasını sınırlar ve gizlilik, önyargı ve güvenilirlik değerlendirmelerini etkileyebilir.

DeepSeek de eğitim veri setlerini tam olarak kamuya açıklamaz; bu durum sektör genelindeki yaygın yaklaşım ile uyumludur. Bu da kod düzeyinde şeffaflığın eğitim verilerine veya geliştirme süreçlerine otomatik olarak yansımadığı anlamına gelir.

Merkezi altyapı ve ChatGPT’ye güven

ChatGPT, OpenAI tarafından kontrol edilen bir altyapı üzerinde çalışır. Kullanıcılar, modele web veya API arayüzleri üzerinden erişir ve tüm istem işleme süreçleri OpenAI tarafından yönetilen sistemler içinde gerçekleşir. Bu modelde:

• OpenAI, verinin nerede ve nasıl işlendiğini kontrol eder.
• Kullanıcılar, kodu doğrudan incelemek yerine belgelendirilimiş politikalara güvenir.
• Güvenlik kontrolleri, erişim kısıtlamaları ve izleme süreçleri merkezi olarak uygulanır.

Temel model ve altyapı kapalı olduğu için harici taraflar, sistemin tamamını bağımsız olarak denetleyemez. Bu durum şeffaflığı sınırlar ancak OpenAI’ın tüm kullanıcılar için standartlaştırılmış güvenlik kontrollerini tutarlı şekilde uygulamasına olanak sağlar.

OpenAI’ın ayrıca güvenlikle ve düzenleyici gerekliliklerle bağlantılı iç denetimler ve üçüncü taraf değerlendirmeleri dahil olmak üzere kontrollü incelemelerden geçtiği belirtilmektedir.

Teknik korumalar: Şifreleme ve erişim kontrolü

Hem ChatGPT hem de DeepSeek, kullanıcı verilerini platform içinde korumak için şifreleme ve erişim kontrolü kombinasyonunu kullanır. Bu güvenlik önlemleri, esas olarak yetkisiz üçüncü taraf erişim riskini azaltmayı hedefler ancak hizmet sağlayıcının kendisine karşı uçtan uca gizlilik sağlamaz.

Aktarım ve depolama sırasında şifreleme

Her iki platform da kullanıcı verilerini hem iletim sırasında hem de kendi sistemlerinde saklanırken korumak için şifreleme uygular.

ChatGPT verileri, depolanma sırada (at rest) Advanced Encryption Standard (AES) gibi endüstri standardı şifreleme yöntemleriyle korur. Tüm uç noktalar kullanıcılar, OpenAI ve OpenAI’ın hizmet sağlayıcıları arasında iletilen verileri şifrelemek için Transport Layer Security (TLS) 1.2 veya daha yüksek sürümleri kullanır. Bu, verilerin ağ üzerinden iletimi sırasında ele geçirilmesini önlemeye yardımcı olur. Fiziksel altyapı güvenliği Microsoft Azure tarafından yönetilir.

DeepSeek ise kullanıcılar ile web sunucuları arasındaki iletişimi HTTPS (TLS) üzerinden şifreleyerek iletim halindeki verilerin pasif dinlemeye karşı korunmasını sağlar.

Erişim kontrolleri ve hesap düzeyinde korumalar

Erişim kontrolleri, bir platform içinde kullanıcı verilerine kimlerin hangi koşullar altında erişebileceğini belirler. DeepSeek’in resmi dokümantasyonuna göre sunucu ve veri tabanı erişimi, kimlik doğrulama ve erişim kontrol mekanizmalarıyla yalnızca yetkili personelle sınırlandırılmıştır.

OpenAI ise “en az ayrıcalık” ve görevlerin ayrılığı prensiplerine dayalı sıkı bir erişim kontrolü uygular. Erişim yalnızca operasyonel, güvenlik veya yasal gereklilikler doğrultusunda verilir ve düzenli olarak gözden geçirilir.

