Etiket: yapay zeka güvenliği

  • Yapay Zekaya Sır Vermek: Asistanlarla Konuşurken Mahremiyet Rehberi

    Yapay Zekaya Sır Vermek: Asistanlarla Konuşurken Mahremiyet Rehberi

    Yapay zeka asistanlarıyla konuşmak bazen yakın bir arkadaşla konuşmak gibi hissettirir. Cümleyi tamamlar, dağınık fikri toparlar, sana itiraz eder, hatta bazen günün en sabırlı dinleyicisi olur. Tam da bu yüzden tehlikeli bir rahatlık doğar: İnsan, arama kutusuna yazmayacağı şeyi sohbet kutusuna yazabilir.

    Asıl soru “Yapay zeka kullanmalı mıyım?” değil. Asıl soru şu: “Hangi bilgiyi asistanla paylaşınca hayatım kolaylaşır, hangisini paylaşınca gereksiz iz bırakırım?” Bu ayrım yapılmadığında üretkenlik aracı, fark etmeden kişisel günlük, şirket arşivi ve sır kutusu karışımına dönebilir.

    Asistana sır değil, bağlam ver

    İyi sonuç almak için her ayrıntıyı dökmek zorunda değilsin. Çoğu zaman gerçek isimleri, müşteri adlarını, telefonları, adresleri, sözleşme numaralarını ve özel belgeleri çıkarmak yeterlidir. Asistanın ihtiyacı olan şey kim olduğun değil, problemin yapısıdır.

    Mesela “Ahmet Yılmaz’ın maaş anlaşmazlığı için cevap yaz” demek yerine “Bir çalışan maaş beklentisiyle ilgili nazik ama net bir yanıt bekliyor” diyebilirsin. Sonuç yine iş görür, ama gereksiz kişisel veri ortadan kalkar.

    Bu basit dönüşümün adı anonimleştirme değil, dijital nezaket olabilir. Hem kendine hem başkalarının verisine karşı nezaket.

    Üç renkli paylaşım modeli

    Yeşil bilgiler: Genel fikirler, kamuya açık bilgiler, taslak metinler, öğrenme soruları, örnek senaryolar. Bunları rahatça kullanabilirsin.

    Sarı bilgiler: İş planları, müşteri tipleri, iç yazışma özetleri, henüz yayınlanmamış projeler. Bunları sadeleştirerek ve isimlerden arındırarak paylaş.

    Kırmızı bilgiler: Şifreler, API anahtarları, kimlik numaraları, sağlık bilgileri, finansal belgeler, müşteri listeleri, özel konuşmalar. Bunları asistanla paylaşma. Kopyala-yapıştır kolaylığı burada pahalıya çıkabilir.

    İyi prompt bazen eksiltmeyi bilmektir

    Prompt yazarken amaç, her şeyi anlatmak değil; doğru problemi yeterince anlatmaktır. “Bu e-postayı düzenle” yerine “Bu e-postayı daha kısa, daha sakin ve daha profesyonel yap; özel isimleri koruma, genel ifadeler kullan” demek hem kaliteyi hem mahremiyeti artırır.

    Bir metni paylaşmadan önce kendine şu soruyu sor: “Bu metin yanlışlıkla bir ekran görüntüsünde görünse rahatsız olur muyum?” Cevap evetse metni sadeleştir. Asistanlar güçlüdür, ama mahremiyet hissini senin yerine taşımaz.

    Şirketlerde görünmeyen risk: iyi niyetli kopyala-yapıştır

    Veri sızıntılarının tamamı kötü niyetle olmaz. Bazen en çalışkan kişi, en hızlı çözümü ararken en hassas metni dışarı taşır. Bir teklif dosyasını özetletmek, bir müşteri şikayetini sınıflandırmak, bir toplantı notunu toparlatmak masum görünebilir. Fakat içinde kimlik, fiyat, strateji veya kişisel bilgi varsa sınır aşılmış olabilir.

    Bu yüzden küçük ekiplerin bile basit bir AI kullanım kuralı olmalı: Hangi veri paylaşılır, hangi veri paylaşılmaz, hangi araçlar kullanılır, hangi hesaplarla işlem yapılır? Uzun politika metinlerine gerek yok; anlaşılır üç sayfalık bir rehber bile büyük fark yaratır.

    Asistanı hafızan değil, atölyen yap

    Yapay zekadan en iyi verimi almak için onu sırdaş gibi değil, çalışma tezgahı gibi düşün. Tezgahta fikir kesilir, biçilir, zımparalanır. Ama kasanın anahtarı tezgaha bırakılmaz.

