Yapay zekâ araçlarını güvenli kullanmak

Neden önemli?

Yapay zekâ sohbet araçları iş hayatına hızla girdi. Kolaylık getiriyorlar ama iki yeni risk de: verdiğimiz bilgiler ve bize karşı kullanılan sahte içerikler.

Temel bilgiler

• Ne yazdığınız önemli: Bir yapay zekâ aracına yazdığınız metin, aracın şirketinin sunucularına gider; ayarlara göre saklanabilir ve modeli eğitmek için kullanılabilir. Müşteri verisi, kişisel veri, parola, kaynak kodu, sözleşme ve teklif metinlerini kurumun onaylamadığı araçlara yapıştırmayın.
• Kurum politikası: Hangi araçların, hangi veriyle kullanılabileceğini kurum belirlemeli; mümkünse kurumsal sürümler (veriyi eğitimde kullanmayan) tercih edilmeli.
• Yanlış bilgi: Yapay zekâ kendinden emin bir dille yanlış söyleyebilir. Hukuki, tıbbi ve mali konularda çıktıyı mutlaka doğrulayın.
• Deepfake: Sahte ses ve görüntü artık birkaç saniyelik bir kayıtla üretilebiliyor. "Patronun sesiyle" arayıp acil ödeme isteyen dolandırıcılık gerçek bir tehdit.
• Yapay zekâ destekli oltalama: Yazım hatası olmayan, size özel, çok inandırıcı e-postalar. "Yazım hatası varsa sahtedir" kuralı artık yetmez.

Gerçekçi bir örnek

Muhasebe müdürünü, genel müdürün sesine çok benzeyen bir ses arar ve "acil bir ödeme" ister. Müdür, şirketin önceden belirlediği parola sözcüğünü sorar; arayan bilemez, ödeme yapılmaz.

Yapılacaklar

• Yapay zekâya bir şey yapıştırmadan önce sorun: "Bu metin bir gazetede çıksa sorun olur mu?"
• Kişisel ve gizli bilgileri anonimleştirerek yazın (isim yerine "Müşteri A").
• Ailede ve ekipte, telefonda doğrulama için bir parola sözcüğü belirleyin.
• Önemli talepleri her zaman ikinci bir kanaldan doğrulayın.

Akılda kalsın: Yapay zekâya yazdığınız, artık yalnızca sizin değildir.

*Bu yazı, 14 bölümlük Siber Güvenlik Farkındalık dizisinin 11. bölümüdür.* Sıradaki bölüm: Güvenlik kültürü, politika ve prosedürler