Yapay Zekâya Neden Sır Veriyoruz? İnsan–AI Güveninin Siber Güvenlik Boyutu

Bir sırrı paylaşmak için karşımızdakinin insan olması gerekir mi?

Sır paylaşmak, geleneksel olarak insanlar arasındaki güven ilişkisine dayanan bir davranıştı. Kime, ne kadar ve hangi bilgiyi açtığımız; yakınlık, güven, mahremiyet ve yargılanma ihtimali gibi ilişkisel ve psikolojik faktörlerle şekilleniyordu. Öte yandan yapay zekânın gündelik iletişimimizin bir parçası hâline gelmesi, bu ilişkinin taraflarından birini değiştirdi.

Bugün insanlar yapay zekâdan yalnızca bilgi istemiyor. Onlardan tavsiye alıyor, düşüncelerini paylaşıyor, problemlerini anlatıyor ve kimi zaman kişisel ya da hassas bilgilerini konuşmanın içeriğine dahil ediyor. Üstelik tüm bunlar, karşılarında bir insan olmadığını bildikleri hâlde gerçekleşiyor.

Bu durum ilginç bir soruyu beraberinde getiriyor: Güven duygusunun oluşması için karşımızdakinin gerçekten insan olması gerekiyor mu, yoksa insan gibi iletişim kurması yeterli mi?

Yapay Zekâyı Neden İnsanlaştırıyoruz?

Bu soruya yaklaşabileceğimiz kavramlardan biri, antropomorfizm kavramı. Yunancada insan anlamına gelen anthrōpos ile şekil veya biçim anlamına gelen morphē kelimelerinden türemiş olan antropomorfizm, yani insan biçimcilik, insani niteliklerin başka bir varlığa atfedilmesini ifade eder. Hayvanlara, doğa olaylarına ve cansız nesnelere insani duygu ve düşünceler yüklemek, insanın çevresini anlamlandırma ve onunla ilişki kurma biçimlerinden biridir. Bu eğilim yeni değil; antik mitolojilerde insan biçiminde tasvir edilen tanrılardan gündelik hayatta nesnelere yüklediğimiz kişiliklere kadar antropomorfizme farklı dönemlerde rastlamak mümkün. Bugün ise karşımızda bu eğilimi çok daha farklı bir boyuta taşıyan bir teknoloji var: bizimle konuşabilen yapay zekâ.

İnsan-bilgisayar etkileşimi alanındaki araştırmalar, insanların karşılarında bir makine olduğunu bilmelerine rağmen bilgisayarlara karşı da insanlarla iletişim kurarken kullandıkları bazı sosyal davranışları sergileyebildiğini gösteriyor. Kullanıcıların bilgisayarlara karşı dahi nezaket kurallarına uygun davranabildiği gözlemleniyor. Araştırmacılar bu durumu, insanlar arası iletişimi şekillendiren sosyal kuralların teknolojiyle kurduğumuz etkileşime de taşınabildiği şeklinde açıklıyor.

Bu bulgular üretken yapay zekâ henüz hayatımızda yokken elde edilmişti. Bugünse yalnızca komut alan makinelerin ötesinde, bizimle konuşan, sorularımızı yanıtlayan ve önceki mesajları dikkate alarak yanıt veren sistemlerle iletişim kuruyoruz ve bu değişim, antropomorfizmi çok daha gerçekçi bir zemine taşıyor.

Bir "Özetler misin?" Komutunun Güvenlik Bedeli

Bu insanlaşma eğilimi, güvenlik açısından ne anlama geliyor? Karşımızdakini insan gibi algıladıkça onunla daha rahat, hatta bazen daha açık konuşuyoruz. Oysa bir sohbet ekranına yazdığımız her bilgi yalnızca konuşmanın bir devamı değil, aynı zamanda ilgili sisteme aktarılan bir veri.

Söz konusu sır her zaman kişisel olmak zorunda değil. İş hayatında bir çalışanın yapay zekâdan yardım almak için paylaştığı müşteri bilgileri, şirket içi belgeler, finansal veriler, kaynak kodları veya sözleşmeler de kurum açısından hassas bilgi niteliği taşıyabilir. Kullanıcı açısından basit bir “Bu belgeyi özetler misin?” komutu, güvenlik açısından göz önüne alındığında kurumsal verinin bir yapay zekâ sistemiyle paylaşılması anlamına gelebilir.