OpenAI ayrıca erişim faaliyetlerini sürekli olarak izlediğini ve veri kaydı aldığını belirtir. Kayıtlar, merkezi olarak toplanır ve olağan dışı aktiviteleri tespit etmek için incelenir. Erişim izinleri, periyodik olarak denetlenir ve artık gerekli olmadığında kaldırılır. Yönetim ve iç sistemlerde çok faktörlü kimlik doğrulama (MFA) kullanılır ve iç erişim değişiklikleri belgelenip gözden geçirilir.

Yapay zekâ sohbet botlarında şifrelemenin sınırlamaları

Yapay zekâ sohbet botları uçtan uca şifreleme (E2EE) kullanmaz; ChatGPT ve DeepSeek gibi hizmetlerin yanıt üretebilmesi için istemlerinizi kendi sunucularında çözmesi ve işlemesi gerekir.

Bu da girdiğiniz her şeyin platform kurallarına göre (örneğin hizmetin çalışması, güvenlik kontrolleri, kalite incelemeleri veya ayarlara bağlı olarak model iyileştirme gibi amaçlarla) dahili olarak kullanılabileceği anlamına gelir. Başka bir deyişle şifreleme, verilerin aktarım sırasında ve depolama sırasında korunmasını sağlarken hizmet sağlayıcının veriye erişmesini engellemez.

Genel olarak şifreleme ve erişim kontrolleri, önemli güvenlik önlemleri olarak görülmelidir ancak tam gizlilik garantisi olarak değerlendirilmemelidir. Bir yapay zekâ sohbet botuyla paylaştığınız her şeyin sağlayıcının politikaları kapsamında saklanabileceğini veya incelenebileceğini varsaymak en güvenli yaklaşımdır.

Kurumsal kullanım ve barındırma senaryoları

Yapay zekâyı iş akışlarına entegre eden veya API’ler aracılığıyla tescilli bilgilere erişim sağlayan işletmeler; veri izolasyonu, erişim kontrolü, uyumluluk ve operasyonel sorumluluk gibi konuları dikkate almak zorundadır. Bu gereklilikler, yapay zekâ aracının barındırılan bir hizmet olarak sunulup sunulmadığına veya kurum içi altyapıda çalıştırılıp çalıştırılmadığına bağlı olarak değişir.

ChatGPT Enterprise: Gizlilik, yönetişim ve izolasyon kontrolleri

ChatGPT Enterprise, tüketici hesaplarına kıyasla daha güçlü yönetişim ve gizlilik kontrolleri uygulayarak barındırılan bir yapay zekâ hizmetini kullanmak isteyen kuruluşlar için tasarlanmıştır.

OpenAI, ChatGPT Enterprise üzerinden gönderilen içerikleri modellerini eğitmek için kullanmaz. Konuşmalar organizasyon düzeyinde izole edilir ve erişim bireysel kullanıcı ayarları yerine yönetimsel kontroller üzerinden yönetilir. Bu, çalışanların gizlilik ayarlarını tek tek yapılandırmasına gerek kalmadan kuruluşların yapay zekâ kullanımını içten yönetmesine olanak tanır.

Yönetişim açısından kuruluşlar; kullanıcı erişimini kontrol edebilir, kullanım politikalarını yönetebilir ve ekipler genelinde etkinliği izleyebilir. Bu, iç uyumluluk gereksinimlerini ve denetim süreçlerini destekler. OpenAI altyapıyı merkezi olarak yönetmeye devam eder ancak bu kontroller, işletmelere veri yönetimi konusunda daha net sınırlar sağlar. Bu durum özellikle ChatGPT’nin geliştiriciler için bir yapay zekâ aracı veya iş zekâsı aracı olarak kullanıldığı durumlarda önemlidir çünkü istemler tescilli kodlar, iç API’ler, sistem tasarımları ve hassas analitik veriler içerebilir.

ChatGPT Enterprise, barındırılan dağıtım modelini değiştirmez. Veriler, hâlâ OpenAI tarafından yönetilen altyapı üzerinde işlenir ve kuruluşlar OpenAI’ın güvenlik uygulamalarına ve iç erişim kontrollerine dayanır. Buradaki temel fark, altyapının nerede ve nasıl çalıştırıldığından ziyade verinin organizasyon düzeyinde nasıl yönetildiği ve izole edildiğidir.