    Ona taslak ver, rol ver, amaç ver, sınır ver. Fakat kimlik, şifre, özel belge ve başkasına ait mahrem ayrıntıları verme. Böyle kullandığında yapay zeka hem daha güvenli hem daha temiz bir üretkenlik alanı açar.

    Kısacası mesele teknolojiden korkmak değil. Mesele, sohbet ederken bile kapıyı kilitlemeyi hatırlamak.

  • Sesini Kopyalayan Arama: AI Vishing Çağında Kime Güveneceğiz?

    Sesini Kopyalayan Arama: AI Vishing Çağında Kime Güveneceğiz?

    Telefon çalıyor. Ekranda tanıdık bir isim yok ama karşıdaki ses tanıdık. Kardeşin gibi, patronun gibi, çocuğun gibi, eski bir arkadaşın gibi konuşuyor. Acele ediyor. “Şimdi halletmem lazım” diyor. Para değilse kod istiyor, kod değilse linke basmanı istiyor. İşte AI vishing dediğimiz konu tam burada başlıyor: sesin güven verdiği yerde, yapay zekanın o güveni taklit etmesi.

    Eskiden telefon dolandırıcılığında kötü oyunculuk vardı. Ses yapaydı, hikaye kabaydı, insan bazen daha ilk dakikada anlardı. Şimdi iş değişiyor. Ses klonlama araçları birkaç kısa kayıtla birinin tonunu, duraklamasını, hatta panik halini taklit edebiliyor. Bu, herkesin her gün başına gelecek demek değil. Ama “sesten tanırım” devrinin güvenlik açısından zayıfladığı kesin.

    AI vishing nedir?

    Vishing, telefon üzerinden yapılan kimlik avıdır. AI vishing ise bu saldırının yapay zeka ile güçlendirilmiş halidir. Saldırgan yalnızca konuşmaz; ses klonlama, otomatik metin üretimi, kişisel bilgi toplama ve acele psikolojisini bir araya getirir. Hedefin seni düşünmeden hareket ettirmektir.

    Buradaki kritik nokta şu: Dolandırıcı her zaman mükemmel ses taklidi yapmak zorunda değildir. Bazen ortam gürültüsü, panik, kısa cümleler ve acele yeter. İnsan zaten endişeliyken beynin kalite kontrol bölümü biraz kapanır.

    Saldırı genelde sesle değil, hikayeyle çalışır

    Ses klonlama dikkat çeken taraf, ama asıl tuzak hikayedir. “Kaza yaptım”, “telefonum bozuldu”, “hesabım kilitlendi”, “toplantıdayım, hemen ödeme geç”, “sana kod gelecek, bana söyle” gibi cümleler güven ve aceleyi aynı anda kullanır. AI vishing saldırıları bu hikayeyi daha kişisel hale getirebilir; çünkü saldırgan sosyal medya, eski paylaşımlar, şirket sayfaları veya sızıntı verilerinden bağlam toplayabilir.

    İşaretNeden riskli?
    Aşırı aceleDüşünmeni engeller
    Kod istemeHesap ele geçirme denemesi olabilir
    Para veya hediye kartı istemeGeri dönüşü zor ödeme yöntemlerine iter
    Gizlilik baskısıBaşkasına sormanı engeller
    Numaranın farklı olmasıKimlik doğrulama zayıflar

    Aile içi güvenlik kelimesi eski değil, şimdi daha değerli

    Bu konuya karşı en basit savunmalardan biri aile içi doğrulama cümlesidir. Çok gizemli bir parola olmak zorunda değil. Sadece dışarıdan tahmin edilmesi zor, aile içinde bilinen kısa bir soru-cevap yeter. “Mavi defter nerede durur?” gibi. Ama bunu sosyal medyada paylaşılan bir anıdan seçme. Doğum günü, evcil hayvan adı, okul adı gibi tahmin edilebilir şeyler zayıftır.

    Önemli kural şu: Acil durumda para, kod veya hassas bilgi istenirse ikinci kanaldan doğrula. Arayan kişi “benim, sesimden tanı” diyorsa bile kapatıp kayıtlı numaradan geri ara. Bu kabalık değil, yeni dijital nezaket.

    İş yerinde ses yetki sayılmamalı

    Patron sesiyle gelen ödeme talimatı, yönetici sesiyle gelen şifre isteği, teknik ekip sesiyle gelen bağlantı talebi… Bunların hiçbiri tek başına yetki olmamalı. Ekiplerde kural basit olmalı: Para, erişim, kod, müşteri verisi ve hesap kurtarma işlemleri telefondaki sese bakılarak yapılmaz.