Bu, teorik bir risk değil. LayerX'in 2025 Kurumsal AI ve SaaS Veri Güvenliği Raporu, çalışanların yaklaşık %45'inin iş süreçlerinde yapay zekâ araçlarını kullandığını ve kullanıcıların %77'sinin GenAI araçlarına veri kopyalayıp yapıştırdığını gösteriyor. Üstelik yapıştırma işlemlerinin %82'si kurum tarafından yönetilmeyen hesaplar üzerinden gerçekleşiyor. Sorun yalnızca çalışanların yapay zekâ kullanması değil, kurumsal verinin görünürlük ve denetim sınırlarının dışına çıkabilmesi.

Bu noktada insan–AI arasındaki güven ilişkisi, psikolojik bir olgu olmanın ötesine geçerek siber güvenliğin konusu hâline geliyor. Çünkü yapay zekâ kullanımında güvenlik yalnızca modelin dışarıdan gelebilecek saldırılara karşı korunmasıyla sınırlı değil. Kullanıcının hangi veriyi sisteme aktardığı, bu verinin nerede işlendiği, kimlerin erişimine açık olduğu ve nasıl korunduğu da yapay zekâ güvenliğinin önemli bir parçasını oluşturuyor.

Türkiye'de faaliyet gösteren şirketler açısından konu, KVKK kapsamındaki yükümlülüklerle de kesişiyor. Yapay zekâ araçlarına müşteri veya çalışanlara ilişkin kişisel verilerin aktarılması, verinin niteliğine ve kullanım biçimine bağlı olarak kişisel veri işleme ve aktarım süreçlerinin değerlendirilmesini gerektirebilir.

Ancak buradaki çözüm, çalışanların yapay zekâ sistemlerini kullanmasını engellemek ya da bu sistemlere hiç güvenmemek değil; yapay zekâ kullanımının kurumun güvenlik sınırları içerisinde gerçekleşmesini sağlamak.

Psikolojik Güvenden Teknik Güvene

Kullanıcı ile yapay zekâ arasındaki güven büyük ölçüde deneyim üzerinden şekillenirken, kurumsal ölçekte bu güvenin sınırlarının teknik olarak belirlenmesi gerekiyor. Bunun yolu da yapay zekâyla kurulan etkileşimleri görünür, yönetilebilir ve gerektiğinde denetlenebilir hâle getirmekten geçiyor.

Kurumların bu görünürlüğü sağlarken odaklanması gereken başlıca alanlar şöyle sıralanabilir:

• Veri sınıflandırma: Hangi bilginin hassas sayıldığının netleştirilmesi ve bu verilerin yapay zekâ araçlarına aktarılmadan önce tespit edilebilmesi.

• Erişim kontrolü: Hangi çalışanın hangi AI aracına, hangi veri kapsamıyla erişebileceğinin tanımlanması.

• Kimlik doğrulama ve hesap yönetimi: Kurumsal kullanımın, denetlenemeyen kişisel hesaplar yerine kurum tarafından yönetilen hesaplar üzerinden yürütülmesi.

• Model ve sistem testi: Kullanılan AI sistemlerinin olası veri sızıntısı senaryolarına karşı düzenli olarak test edilmesi.

• Sürekli izleme: Model etkileşimlerinin loglanması ve güvenlik gereksinimlerinin sürekli takip edilmesi.

  
  

AI Security yaklaşımı, model, veri ve kullanıcı güvenliğini bir arada ele alarak bu sınırların oluşturulmasına yardımcı oluyor. Böylece güvenlik, yapay zekâ kullanımını engelleyen bir bariyer olmaktan çıkıp güvenli kullanımın doğal bir parçası hâline geliyor.

Sırlar Artık Anlatılmıyor, Yükleniyor

Belki de yapay zekâ çağında sır kavramının kendisi şekil değiştiriyor. Artık sırlar anlatılmıyor; yazılıyor, yükleniyor, işleniyor ve sistemler arasında dolaşıyor. Dolayısıyla onları korumanın yolu da kime güvendiğimizi sorgulamaktan değil, bilginin yolculuğunu güvenli hâle getirmekten geçiyor. Bir sırrı paylaşmak için karşımızdakinin insan olması gerekmeyebilir. Onu korumak içinse güvenmek hiçbir zaman tek başına yeterli değildir.