Binlerce ChatGPT sohbeti Google’da: Chatbot'larda güvenlik nasıl artırılır?

Yapay zekayı günlük yaşamın bir parçası hâline getiren ChatGPT, bugün özgeçmiş hazırlamaktan diyet listesi oluşturmaya, görsel üretmekten ilişki tavsiyesi almaya kadar pek çok alanda kullanılıyor. Bu geniş kullanım alanı, kullanıcıların kimi zaman ChatGPT ile oldukça kişisel konuları paylaşmasına neden oluyor. Fakat kimse, bugüne kadar bu kişisel sohbetlerin bir gün Google aramalarında karşısına çıkabileceğini tahmin etmezdi. 

Ayrıntılar: Yakın zamanda Fast Company tarafından yapılan bir analiz, dahili “Paylaş” butonu üzerinden paylaşılan ChatGPT sohbetlerin Google tarafından dizine eklendiğini ve böylece Google arama sonuçlarında erişilebilir hâle geldiğini ortaya koydu. Rapora göre kullanıcıların arkadaşları, meslektaşları veya küçük bir WhatsApp grubuyla paylaştıkları bir ChatGPT sohbeti, Google arama sonuçlarında görülebiliyordu. 

Bu durum, özel veya yarı özel olarak nitelendirilebilecek ChatGPT sohbetlerinin bir noktada herkese açık içeriklere dönüşebileceği anlamına geliyordu. 

• Kullanıcıların sohbetlere erişebilmek için Google’ın arama çubuğuna “site:chatgpt.com/share xyz” şeklinde özel bir komut yazması ve “xyz” yerine bir konu başlığı eklemesi gerekiyordu. 
• LinkedIn kullanıcısı Oliver Molander, 70 binden fazla bağlantı oluşturularak paylaşılmış konuşmanın Google’da herkese açık biçimde görüntülenebildiğine işaret etti. 
• LinkedIn kullanıcısına göre erişilebilen sohbetlerden bazıları tuhaf, bazıları ise bağımlılıkla mücadele, cinsel istismar deneyimi veya mental sağlık sorunları gibi son derece hassas kişisel bilgiler içeriyordu. Üstelik şirket içi ticari sırların da bu konuşmalar arasında yer alma olasılığı bulunuyordu. 
• Molander, bu sohbetlerin taranabileceği özel bir arama motoru oluşturulabileceğini de dile getirdi. 

Rakamlar: Uzmanlar, yaşanan gelişmenin ChatGPT’nin kullanım amaçlarını ortaya koyan yakın tarihli bir anketin bulguları göz önünde bulundurulduğunda daha da endişe verici olduğuna işaret etti. 

• Anket, ABD’li kullanıcıların neredeyse yarısının büyük dil modellerinden güç alan sohbet robotlarını son 1 yılda psikolojik destek almak için kullandığını göstermişti.
• Katılımcıların dörtte üçü anksiyete, üçte ikisi kişisel sorunlar, onda altısı ise depresyon konusunda yapay zekadan tavsiye istediğine işaret etmişti.

Öte yandan: TechCrunch da Google’da erişilebilir durumda olan onlarca ChatGPT sohbetini inceledi. Bazı sohbetlerde kullanıcıların banyolarını yenilemek için dekorasyon fikirleri bulmak, astrofiziği anlamak veya yemek tarifi sormak gibi nispeten geleneksel amaçlarla ChatGPT’yi kullandığı görülürken bazı sohbetlerin oldukça hassas kişisel bilgileri ortaya çıkardığı gözlemlendi. 

Örneğin bir konuşmada kullanıcı, ChatGPT’den belirli bir iş başvurusu için özgeçmişini yenilemesini istiyordu. Konuşmada paylaşılan ayrıntılar, kullanıcının LinkedIn profiline ulaşılmasını mümkün kıldı ve başvurduğu işe girememiş olduğunu ortaya çıkardı. 

• Bir kullanıcı, ChatGPT’ye mizojinist sorular yöneltirken başka bir kullanıcının sohbet robotuna biraz alaycı ve düşmanca bir tonda metal bir çatalı mikrodalgada ısıtıp ısıtamayacağını sorduğu görüldü. Takip eden anlamsız sorular neticesinde kullanıcı, ChatGPT’ye “Şeytan Çağırmadan Mikrodalga Nasıl Kullanılır: Yeni Başlayanlar İçin Kılavuz” başlıklı bir rehber hazırlatmayı başardı.

ChatGPT varsayılan olarak sohbetleri herkese açık hâle getirmiyor 

Diğer yandan elbette ChatGPT, sohbetleri varsayılan olarak Google sonuçlarında herkese açık hâle getirmiyor. Sohbetin Google tarafından dizine eklenmesi için kullanıcının sohbetin altındaki “Paylaş” ikonuna dokunması ve daha sonra “Bağlantıyı kopyala” butonuna tıklayarak “chatgpt.com/share” uzantılı bir link oluşturması gerekiyor. 

OpenAI, teknik olarak “robots.txt” ve “noindex” gibi önlemlerle linkin arama motorları tarafından dizine eklenmesinin engellenebileceğini söylese de “Bağlantıyı kopyala" butonuna tıklandığında oluşturulan link varsayılan olarak herkese açık oluyor ve ChatGPT kullanıcıya açıkça “Arama motorları tarafından dizine eklenmesin” şeklinde bir seçenek sunmuyor. 

