Etiket: prompt güvenliği

  • Yapay Zekaya Dosya Yüklemeden Önce

    Yapay Zekaya Dosya Yüklemeden Önce

    AI araçlarına dosya yüklemek üretkenliği artırır. Uzun PDF özetlenir, tablo yorumlanır, sözleşme maddeleri sadeleşir, ekran görüntüsündeki hata açıklanır. Fakat dosya yükleme, düz soru sormaktan daha risklidir. Çünkü dosya çoğu zaman sandığından fazla bilgi taşır.

    Bir belge sadece metinden oluşmaz. İçinde isim, telefon, adres, müşteri bilgisi, sağlık detayı, şirket içi not, dosya adı, tarih, yorum, takip değişikliği veya meta veri olabilir. AI’dan yardım almak için bunların hepsini vermek gerekmez.

    Önce Amacı Netleştir

    Dosyayı neden yüklüyorsun? Özet mi istiyorsun, ton mu değiştireceksin, tabloyu mu yorumlatacaksın, risk maddesi mi arıyorsun? Amaç netse dosyanın tamamı yerine ilgili bölümü paylaşabilirsin. Çoğu iş için bütün belge değil, problemli bölüm yeterlidir.

    Yüklemeden Önce Temizle

    • Gerçek isimleri A kişisi, B şirketi gibi değiştir.
    • Telefon, adres, kimlik ve müşteri numaralarını kaldır.
    • Gizli sözleşme maddelerini maskele.
    • Başkasına ait kişisel bilgileri paylaşma.
    • Dosya adında hassas bilgi varsa yeniden adlandır.

    Ekran görüntüsü yüklerken de aynı kural geçerli. Tarayıcı sekmeleri, profil fotoğrafı, açık sohbetler, bildirimler ve adres çubuğu görünür olabilir. Görseli kırp. Gereksiz alanları kapat. AI’nın ihtiyacı olan şey ekranın tamamı değil, sorunun görüldüğü bölümdür.

    Şirket ve Müşteri Bilgilerinde Daha Sert Ol

    Kendi kişisel notunda alacağın riskle müşteri verisinde alacağın risk aynı değildir. Başkasına ait veriyi AI aracına yüklemeden önce izin, sözleşme ve kurum politikasını bilmek gerekir. Emin değilsen anonimleştir veya yükleme.

    İyi AI kullanımı, her şeyi vermek değildir. Gereken bağlamı verip gereksiz bilgiyi dışarıda bırakmaktır. Dosya yüklemeden önce 60 saniyelik temizlik, ileride saatler sürecek krizi önleyebilir.

    written by serz 🙂

  • Yapay Zekaya Sır Vermek: Asistanlarla Konuşurken Mahremiyet Rehberi

    Yapay Zekaya Sır Vermek: Asistanlarla Konuşurken Mahremiyet Rehberi

    Yapay zeka asistanlarıyla konuşmak bazen yakın bir arkadaşla konuşmak gibi hissettirir. Cümleyi tamamlar, dağınık fikri toparlar, sana itiraz eder, hatta bazen günün en sabırlı dinleyicisi olur. Tam da bu yüzden tehlikeli bir rahatlık doğar: İnsan, arama kutusuna yazmayacağı şeyi sohbet kutusuna yazabilir.

    Asıl soru “Yapay zeka kullanmalı mıyım?” değil. Asıl soru şu: “Hangi bilgiyi asistanla paylaşınca hayatım kolaylaşır, hangisini paylaşınca gereksiz iz bırakırım?” Bu ayrım yapılmadığında üretkenlik aracı, fark etmeden kişisel günlük, şirket arşivi ve sır kutusu karışımına dönebilir.

    Asistana sır değil, bağlam ver

    İyi sonuç almak için her ayrıntıyı dökmek zorunda değilsin. Çoğu zaman gerçek isimleri, müşteri adlarını, telefonları, adresleri, sözleşme numaralarını ve özel belgeleri çıkarmak yeterlidir. Asistanın ihtiyacı olan şey kim olduğun değil, problemin yapısıdır.

    Mesela “Ahmet Yılmaz’ın maaş anlaşmazlığı için cevap yaz” demek yerine “Bir çalışan maaş beklentisiyle ilgili nazik ama net bir yanıt bekliyor” diyebilirsin. Sonuç yine iş görür, ama gereksiz kişisel veri ortadan kalkar.

    Bu basit dönüşümün adı anonimleştirme değil, dijital nezaket olabilir. Hem kendine hem başkalarının verisine karşı nezaket.