    • Ödeme talimatı için yazılı onay ve ikinci kişi kontrolü kullan.
    • Telefonla gelen kod istemlerini otomatik reddet.
    • Toplantı veya konferans aramasında sıra dışı talep gelirse ayrı kanaldan doğrula.
    • Yetki işlemleri için kayıtlı prosedür dışına çıkma.
    • “Acil” kelimesini güvenlik kısayolu değil, risk işareti say.

    Panik anı için üç cümlelik protokol

    AI vishing saldırısında uzun güvenlik eğitimi akla gelmez. O yüzden herkesin ezberleyeceği üç cümle yeter:

    • “Şimdi kapatıp seni kayıtlı numarandan arayacağım.”
    • “Kod, şifre veya para işlemini telefonda yapmam.”
    • “Bunu ikinci bir kişiye doğrulatmadan ilerlemem.”

    Bu cümleler kaba görünüyorsa şunu hatırla: Gerçek yakınların güvenlik refleksine kızmaz. Dolandırıcı kızar. Zaten ayırt etmenin yollarından biri de budur.

    Sesini internette daha az açıkta bırak

    Herkes ses kaydını tamamen saklayamaz. Video, podcast, toplantı, story, canlı yayın derken sesimiz ortalıkta. Ama gereksiz uzun ve temiz ses örneklerini sınırsız paylaşmamak mantıklı. Özellikle çocukların, aile bireylerinin ve iş rolü yüksek kişilerin seslerini herkese açık şekilde dağıtırken iki kez düşünmek gerekir.

    Kısa AI vishing kontrol listesi

    • Aile içinde doğrulama sorusu belirle.
    • Para ve kod isteklerinde kapatıp kayıtlı numaradan geri ara.
    • İş yerinde sesli talimatı tek başına onay sayma.
    • Telefonla gelen linklere basma; adresi kendin yaz.
    • Acele ve gizlilik baskısını risk işareti kabul et.
    • Yaşlı aile bireylerine “kapatıp geri ara” refleksini öğret.

    AI vishing insanın en eski güven mekanizmasını hedefliyor: tanıdık ses. Buna karşı en iyi savunma paranoya değil, prosedür. Güvendiğin insanı daha az sevmiyorsun; sadece onu taklit edebilecek dünyaya karşı akıllı davranıyorsun.

    AI vishing hakkında kısa sorular

    AI vishing nasıl anlaşılır?

    Acele baskısı, kod veya para isteme, farklı numara kullanma ve başkasına sormamanı söyleme en güçlü risk işaretleridir.

    Ses klonlama dolandırıcılığına karşı en pratik önlem nedir?

    Aramayı kapatıp kişiyi kayıtlı numarasından geri aramak, aile içi doğrulama sorusu kullanmak ve telefonda kod/şifre paylaşmamak en pratik önlemlerdir.

  • AI ile Yazışırken Kendini Ele Vermemek

    AI ile Yazışırken Kendini Ele Vermemek

    Yapay zeka ile konuşurken insanın eli açılıyor. Çünkü karşıdaki yargılamıyor, yorulmuyor, “bunu daha önce de sormuştun” demiyor. Tam bu rahatlık yüzünden bazen gereğinden fazla şey anlatıyoruz. Bir müşteri adı, ekran görüntüsündeki gizli satır, ev adresi, şirket içi plan, özel bir sağlık detayı… Sonra cevap güzel geliyor ve mesele kapanmış gibi hissediyoruz. Kapanmıyor.

    AI ile güvenli yazışma, yapay zekadan korkmak değil. Ona neyi söyleyeceğini bilmek. Bir yabancıdan çok iyi fikir alabilirsin; ama cebindeki kimliği, kasa anahtarını ve aile içi defteri masaya koymadan.

    Yapay zekaya verdiğin şey sadece soru değildir

    Bir prompt çoğu zaman küçük bir veri paketidir. İçinde niyetin, sorunların, çalışma düzenin, müşterilerin, alışkanlıkların ve bazen korkuların vardır. “Şu maili düzelt” dediğinde yalnızca maili değil, kiminle nasıl konuştuğunu da paylaşırsın. “Bu sözleşmeyi yorumla” dediğinde belgenin ticari bağlamını da açmış olursun.

