Yapay zekâ araçlarında gizlilik

Bir istem gönderdiğinizde ne olur

Metniniz tarayıcıdan ya da uygulamadan şifreli bir bağlantı üzerinden sağlayıcının sunucusuna gider, orada şifresi çözülür, modele verilir ve yanıt geri döner. Buraya kadar olağandışı bir şey yok: internetteki her form aynısını yapar. Fark, yanıt üretildikten sonra o metnin silinmediği noktada başlar.

Aynı metnin üç ayrı kaderi vardır ve gizlilik tartışmalarının çoğu bu üçünü tek bir şeye indirgediği için sonuçsuz kalır. Birincisi saklama: konuşmanın bir kopyası, yarın açabilesiniz diye hesabınızda ve sağlayıcının sistemlerinde kalır. İkincisi inceleme: bazı konuşmaları bir insan okur, kaliteyi ölçmek ya da kural ihlalini denetlemek için. Üçüncüsü eğitim: metin, modelin bir sonraki kuşağının öğrendiği veriye dönüşür.

Herkes üçüncüsünden endişe eder ve genelde yalnızca üçüncüsünün kapatma düğmesi vardır. İlk ikisinin yoktur, çünkü hizmet onlarsız çalışmaz: hiç saklanmayan şey yarın açılamaz, kimsenin bakmadığı bir ihlali de kimse durduramaz.

Silmek de göründüğü kadar kesin değil. Googleın Gemini yardım sayfası, insan incelemecilerin okuduğu sohbetlerin siz etkinliğinizi sildiğinizde silinmediğini ve üç yıla kadar saklandığını söylüyor; çünkü artık Google Hesabınıza bağlı değiller. Tek cümle, çoğu kişinin zihnindeki resmi değiştiriyor.

Her sağlayıcı verinizle ne yapıyor

Aşağıdaki tablo, ikinci elden özetlerden değil, her sağlayıcının kendi sayfasından okundu. Kontrol tarihi bu dersin başında yazıyor ve bu sayfalar gerçekten değişiyor; bugün önemli bir karar veriyorsanız bağlantıları açın.

Bu tablodan çıkan örüntü nadiren açıkça söylenir: ayıran çizgi ücretli ile ücretsiz değil, sözleşmenin türü. Tüketici hesabı bir üründür ve veriniz o ürünü iyileştirmenin yakıtıdır; ticari hesap bir sözleşmedir ve karşı taraf orada taahhüt vermiştir. Gemini APIsinin ücretsiz kotası aynı modeli çalıştırdığı hâlde şartları size gizli bilgi göndermemenizi söylerken, aynı APInin ücretli kotasının böyle bir cümlesi olmamasının nedeni budur.

ChatGPTnin tüketici planları hakkında burada bir iddia yazmıyoruz. openai.com alan adı ve veri yardım sayfaları bu sunucuya 403 döndürüyor; buradan açılan tek şey, yalnızca APIden söz eden geliştirici belgeleri. Tüketici planının politikasını o hesabın Data Controls bölümünde okumanız gerekir ve biz okumadığımız bir cümleyi aktarmayız.

Asla yapıştırmamanız gerekenler

Liste kısadır ve hiçbir sağlayıcının ayarına bağlı değildir, çünkü risk eğitim yolundan gelmiyor. Bir metin makinenizden çıktığı anda, yöneticisi olmadığınız bir makinededir.

Anahtarlar ve parolalar. Parola, API anahtarı, erişim jetonu, veritabanı bağlantı dizesi, wp-config dosyasının içeriği. Bunlardan birini yapıştırdıysanız konuşmayı silmek işi düzeltmez: o anahtar yanmıştır ve değiştirilmelidir. Listede tepkisi anında olması gereken tek madde budur.

Müşteri kimlik verisi. Kimlik numaraları, kart numaraları, ev adresleri, tıbbi kayıtlar, telefon numaralı bir müşteri listesi. Buradaki mesele yalnızca sizin riskiniz değil; veri, size güvenen ve bu aktarıma izin vermemiş birine ait.

Henüz dışarıya çıkmamış bir belge. İmzalanmamış sözleşme, yarın müşteriye vereceğiniz fiyat taslağı, mali tablo, müzakere hâlindeki hukuki metin.

Kurum kodu ve yapılandırması. İşverenin kapalı deposu, sunucu yapılandırma dosyası, güvenlik duvarı kuralları. Burada ince bir çizgi var: yirmi satırlık bir fonksiyonu hata ayıklamak için yapıştırmak genelde sorun değildir; tamamını görsün diye bütün depoyu yapıştırmak başka bir şeydir.

