Yapay zeka teknolojilerinin iş dünyasında kullanımı hızla yaygınlaşırken, kurumsal güvenlik alanında ciddi bir tehdit baş gösterdi. Şirketlerin sunduğu resmi sistemler yerine çalışanların kişisel hesaplarıyla izinsiz şekilde harici yapay zeka servislerinden yararlanması, teknoloji dünyasında “Gölge Yapay Zeka” (Shadow AI) olarak adlandırılıyor.
Bu kontrolsüz kullanım, kurumsal gizli verilerin dışarıya sızması ve yapay zeka geliştiricileri tarafından gelecekteki modellerin eğitilmesinde kullanılması riskini beraberinde getiriyor.
İstatistikler tehlikenin boyutunu göz önüne seriyor
Verizon tarafından gerçekleştirilen araştırmaya göre, çalışanların genelinde yapay zeka kullanım oranı %45 seviyesine ulaşmış durumda. Ancak bu kullanıcıların %67’si işle ilgili görevlerde kişisel hesaplarını ve yetkilendirilmemiş araçları tercih ediyor. Tehdit yalnızca sohbet robotlarıyla sınırlı kalmayıp; kodlama yardımcılarını ve otonom yapay zeka ajanlarını da kapsıyor.
Söz konusu raporlar ve veriler şu dikkat çekici tabloyu ortaya koyuyor:
-
Veri İhlalleri: Veri ve kaynak koda yönelik sızıntı vakalarının %28’inde yardımcı yapay zeka araçlarının rol oynadığı tespit edildi.
-
Samsung Örneği: 2023 yılında Samsung çalışanlarının ChatGPT’ye hassas yazılım kodları yüklemesi sonucu yaşanan veri sızıntısı, şirketin ChatGPT kullanımını kurum genelinde tamamen yasaklamasına yol açmıştı.
Şirket verilerinizi ve işinizi nasıl korursunuz?
Kurumsal lisanslar dışındaki standart kişisel yapay zeka sürümleri, varsayılan olarak kullanıcıların girdiği verileri ve sohbet geçmişlerini modelleri eğitmek için kullanır. Bu durum, sistemlere girilen her ticari sırrın veya kod parçasının algoritma hafızasına dahil olması anlamına gelir.
Yapay zeka araçlarının sunduğu verimlilikten faydalanırken veri güvenliğini sağlamak için model eğitimi paylaşımının kapatılması kritik önem taşımaktadır. Örneğin ChatGPT üzerinde veri paylaşımını durdurmak için şu adımların izlenmesi gerekir:
-
Hesap Ayarları: ChatGPT arayüzünde yer alan profil alanından Ayarlar (Settings) sekmesine gidin.
-
Veri Kontrolleri: Açılan menüden Veri Kontrolleri (Data Controls) bölümünü seçin.
-
Model Eğitimini Kapatın: “Modeli Herkes İçin Geliştir” (Improve the model for everyone) seçeneğini devre dışı bırakın.
Diğer yapay zeka platformlarında da benzer gizlilik ayarlarını yapılandırmak, şirketinizin ticari sırlarının ve kişisel verilerinizin yapay zeka modellerine işlenmesini engellemek adına ilk savunma hattını oluşturmaktadır.