    Üç renkli paylaşım modeli

    Yeşil bilgiler: Genel fikirler, kamuya açık bilgiler, taslak metinler, öğrenme soruları, örnek senaryolar. Bunları rahatça kullanabilirsin.

    Sarı bilgiler: İş planları, müşteri tipleri, iç yazışma özetleri, henüz yayınlanmamış projeler. Bunları sadeleştirerek ve isimlerden arındırarak paylaş.

    Kırmızı bilgiler: Şifreler, API anahtarları, kimlik numaraları, sağlık bilgileri, finansal belgeler, müşteri listeleri, özel konuşmalar. Bunları asistanla paylaşma. Kopyala-yapıştır kolaylığı burada pahalıya çıkabilir.

    İyi prompt bazen eksiltmeyi bilmektir

    Prompt yazarken amaç, her şeyi anlatmak değil; doğru problemi yeterince anlatmaktır. “Bu e-postayı düzenle” yerine “Bu e-postayı daha kısa, daha sakin ve daha profesyonel yap; özel isimleri koruma, genel ifadeler kullan” demek hem kaliteyi hem mahremiyeti artırır.

    Bir metni paylaşmadan önce kendine şu soruyu sor: “Bu metin yanlışlıkla bir ekran görüntüsünde görünse rahatsız olur muyum?” Cevap evetse metni sadeleştir. Asistanlar güçlüdür, ama mahremiyet hissini senin yerine taşımaz.

    Şirketlerde görünmeyen risk: iyi niyetli kopyala-yapıştır

    Veri sızıntılarının tamamı kötü niyetle olmaz. Bazen en çalışkan kişi, en hızlı çözümü ararken en hassas metni dışarı taşır. Bir teklif dosyasını özetletmek, bir müşteri şikayetini sınıflandırmak, bir toplantı notunu toparlatmak masum görünebilir. Fakat içinde kimlik, fiyat, strateji veya kişisel bilgi varsa sınır aşılmış olabilir.

    Bu yüzden küçük ekiplerin bile basit bir AI kullanım kuralı olmalı: Hangi veri paylaşılır, hangi veri paylaşılmaz, hangi araçlar kullanılır, hangi hesaplarla işlem yapılır? Uzun politika metinlerine gerek yok; anlaşılır üç sayfalık bir rehber bile büyük fark yaratır.

    Asistanı hafızan değil, atölyen yap

    Yapay zekadan en iyi verimi almak için onu sırdaş gibi değil, çalışma tezgahı gibi düşün. Tezgahta fikir kesilir, biçilir, zımparalanır. Ama kasanın anahtarı tezgaha bırakılmaz.

    Ona taslak ver, rol ver, amaç ver, sınır ver. Fakat kimlik, şifre, özel belge ve başkasına ait mahrem ayrıntıları verme. Böyle kullandığında yapay zeka hem daha güvenli hem daha temiz bir üretkenlik alanı açar.

    Kısacası mesele teknolojiden korkmak değil. Mesele, sohbet ederken bile kapıyı kilitlemeyi hatırlamak.

  • AI ile Yazışırken Kendini Ele Vermemek

    AI ile Yazışırken Kendini Ele Vermemek

    Yapay zeka ile konuşurken insanın eli açılıyor. Çünkü karşıdaki yargılamıyor, yorulmuyor, “bunu daha önce de sormuştun” demiyor. Tam bu rahatlık yüzünden bazen gereğinden fazla şey anlatıyoruz. Bir müşteri adı, ekran görüntüsündeki gizli satır, ev adresi, şirket içi plan, özel bir sağlık detayı… Sonra cevap güzel geliyor ve mesele kapanmış gibi hissediyoruz. Kapanmıyor.

    AI ile güvenli yazışma, yapay zekadan korkmak değil. Ona neyi söyleyeceğini bilmek. Bir yabancıdan çok iyi fikir alabilirsin; ama cebindeki kimliği, kasa anahtarını ve aile içi defteri masaya koymadan.

    Yapay zekaya verdiğin şey sadece soru değildir

    Bir prompt çoğu zaman küçük bir veri paketidir. İçinde niyetin, sorunların, çalışma düzenin, müşterilerin, alışkanlıkların ve bazen korkuların vardır. “Şu maili düzelt” dediğinde yalnızca maili değil, kiminle nasıl konuştuğunu da paylaşırsın. “Bu sözleşmeyi yorumla” dediğinde belgenin ticari bağlamını da açmış olursun.