Pratikte işe yarayan ve hiçbir politikaya bağlı olmayan sınama: aynı metin bir kafenin beyaz tahtasına yazılsaydı ve bu sizi rahatsız edecekse, yapıştırmayın. Tutumumuz da açık: hangi aracın daha güvenli olduğu tartışması neredeyse her zaman erken başlar. Önce makineden hiç çıkmaması gerekenin ne olduğuna karar verin; ondan sonra araç seçimi küçük bir sorudur.

Küçük bir ajans nasıl bir politika yazmalı

Beş kişilik bir ekip için yapay zekâ gizlilik politikası tek sayfaya sığmalı, yoksa kimse okumaz. Beş madde yeter.

Bir: ortak hesap yok. Ortak hesap, herkesin sohbet geçmişinin herkesin gözü önünde olması demektir; hesabın e postasını elinde tutan herkesin parolayı sıfırlayıp hepsini okuyabilmesi demektir. Bütçe darsa, tek hesabı birkaç kişiye yaymak yerine hesap sayısını azaltın.

İki: neyin çıkabileceğinin listesi, neyin çıkamayacağının değil. Yasak listesi her zaman eksiktir. İzinli liste kısadır ve akılda kalır: sitenin herkese açık metni, yayımlanmış içerik, anahtarsız örnek kod, kendi ürettiğiniz veri.

Üç: yapıştırmadan önce bir temizleme adımı. Müşteri adları, numaralar, e postalar ve adresler etiketlerle değiştirilir. Bu, metni okuyacak olan modelin yardımıyla değil, kendi makinenizde yapılır. Bu dersin hızlı yol bölümü iki dakikalık bir sürümünü veriyor.

Dört: kazalara cezasız bir yanıt. Biri bir anahtar yapıştırdıysa bunu korkmadan söyleyebilmeli, çünkü hemen yapılması gereken şey o anahtarı değiştirmek. Kazayı gizleyen ekip, yanmış anahtarı sunucuda tutar.

Beş: bir gözden geçirme tarihi. Yukarıdaki tablo altı ay içinde değişecek. Bir tarih koyun ve o gün sağlayıcı sayfalarını yeniden açın.

Genelde atlanan madde en önemlisidir: müşteri işinin hangi hesapta yürüdüğüne karar verin. Kendi işiniz için tüketici hesabı, müşteri verisi taşıyan her iş için arkasında sözleşme olan bir hesap. Bu farkı bir ayar değil, aboneliğin türü belirler.

İrandan bakınca sorunun bir katmanı daha var

Bu araçların çoğunun İrandan resmî bir yolu yok. İran, Anthropicin iki desteklenen ülke listesinin hiçbirinde değil; Googleın kendi sayfası ise Geminiyi 230dan fazla ülke ve bölgede duyuruyor ve İran o listede yok. İkisini de o şirketlerin kendi sayfalarında okuduk ve tarihleriyle birlikte yapay zekâ referans bölümünde kayıtlılar.

Pratik sonucu şu: pek çok kişi satın alınmış bir hesapla ya da başka bir ülkedeki birinin hesabıyla çalışıyor ve gizlilik sorusu tam burada biçim değiştiriyor. Hesap sizin değilse üç şey aynı anda gider: sohbet geçmişiniz, hesabın e postasını elinde tutan kişinin elindedir; model eğitimi ayarına siz değil o karar verir; ve bir gün veri kötüye kullanılırsa o şirketin müşterisi siz olmadığınız için kaydedilecek bir şikâyetiniz de yoktur.

Hesap satmıyoruz, atlatma yolu da önermiyoruz. Dürüstçe söylenebilecek olan şu: hesap sizin olmadığı sürece müşteri verisi oraya girmemeli ve bu hüküm hiçbir ayara bağlı değil. Gerçekten gizlilik gerektiren iş için iki gerçek seçenek kalıyor: resmî erişimi olan biri üzerinden sözleşmeli API, ya da kendi donanımınızda çalışan açık ağırlıklı bir model, ki o zaman makineden hiçbir şey çıkmaz.

İkincisini küçümsemeyin. Açık ağırlık, desteklenen ülke listesi diye bir şeyin olmaması demektir, çünkü izin verilecek bir şey yoktur; bu mimari bir olgudur, yaptırım aşma yolu değil. Karşılığında kalite daha düşük, donanım daha pahalıdır ve Farsça metinde bu fark hissedilir. Maliyet ve ödeme yolu sorusu da olduğu yerde durur.