    Bu yüzden ilk kural basit: Yapay zekaya göndermeden önce metne dışarıdan bak. Bunu internette herkese açık bir foruma koyar mıydın? Cevap hayırsa, önce sadeleştir.

    İsimleri değil rolleri kullan

    Gerçek kişi ve şirket isimlerini çoğu zaman yazmana gerek yok. “Ahmet Bey” yerine “müşteri”, “Sofmira iç teklif dosyası” yerine “hizmet teklifi”, “X bankasındaki hesabım” yerine “finans kurumu” demek çoğu cevap için yeterlidir. Yapay zeka bağlam ister ama her bağlam kimlik bilgisi olmak zorunda değildir.

    • Gerçek adları rol adıyla değiştir.
    • Telefon, e-posta, adres, TC kimlik, müşteri numarası gibi alanları sil.
    • Ekran görüntüsü atacaksan üstteki sekmeleri, kullanıcı adlarını ve panel URL’lerini kapat.
    • Belgedeki ticari rakamları oran veya aralıkla anlat.

    Bağlamı küçült, problemi büyüt

    İyi prompt, her şeyi anlatan prompt değildir. İyi prompt, problemi net anlatır. “Bu müşteriye kızgınım, şu kişi şöyle dedi, toplantıda şu oldu” yerine “sertleşmeden ama sınır koyan kısa bir yanıt yaz” demek çoğu zaman daha iyi sonuç verir. Kişisel ayrıntıyı azaltıp hedefi netleştirdikçe hem mahremiyet artar hem cevap kalitesi yükselir.

    Riskli yazımDaha güvenli yazım
    “Müşterim Ali Yılmaz ödeme yapmadı.”“Bir müşteri ödeme geciktirdi.”
    “Şirket içi VPN şifremizde sorun var.”“Küçük ekiplerde VPN erişim politikasını nasıl yazmalıyız?”
    “Bu sözleşmede şu firma bize ne yapabilir?”“Bu tür bir hizmet sözleşmesinde riskli maddeler neler olabilir?”

    AI’ye ham belge değil, temizlenmiş örnek ver

    Bir metni tamamen yüklemek yerine temsilî bir parça oluştur. Format aynı kalsın, özel bilgiler değişsin. Hatta “aşağıdaki metin örnektir, kişisel bilgi içermez” diye belirt. Böylece yapay zeka biçimi ve mantığı görür, ama gerçek veriyi taşımaz.

    Özellikle iş belgeleri, müşteri listeleri, sağlık kayıtları, okul bilgileri, finansal tablolar ve giriş bilgileri konusunda otomatik refleks şu olmalı: önce maskele, sonra sor.

    Yapay zekayı sır ortağı değil, fikir atölyesi yap

    AI ile güvenli yazışmanın en iyi zihinsel modeli budur. Yapay zeka bir atölye gibi çalışsın: taslak çıkarır, alternatif üretir, hatayı gösterir, fikir verir. Ama kasanın anahtarını tutmaz. Duygusal olarak rahatlatıcı olduğu için ona günlük gibi davranmak kolay; fakat her sistemin bir kayıt, analiz veya iyileştirme ihtimali vardır. Bu ihtimal küçük bile olsa, hassas bilgi için büyüktür.

    Kendi kısa prompt filtresi

    • Bu metinde gerçek kişi veya kurum adı var mı?
    • Bu bilgi beni, ailemi, müşterimi veya işimi tanımlar mı?
    • Bu ekran görüntüsünde adres çubuğu, kullanıcı adı veya panel bilgisi görünüyor mu?
    • Aynı soruyu daha soyut sorabilir miyim?
    • Cevap için gerçek veriye gerçekten ihtiyaç var mı?

    Bu beş soruya alışınca yapay zekayla yazışmak daha serbest hale gelir. Çünkü sınırlarını bilen insan daha rahat konuşur. Dijital güvenlik bazen sert bir kilit değil, iyi kurulmuş bir dil alışkanlığıdır.

    AI ile güvenli yazışma hakkında kısa sorular

    Yapay zekaya kişisel bilgi yazmak riskli mi?

    Hassas veya tanımlayıcı bilgi yazmak risk oluşturabilir. En güvenli yöntem, isimleri ve özel verileri silip problemi soyut şekilde anlatmaktır.

    AI’ye belge yüklemeden nasıl yardım alırım?

    Belgenin yapısını koruyan ama özel bilgileri değiştirilmiş kısa bir örnek hazırlayabilir, yapay zekadan bu örnek üzerinden öneri isteyebilirsin.