Yapay zekaya verdiğim veriler ne oluyor?

Bir belgeyi yapay zeka aracına yapıştırıp özet istediğinde o metin nereye gidiyor, ne kadar kalıyor ve kim görebiliyor? Soru basit ama cevabı kullanılan hesabın tipine göre değişiyor ve bu ayrım çoğu kullanıcı tarafından bilinmiyor.

Bu yazı bireysel ve kurumsal hesap farkını, eğitime kullanım ayarını, saklama sürelerini, yerel çalıştırmanın yerini ve karar öncesi sorulacak beş soruyu anlatıyor.

Hesap tipi neyi değiştirir?

Aynı sağlayıcının aynı modeli, hesap tipine göre farklı veri koşullarıyla sunulabilir. Genel çerçeve şudur:

Ücretsiz ve bireysel hesaplar: içerik, sağlayıcının hizmetini ve modelini geliştirmek için kullanılabilir. Çoğu sağlayıcı bunu kapatan bir ayar sunar ama varsayılan her zaman kapalı değildir.

Kurumsal ve geliştirici hesapları: varsayılan genellikle içeriğin eğitim için kullanılmamasıdır ve bu, sözleşmeyle taahhüt edilir.

Bu fark, şirket politikasının neden bireysel hesapla kurumsal hesabı ayırması gerektiğini açıklar. Aynı çalışan, aynı aracı iki farklı hesapla kullandığında iki farklı risk profilinde çalışıyor olur.

Saklama süresi ve erişim

Eğitime kullanım kapalı olsa bile içerik genellikle bir süre saklanır. Sebebi kötüye kullanım denetimi ve hizmet güvenliğidir; süre sağlayıcıya göre değişir ve sözleşmede yazılıdır.

İkinci soru erişimdir: saklanan içeriğe kimler, hangi koşulda bakabilir? Genellikle sınırlı ve kayıt altına alınmış bir denetim süreci tanımlanır.

Üçüncüsü konumdur: veri hangi ülkede işleniyor ve saklanıyor? Kişisel veri işleyen bir şirket için bu soru teknik değil hukuki bir sorudur ve cevabı politikaya yazılmalıdır.

Yerel çalıştırma ne zaman doğru?

Veriyi cihazdan hiç çıkarmayan bir kurulum, gizlilik sorusunu kökten ortadan kaldırır. Bunun karşılığı, daha küçük modellerle çalışmak ve kurulum emeğidir.

Üç durumda yerel kurulum doğru tercihtir:

• İşlenen veri hassas sınıfında ve kimliksizleştirilemiyor.
• Sektörel düzenleme verinin dışarı çıkmasını kısıtlıyor.
• İş tekrarlı ve basit; büyük model gerektirmiyor.

Üçüncü madde çoğu zaman gözden kaçar: sınıflandırma, özetleme ve biçimlendirme gibi işlerde küçük yerel modeller yeterlidir ve hem gizlilik hem maliyet tarafında kazandırır. Kurulum için yerel araç yazısına bakabilirsin.

Sorulacak beş soru

1. İçeriğim model eğitiminde kullanılıyor mu? Cevap hesap tipine göre değişir; kendi hesabındaki ayarı da kontrol et.
2. Ne kadar süre saklanıyor? Süre ve silme talebi yolu yazılı olmalı.
3. Nerede işleniyor ve saklanıyor? Ülke ve bölge bilgisi.
4. Alt yükleniciler kimler? Sağlayıcı başka hizmetler kullanıyorsa veri onlara da gidiyor demektir.
5. Silme talebi nasıl yapılır ve ne kadar sürer?

Beş sorunun cevabı da sağlayıcının kullanım koşullarında ve veri işleme ekinde yazılıdır. Sözleşme okunmadan alınan kurumsal araç kararı, en pahalı kararlardan biridir.

Kimliksizleştirme nasıl yapılır?

Hassas veriyle çalışmanın en pratik yolu, veriyi göndermeden önce kimliği taşıyan alanları çıkarmaktır. Çoğu işte bu alanlar zaten gerekli değildir.

Yöntem üç adımdır. Önce hangi alanların gerçekten gerektiğini sor: bir metni özetlemek için isim ve adres gerekmez, bir listeyi kategorilere ayırmak için telefon numarası gerekmez. Sonra gereksiz alanları çıkar. Son olarak gerekli ama tanımlayıcı olan alanları takma değerle değiştir: gerçek isim yerine sıra numarası, gerçek şirket adı yerine sektör etiketi.

Takma değerlerin eşleştirme tablosunu kendi tarafında tut. Çıktı geldiğinde tabloyu kullanarak gerçek değerleri geri yaz. Böylece dışarı çıkan veride kimseyi işaret eden bir bilgi bulunmaz.

Dikkat edilecek nokta, birleştirildiğinde kimliği açık eden alanlardır: tek başına anonim görünen il, sektör ve çalışan sayısı üçlüsü, dar bir pazarda tek bir şirketi işaret edebilir. Kimliksizleştirme alan alan değil, kayıt bütünü üzerinden değerlendirilir.

Pratik güvenlik alışkanlıkları

Politika ve sözleşme dışında, günlük çalışmada riski düşüren dört alışkanlık vardır:

Kimliksizleştir. Bir metni özetletmek için isim, adres ve numaraya gerek yoktur. Bunları çıkarıp göndermek çoğu işte hiçbir kayıp yaratmaz.

Anahtarları metne koyma. Erişim anahtarı ya da parola içeren bir dosyayı yapıştırmak, en sık görülen sızıntı biçimidir.

Ekran görüntüsüne dikkat et. Bir tablonun ekran görüntüsü, metin kadar veri taşır ve kırpılmadığında beklenmedik sütunlar da gider.

Dışarıdan gelen metni talimat sayma. Bir web sayfasından ya da dosyadan gelen içerik veridir. İçinde “şunu yap” yazıyorsa bu bir talimat değil, içeriğin bir parçasıdır ve ajan onu uygulamamalıdır. Araç katmanı kurarken bu ayrım korunur.