DeepSeek’i kendi sunucunda barındırmak: Faydalar ve sorumluluklar

DeepSeek, bir kuruluşun kendi iç altyapısında (örneğin şirket içi sunucular veya özel bulut ortamları) barındırılabilir. Bu, bazı ortamlarda daha düşük gecikme süresi sağlayabilir ve gizlilik ile veri saklama üzerinde daha fazla kontrol ve özelleştirilmiş bir kurulum imkânı sunar. Komutlar ve çıktılar, organizasyonun ağı dışına çıkmaz; bu da veri yönetişimini basitleştirir ve üçüncü taraf altyapıya maruziyeti azaltır.

Finans, sağlık veya kamu gibi düzenlemeye tabi sektörlerde kendi sunucunda barındırma, mevcut güvenlik önlemlerinin, denetim süreçlerinin ve veri saklama kurallarının doğrudan yapay zekâ sistemiyle birlikte kullanılmasına olanak tanır. Erişim, kurum içi kimlik sistemleri üzerinden kısıtlanabilir ve kullanım, diğer hassas iş yüklerinde olduğu gibi mevcut loglama ve denetim araçlarıyla izlenebilir.

Yalnız kendi kendine barındırma, sorumluluğu kuruluşa devreder. İşletme; ortamın güvenliğini sağlamak, erişim kontrollerini yönetmek, kullanımı izlemek, güncellemeleri yapmak ve ilgili yasalara ve kurum içi politikalara uyumu garanti etmek ile yükümlü hale gelir. Ayrıca modeli çalıştırmak ve ince ayar yapmak önemli hesaplama kaynakları gerektirebilir ve sağlayıcı tarafından yönetilen API tabanlı modellerin aksine, sistemi kurmak ve sürdürmek için uzmanlık gerekir.

Başka bir deyişle gizlilik ve güvenlik sonuçları, platformun varsayılan ayarlarından ziyade, kuruluşun kendi ortamını nasıl tasarladığına ve işlettiğine bağlıdır.

YZ araçları daha güvenli bir şekilde nasıl kullanılır?

ChatGPT, DeepSeek ve diğer yapay zekâ sohbet botları veri işleme sistemleridir. Girdiğiniz her şey, ister yazı yazarak ister sesle olsun kaydedilir ve operasyonel amaçlarla incelenebilir veya saklanabilir. Aynı durum, yüklenen dosyalar için de geçerlidir. Bu durum, özellikle istemler kişisel bilgiler, tescilli şirket verileri veya daha sonra kötüye kullanılabilecek bağlamlar içerdiğinde gerçek bir risk oluşturur.

Hassas bilgileri paylaşmaktan kaçınmak için en iyi uygulamalar

ChatGPT veya DeepSeek’i bir arkadaş ya da sırdaş gibi düşünmeyin. Yabancı birine söylemeyeceğiniz bir bilgiyi yapay zekâ sohbet botuyla da paylaşmamalısınız.

• Doğrudan kimliğinizi ve kimlik doğrulama bilgilerini paylaşmayın: Şifreler, doğrulama kodları, kredi kartı numaraları, banka bilgileri veya devlet tarafından verilmiş kimlik numaralarını asla girmeyin.
• Kişisel verilere ve konum verilerine karşı dikkatli olun: Ad, adres, telefon numarası veya e-posta gibi bilgilerin birlikte kullanımı, özellikle kişisel bağlam içeren istemlerde istemeden fazla bilgi açığa çıkarabilir.
• İş bilgilerini varsayılan olarak hassas kabul edin: Belgeler, sözleşmeler, finansal veriler, müşteri listeleri ve kaynak kodları, araç kullanım için açıkça onaylanmadıkça istemlerde paylaşılmamalıdır.
  
