GÜNDEM

Yapay zekâ’ya kişisel ve şirket içi kullanımda güvenmek… Ama nasıl?

Abone Ol

Çok düzgün konuşması, doğru söylediği anlamı­na gelmez.

Seyahat planı yaptırıyor, sağlık tahlilimizi yo­rumlatıyor, yatırım veya hukuk sorusu soruyoruz. Sözleşme özetletiyor, teklif hazırlatıyoruz.

Sorulara özgüvenle cevap veriyor. Yanlış resto­ran önerisi küçük bir hayal kırıklığıyken yanlış sağ­lık, yatırım veya hukuk bilgisi ağır sonuçlar doğu­rabilir.

Ekran aynı olabilir; risk ve sorumluluk aynı de­ğildir.

Kişisel kullanımda kendi verimizi, paramızı ve kararlarımızı; şirkette ise müşteri verilerini, ticari sırları, üretimi ve kurumsal itibarı etkileyebiliriz.

Kişisel kullanımda son karar sizde

YZ düzgün ve kendinden emin konuşur. İnsan zihni ise akıcı anlatımı bilgiyle, özgüveni doğruluk­la karıştırabilir.

Tereddütsüz cevap, doğru veya güncel cevap de­mek değildir.

Belirleyici olan sistemin gücü değil, hangi iş için kullanıldığıdır. YZ fikir, taslak ve özet için güçlü bir yardımcıdır. Ancak sağlık, hukuk, para, güvenlik veya başkasının hakkı söz konusuysa karar mercii değildir.

Önemli sonuçlar kaynak ve uzmanla doğrulan­malıdır.

YZ ekranı kapalı bir oda değildir. Kimlik, banka ve sağlık bilgileri, özel yazışmalar, parolalar ve doğ­rulama kodları genel sistemlere yüklenmemelidir.

İnternette paylaşmayacağınız bilgiyi YZ’ya da vermeyin. YZ sırdaşınız değildir.

Gördüğümüz, duyduğumuz artık kanıt olmaya­bilir. Tanıdığımız kişinin sesiyle gelen para talebi­ni, kayıtlı gerçek numarayı arayarak ikinci bir ka­naldan doğrulamalı.

Bir bağlantının görünmesi kaynağın var olduğu, bir rakamın kesin söylenmesi güncel olduğu anla­mına gelmez.

Kaynağı açmadan karar vermeyin.

Şirketlerde güven: Sorumluluk çalışana bırakılamaz

Çalışan müşteri listesini, sözleşmeyi, fiyat for­mülünü veya kaynak kodu kişisel hesabına yükle­yebilir. Niyeti zarar vermek değildir; fakat kurum­sal veri şirketin denetiminden çıkar.

“Gölge Yapay Zekâ” başlıklı köşe yazımı okuma­nızı tavsiye ederim.

Şirketinizde kim, hangi aracı, hangi veriyle, han­gi amaçla ve kimin sorumluluğunda kullanıyor?

Şirketler, araçları görünür hâle getirmeli ve veri sınırlarını açıklamalı. İş amaçlı kullanım kurumsal hesaplara taşınmalı, yetkiler sınırlandırılmalı ve kritik çıktılar insan kontrolünden geçmelidir. Veri­nin nerede işlendiği ve nasıl silineceği bilinmelidir.

Güvenli alternatif sunulmazsa kullanım kişisel hesaplara kayar. Sınırsız serbestlik ise güvenliği çalışanın dikkatine bırakır.

Yanlış cevap ile yanlış işlem aynı şey değil

Yeni ajan tabanlı sistemler e-posta gönderebi­liyor, dosya silebiliyor, sipariş oluşturabiliyor ve ödemeye aracılık edebiliyor. Yanlış cümle ekranda kalabilir; yanlış işlem ise para kaybına veya geri alı­namayacak bir taahhüde dönüşebilir.

Bir YZ ajanına erişim verirken “Benim adıma en fazla ne yapabilir?” diye sorun. Yetki; amaç, sü­re, tutar ve işlem türüyle sınırlandırılmalı; ödeme, bağlayıcı teklif ve dosya silme insan onayı olmadan tamamlanmamalıdır.

Hata olduğunda kimin müdahale edeceği ve iş­lemin nasıl durdurulacağı da önceden belirlenme­lidir.

Her şirketin riski farklıdır

KOBİ’ler için sorumlu kişi, birkaç onaylı araç, kurumsal hesap, veri sınırları ve kritik çıktıda in­san kontrolü güçlü bir başlangıçtır.

Sanayici için fiyat formülleri, üretim reçetele­ri, teknik çizimler, kaynak kod ve ERP bağlantıları özel koruma ister. YZ doğrudan üretim hattına ko­mut vermemelidir.

İhracatçı için; pazar araştırması, müşteri bulma ve teklif hazırlamada fırsat sunar. Yanlış beyan, ha­talı çeviri, sınır ötesi veri ve yaptırım kuralları şir­keti başka bir ülkenin hukukuyla karşı karşıya bı­rakabilir. Bağlayıcı işlem insan onayı olmadan ya­pılmamalıdır.

Savunmada hassas veri genel YZ’ya verilmeme­li; denetlenmiş model güvenli ortamda veriye götü­rülmelidir. Altyapı, yetki ve denetim belirleyicidir.

Güvenilen model değil, kullanım düzenidir

Bu veriyi paylaşmaya yetkim var mı? Araç gü­venli mi? Cevabı doğrulayabilir miyim? Sonuçtan kim sorumlu? Hata olursa geri alabilir miyim?

Birine “hayır” veya “bilmiyorum” diyorsanız so­run YZ’nın gücü değil, kontrolünüzün zayıflığıdır.

YZ kaçınılmaz. Ancak kontrolsüz kullanım iler­lemek değil, ertelenmiş bir krizdir.

YZ’ya güvensenizde hata yapacağını unutmayın. Güven; sınır koymak, bilgiyi doğrulamak, yetki­yi ölçülü vermek ve son sorumluluğu insanda tut­maktır.

Asıl güven, insanın muhakemesinde ve kurumun yönetim gücünde başlar.

Ertan Barut-Dünya