    Bu yüzden ilk kural basit: Yapay zekaya göndermeden önce metne dışarıdan bak. Bunu internette herkese açık bir foruma koyar mıydın? Cevap hayırsa, önce sadeleştir.

    İsimleri değil rolleri kullan

    Gerçek kişi ve şirket isimlerini çoğu zaman yazmana gerek yok. “Ahmet Bey” yerine “müşteri”, “Sofmira iç teklif dosyası” yerine “hizmet teklifi”, “X bankasındaki hesabım” yerine “finans kurumu” demek çoğu cevap için yeterlidir. Yapay zeka bağlam ister ama her bağlam kimlik bilgisi olmak zorunda değildir.

    • Gerçek adları rol adıyla değiştir.
    • Telefon, e-posta, adres, TC kimlik, müşteri numarası gibi alanları sil.
    • Ekran görüntüsü atacaksan üstteki sekmeleri, kullanıcı adlarını ve panel URL’lerini kapat.
    • Belgedeki ticari rakamları oran veya aralıkla anlat.

    Bağlamı küçült, problemi büyüt

    İyi prompt, her şeyi anlatan prompt değildir. İyi prompt, problemi net anlatır. “Bu müşteriye kızgınım, şu kişi şöyle dedi, toplantıda şu oldu” yerine “sertleşmeden ama sınır koyan kısa bir yanıt yaz” demek çoğu zaman daha iyi sonuç verir. Kişisel ayrıntıyı azaltıp hedefi netleştirdikçe hem mahremiyet artar hem cevap kalitesi yükselir.

    Riskli yazımDaha güvenli yazım
    “Müşterim Ali Yılmaz ödeme yapmadı.”“Bir müşteri ödeme geciktirdi.”
    “Şirket içi VPN şifremizde sorun var.”“Küçük ekiplerde VPN erişim politikasını nasıl yazmalıyız?”
    “Bu sözleşmede şu firma bize ne yapabilir?”“Bu tür bir hizmet sözleşmesinde riskli maddeler neler olabilir?”

    AI’ye ham belge değil, temizlenmiş örnek ver

    Bir metni tamamen yüklemek yerine temsilî bir parça oluştur. Format aynı kalsın, özel bilgiler değişsin. Hatta “aşağıdaki metin örnektir, kişisel bilgi içermez” diye belirt. Böylece yapay zeka biçimi ve mantığı görür, ama gerçek veriyi taşımaz.

    Özellikle iş belgeleri, müşteri listeleri, sağlık kayıtları, okul bilgileri, finansal tablolar ve giriş bilgileri konusunda otomatik refleks şu olmalı: önce maskele, sonra sor.

    Yapay zekayı sır ortağı değil, fikir atölyesi yap

    AI ile güvenli yazışmanın en iyi zihinsel modeli budur. Yapay zeka bir atölye gibi çalışsın: taslak çıkarır, alternatif üretir, hatayı gösterir, fikir verir. Ama kasanın anahtarını tutmaz. Duygusal olarak rahatlatıcı olduğu için ona günlük gibi davranmak kolay; fakat her sistemin bir kayıt, analiz veya iyileştirme ihtimali vardır. Bu ihtimal küçük bile olsa, hassas bilgi için büyüktür.

    Kendi kısa prompt filtresi

    • Bu metinde gerçek kişi veya kurum adı var mı?
    • Bu bilgi beni, ailemi, müşterimi veya işimi tanımlar mı?
    • Bu ekran görüntüsünde adres çubuğu, kullanıcı adı veya panel bilgisi görünüyor mu?
    • Aynı soruyu daha soyut sorabilir miyim?
    • Cevap için gerçek veriye gerçekten ihtiyaç var mı?

    Bu beş soruya alışınca yapay zekayla yazışmak daha serbest hale gelir. Çünkü sınırlarını bilen insan daha rahat konuşur. Dijital güvenlik bazen sert bir kilit değil, iyi kurulmuş bir dil alışkanlığıdır.

    AI ile güvenli yazışma hakkında kısa sorular

    Yapay zekaya kişisel bilgi yazmak riskli mi?

    Hassas veya tanımlayıcı bilgi yazmak risk oluşturabilir. En güvenli yöntem, isimleri ve özel verileri silip problemi soyut şekilde anlatmaktır.

    AI’ye belge yüklemeden nasıl yardım alırım?

    Belgenin yapısını koruyan ama özel bilgileri değiştirilmiş kısa bir örnek hazırlayabilir, yapay zekadan bu örnek üzerinden öneri isteyebilirsin.