Yapay Zekâ Çağında Bilgi Güvenliği
Yapay zekâ hem dolandırıcıların elindeki yeni bir silah hem de günlük bir araç. Derin sahte (deepfake) dolandırıcılıklarını tanıyın ve yapay zekâ araçlarını veri sızdırmadan kullanın.
Yapay zeka hayatı kolaylaştırıyor; aynı teknoloji dolandırıcıların da işini kolaylaştırıyor. Bu rehber iki yönü ele alır: yapay zekayla güçlenen yeni tuzaklardan nasıl korunacağınız ve yapay zeka araçlarını bilgilerinizi riske atmadan nasıl kullanacağınız. Konuların ayrıntısı ilgili rehberlerde; burada kısa bir yol haritası bulacaksınız.
Yapay zeka destekli yeni tuzaklar
| Tuzak | Nasıl görünür? | Ne yapmalı? |
|---|---|---|
| Sahte ses ve video (deepfake↗) | Yakınınıza, yöneticinize ya da tanıdığınıza benzeyen ses veya yüzle “acil para” talebi. | Aramayı kapatın, kişiyi bildiğiniz numaradan geri arayın. |
| Kusursuz oltalama↗ | Dil hatası olmayan, kişiye özel yazılmış e-posta ve mesajlar. | Yazım hatasına değil, isteğe bakın: acele, gizlilik, para ya da parola istiyor mu? |
| Sahte profil ve içerik | Yapay zekayla üretilmiş fotoğraf, yorum ve hesaplarla inandırıcılık yaratılır. | Tek bir kanıta güvenmeyin; ikinci bir bağımsız kaynakla doğrulayın. |
Bu tuzakların nasıl işlediği ve doğrulama alışkanlığı ayrı bir rehberde:
Üç basit kural
- İkinci kanaldan doğrulayın. Beklenmedik bir ses ya da görüntü talebinde, kişiyi kendi kayıtlı numarasından arayın. Ses ve görüntü artık tek başına kanıt sayılmaz.
- Aile için ortak bir parola belirleyin. Yalnızca sizin bildiğiniz bir kelime; acil para talebi gelirse sorun. Bu kelimeyi mesajlarda veya sosyal medyada paylaşmayın.
- Acele edenin sözünü yavaşlatın. Yapay zeka olsun olmasın dolandırıcılığın değişmeyen imzası aceleye getirmektir.
Yapay zeka araçlarını güvenli kullanmak
Sohbet botları ve benzeri araçlar işinizi hızlandırır; ama yazdığınız ve yüklediğiniz her şey bir hizmetin sunucularına gider. OWASP, yapay zeka uygulamaları için “hassas bilgi ifşası” riskini (LLM02, 2025) ayrı bir başlık olarak sayar: kişisel veri↗, ticari sır ya da gizli bilgi, yapay zeka çıktıları yoluyla açığa çıkabilir.
- Hassas veri girmeyin: parola, tek kullanımlık kod, kimlik ve kart bilgisi, başkalarına ait kişisel veri, müşteri listesi ya da gizli iş belgesi yazmayın veya yüklemeyin.
- Çıktıyı kontrol edin: Araç, kendinden emin biçimde yanlış bilgi verebilir. Önemli bir karar, sayı ya da alıntıyı güvenilir bir kaynakla doğrulayın.
- Hesabınızı koruyun: Sohbet geçmişi hesabınıza bağlıdır; güçlü parola ve iki adımlı doğrulama↗ kullanın.
- Gizlilik ayarlarına bakın: Geçmiş kaydı ve verinin modeli geliştirmek için kullanılması gibi seçenekleri hizmetin ayarlarından kontrol edin.
İşletmeler için not
Çalışanlarınız onayınız olmadan yapay zeka araçlarını kullanıyor olabilir. Yasaklamak yerine, hangi verinin girilebileceğini ve hangi aracın kullanılabileceğini yazan kısa bir kural belirleyin. Kişisel veri işleniyorsa KVKK↗ yükümlülükleri de devreye girer. Ayrıntısı kurumlar için hazırlanmış rehberde:
Yapay zeka çağında en iyi savunma sağduyudur: gördüğünüz ve duyduğunuz her şey gerçek olmayabilir, yazdığınız her şey de bir yerde kalabilir.
Kaynaklar ve son gözden geçirme
- OWASP Top 10 for LLM↗ Applications 2025: LLM02 Sensitive Information Disclosure.
Son gözden geçirme: 22 Ekim 2026. Teknikler hızla değişir; bu yüzden rehber, ayırt etme ipuçları yerine doğrulama alışkanlığı üzerine kuruludur.