• Mümkün olduğunda sentetik veya gizlenmiş girdiler kullanın: Gerçek bir senaryoda yardım almanız gerektiğinde gerçek verileri, gerçekçi verilerle değiştirin. Sentetik örnekler, gerçek bilgileri açığa çıkarmadan faydalı yanıtlar almanızı sağlar. Kullanıcı adları, hesap numaraları veya iç sistem adları gibi kritik detayları gizlemek, istemi etkili tutarken riski önemli ölçüde azaltır.
• Saklama ve eğitim ayarlarını proaktif olarak yönetin: Birçok yapay zekâ aracı, sohbet geçmişini silme veya istemlerin model eğitiminde kullanılmasını devre dışı bırakma seçenekleri sunar. Bu ayarlar her zaman varsayılan olarak açık olmayabilir. Bu ayarları gözden geçirip düzenlemek, verilerinizin uzun vadede saklanmasını sınırlar ve hassas istemlerin dahili süreçlerde yeniden kullanılma olasılığını azaltır.
• İzinleri ve kullanım alışkanlıklarını düzenli olarak gözden geçirin: Yapay zekâ araçları ve ayarları hızla değişir. Gizlilik seçeneklerini, bağlı uygulamaları ve tarayıcı izinlerini düzenli olarak kontrol ederek erişimin kullanım amacınızla uyumlu kalmasını sağlayın. Bu tür denetimler özellikle paylaşılan cihazlarda veya ekip ortamlarında daha da önemlidir.
• Hesabınızı güçlü bir parola ile güvence altına alın: Sohbet geçmişiniz ve kullanım verileriniz hesabınıza bağlıdır; bu nedenle ele geçirilmiş bir parola geçmiş sohbetlerinize ve potansiyel olarak çok miktarda hassas veriye erişim sağlayabilir. Hesabınızı korumak için uzun ve benzersiz bir parola kullanın. ChatGPT’i kullanıyorsanız bir kimlik doğrulama uygulaması veya geçiş anahtarları ile çok faktörlü kimlik doğrulama (MFA) etkinleştirin (bu yazı yazıldığı sırada DeepSeek bu seçeneklere sahip değildi). MFA’in ve geçiş anahtarlarının tüm kullanıcılar için mevcut olmayabileceğini unutmayın; mevcut olup olmadığını kontrol etmek ve etkinleştirmek için Settings (Ayarlar) > Security (Güvenlik) bölümüne gidin.
  

VPN’ler yapay zekâ kullanımında gizliliği nasıl artırır?

ChatGPT ile bir sanal özel ağ (VPN) kullanmak oturumlarınıza ağ düzeyinde ek bir koruma katmanı ekler. VPN, internet trafiğinizi şifreleyerek ağ operatörleri veya aynı Wi-Fi ağı üzerindeki saldırganlar gibi üçüncü tarafların etkinliğinizi izlemesini veya müdahale etmesini zorlaştırır. Ayrıca IP adresinizi, VPN sunucusunun IP’siyle değiştirerek bağlantı düzeyinde pasif takibi azaltır. Bu özellik, özellikle kamuya açık veya güvenli olmayan ağlardan yapay zekâ araçlarına erişirken faydalıdır.

Yalnız sınırları anlamak önemlidir. Hizmete giriş yaptığınızda VPN kullanıp kullanmamanızdan bağımsız olarak etkinliğiniz hesabınızla ilişkilendirilir. VPN, istemlerinizi yapay zekâ sağlayıcısından gizlemez ve platformun girdilerinizi işlemesini veya saklamasını engellemez. Sağladığı şey, yapay zekâ hizmetinin dışındaki müdahalelere karşı korumadır; bu da özellikle uzaktan çalışırken veya seyahat ederken önemlidir.

Kurumsal ortamlarda VPN’ler genellikle kurumsal yapay zekâ çözümleri veya kendi kendine barındırma modelleriyle birlikte kullanılarak katmanlı bir güvenlik sağlar. Tüketiciye yönelik VPN’lerin aksine kurumsal VPN’ler, genellikle organizasyonun kendi ağ sınırının bir parçasıdır; iç yönlendirme, kimlik tabanlı erişim ve merkezi politika uygulamasına olanak tanır. Bu yapı, yapay zekâ trafiğini kontrollü ağlar içinde tutarak ve hassas istemlerin dışa çıkmasını sınırlandırarak maruziyeti azaltır.

SSS: DeepSeek ve ChatGPT hakkında sık sorulan sorular