Binlerce ChatGPT görüşmesi Google'da ifşa oldu, kullanıcılar nelere dikkat etmeli?

ChatGPT'deki binlerce kullanıcı görüşmesinin Google'da ifşa edilmesi olayından sonra güvenlik uzmanları uyarıyor: Yapay zeka yararlı bir destek aracıdır, ancak 'güvenli bir kara kutu' değildir.

ChatGPT'de sohbetleri herkese açık bağlantı üzerinden paylaşma özelliği - Fotoğraf: Techradar

ChatGPT artık her gün dünya çapındaki kullanıcılardan 2,5 milyardan fazla sorguya ulaşıyor ve bu da bu chatbot'un giderek artan popülaritesini gösteriyor.

Ancak bu araç, kullanıcılardan büyük tepki görüyor; çünkü "paylaşım" özelliği binlerce konuşmanın hassas bilgilerinin Google'a ve internetteki bazı arama motorlarına sızdırılmasına yol açtı.

Yüksek güvenlik riski

Ulusal Siber Güvenlik Derneği (NCA) Teknoloji Departmanı Başkanı Bay Vu Ngoc Son, yukarıdaki olayın ChatGPT kullanıcıları için yüksek düzeyde bir güvenlik riski gösterdiğini değerlendirdi.

Bay Vu Ngoc Son, "Yukarıdaki olay, kullanıcının paylaşım düğmesine tıklamasında belirli bir inisiyatif kullandığı için teknik bir kusur olmak zorunda değil. Ancak, sorunun yapay zeka tabanlı sohbet robotu ürününün tasarımında yattığı, kullanıcıları şaşırttığı ve kullanıcıların kişisel verilerinin paylaşılması durumunda sızdırılma riski konusunda yeterince güçlü uyarı önlemlerinin olmadığı söylenebilir," diye analiz etti.

ChatGPT'de bu özellik, kullanıcının sohbeti herkese açık bir bağlantı üzerinden paylaşmayı seçmesinin ardından uygulanır, içerik OpenAI'nin sunucusunda herkese açık bir web sitesi olarak saklanır (chatgpt.com/share/...), erişim için herhangi bir kullanıcı adı veya şifre gerekmez.

Google'ın tarayıcıları bu sayfaları otomatik olarak tarar ve dizine ekler; hassas metinler, resimler veya sohbet verileri dahil olmak üzere bunların arama sonuçlarında görünmesini sağlar.

Birçok kullanıcı, sohbeti arkadaşları veya tanıdıklarıyla paylaştıklarını düşünerek riskin farkında değildi. Bu durum, bazı durumlarda hassas kişisel bilgiler içeren binlerce konuşmanın ifşa olmasına yol açtı.

OpenAI, topluluktan gelen tepkiler üzerine bu özelliği Temmuz 2025 sonlarında hızla kaldırmış olsa da, eski dizinleri kaldırmak için Google ile koordinasyon sağlamak yine de zaman aldı. Özellikle Google'ın önbellek sunucularını da içeren karmaşık depolama sistemi göz önüne alındığında, bu hızlı bir şekilde gerçekleştirilemez.

Yapay zeka sohbet robotlarını "güvenlik kara kutusu" olarak görmeyin

Veri güvenliği uzmanı Vu Ngoc Son - Ulusal Siber Güvenlik Derneği (NCA) teknoloji başkanı - Fotoğraf: CHI HIEU

Binlerce sohbet kaydının sızdırılması, kullanıcılar için kişisel ve ticari sırların ifşa edilmesi, itibar kaybı, finansal riskler hatta ev adreslerinin ifşa edilmesi nedeniyle güvenlik tehlikeleri gibi riskler doğurabilir.

Yapay zeka destekli sohbet robotları faydalıdır ancak bir 'kara kutu' değildir; çünkü kontrol edilmediği takdirde paylaşılan veriler web üzerinde sonsuza kadar var olabilir.

Yukarıdaki olay, hem sağlayıcılar hem de kullanıcılar için kesinlikle bir ders niteliğindedir. Diğer yapay zeka servis sağlayıcıları bu deneyimden ders çıkarabilir ve daha net ve şeffaf uyarılar içeren özellikler tasarlayabilir.

Güvenlik uzmanı Vu Ngoc Son, "Aynı zamanda kullanıcıların, kimlik belirleyici veya kişisel bilgilerin yapay zeka platformlarında kontrolsüz bir şekilde yayınlanmasını proaktif olarak sınırlamaları gerekiyor" tavsiyesinde bulundu.

Veri güvenliği uzmanlarına göre, yukarıdaki olay yapay zeka için yasal koridorlara ve siber güvenlik standartlarına olan ihtiyacı gösteriyor. Yapay zeka tedarikçileri ve geliştiricilerinin ayrıca, kötü güvenlik açıkları yoluyla sızıntı; veritabanı saldırılarına yol açan yazılım güvenlik açıkları; zehirlenmeye yol açan zayıf kontrol ve yanlış ve çarpıtılmış sorulara cevap verme amacıyla kötüye kullanım gibi veri sızıntısı risklerini önleyerek güvenliği sağlayan sistemler tasarlamaları gerekiyor.

Kullanıcıların, hassas bilgilerin değil, kişisel bilgilerin yapay zeka ile paylaşımını kontrol etmeleri de gerekmektedir. Gerçekten ihtiyaç duyulması halinde, verilerin doğrudan belirli kişilerle ilişkilendirilmesini önlemek için anonim modun kullanılması veya bilgilerin aktif olarak şifrelenmesi önerilir.

Konuya geri dön

Evlat sevgisi

Kaynak: https://tuoitre.vn/hang-ngan-cuoc-tro-chuyen-voi-chatgpt-bi-lo-tren-google-nguoi-dung-luu-y-gi-20250805152646255.htm