• Dolayısıyla oluşturulan bağlantı, kullanıcı ayrıntılı bir teknik bilgiye sahip değilse çoğu zaman çevrimiçi bir platformda paylaşıldığı anda arama motorları tarafından taranıp dizine ekleniyor.
• Zira Google, açık webde bulunan tüm içerikleri dizine ekliyor. Bu içerikler yalnızca site sahipleri tarafından arama sonuçlarından kaldırılabiliyor.

Önemli ayrıntı: Bu türden bir dizine ekleme işlemini, çoğu zaman yalnızca Google yapıyor ve diğer arama motorlarında bu tip bir durum görülmüyor. Şirket, kullanıcılar Drive ve E-Tablolar gibi hizmetlerinde  “Bağlantıya sahip herkes görüntüleyebilir” seçeneğiyle oluşturulan bağlantılar paylaştıklarında bu içerikleri otomatik olarak herkese açık hâle getiren algoritmalar kullanıyor. Fakat dizine eklenen dosyalar, webde yayımlanmadığı sürece genellikle Google tarafından öne çıkarılmıyor. 

• Dolayısıyla Google, algoritmaları aracılığıyla hangi arama sorgusunun karşılığında neyin görüntüleneceğine karar veriyor olsa da neyin dizine ekleneceğine doğrudan karar vermiyor. 

• Dizine eklenecek içeriklere o içeriği yayımlayan taraf karar veriyor. Google, bu şekilde dizine eklenen sayfalarla ilgili bir sorumluluk reddi yapıyor. Fakat çoğu zaman kullanıcının bu konuda doğrudan kontrolü oldukça sınırlı kalıyor. 

OpenAI ise kullanıcılar tarafından yüklenen tüm metin komutları, dosyalar, hesap bilgileri ve IP adresi, tarayıcı, çerezler gibi cihaz kullanım bilgilerini sakladığını söylüyor. Bu bilgiler, hem model eğitiminde hem de ChatGPT’nin geçmiş sohbetlerden referans alarak daha kişiselleştirilmiş yanıtlar üretmesi hedefiyle kullanılıyor. 

• Kullanıcılar, diledikleri veri ve sohbetleri ChatGPT’den silebiliyor. Silinen sohbetler, otomatik olarak 30 gün içinde OpenAI sunucularından kaldırılıyor. 

• Enterprise, Team ve Edu aboneliklerinde daha güçlü gizlilik seçenekleri sunuluyor. Bu versiyonlarda kullanıcıların verisi model eğitiminde kullanılmıyor. 

• Veriler, hedefli reklam oluşturmak için de kullanılmıyor. Üçüncü taraflara kullanıcı verisi satılmıyor olsa da OpenAI, veri analizi, sistem bakımı, güvenlik, deneyim veya yasal talep gibi nedenlerle bu verilere erişebiliyor. 

Açıklama: OpenAI CEO’su Sam Altman da yakın zamanda katıldığı bir podcast yayınında yapay zeka sektörünün henüz kullanıcı gizliliğini nasıl koruyacağını çözemediğini kabul etmiş ve insanların ChatGPT’yi bir terapist ya da yaşam koçu gibi kullanarak sohbet robotuyla hayatlarındaki en kişisel konuları paylaştıklarını açıklamıştı. 

• ChatGPT ile bu denli kişisel paylaşımlar yapmadan önce iki kez düşünülmesi gerektiğine işaret eden Altman, yapay zekada doktor-hasta gizliliği gibi yasal bir gizlilik kısıtlamasının söz konusu olamayacağını ve bu tür sohbetlerin gizliliğinin hukuken korunmadığını dile getirmişti. 

• Altman, OpenAI’ın potansiyel bir yasal süreçte bu sohbetleri yetkili kişilerle paylaşmak zorunda kalabileceğinin de altını çizmişti. 

OpenAI da yaşanan son gelişmeye ilişkin açıklamasında ChatGPT sohbetlerinin kullanıcı paylaşmayı tercih etmediği sürece gizli kaldığına ve sohbetlerin deneysel bir özellik kapsamında Google tarafından dizine eklendiğine işaret etti. Gelen tepkiler üzerine şirket, söz konusu özelliği kullanıcıların istemedikleri bilgileri yanlışlıkla paylaşmasına alan yarattığı gerekçesiyle ChatGPT’den kaldırdı. Herkese açık olarak erişilebin sohbetler de Google dizininden silindi. 

• Kullanıcılar artık, aynı teknikle Google’da arama yaptıklarında herhangi bir sonuca erişemiyor.

ChatGPT’de gizlilik nasıl artırılır? 

Kullanıcılar, ChatGPT’de hâlâ sohbet gizliliği konusunda tam kontrole sahip olmasa da dikkat edebilecekleri birkaç ayrıntıyla herhangi bir sürprizle karşılaşma olasılıklarını minimuma indirebiliyor: 

• ChatGPT ile sohbet ederken ad, adres ve telefon numarası gibi kişisel bilgilerinizi paylaşmaktan kaçının. 

• OpenAI’nin ChatGPT’de sunduğu "Paylaş" özelliğiyle oluşturulan bağlantılar, varsayılan olarak herkese açık. Bu nedenle bu özellik üzerinden link oluşturarak sohbeti paylaşmayın. 

• Bağlantıları dizine ekleme olasılığı daha düşük bir arama motoru ve gizlilik odaklı bir tarayıcı tercih edin. 

• Hesap ayarlarınızı gözden geçirin. “Ayarlar” menüsündeki “Kişiselleştirme” sekmesinden “Bellek” özelliğini devre dışı bırakabilir ve belleğe eklenen bilgileri silebilirsiniz. Fakat bu durumda ChatGPT’nin daha az kişiselleştirilmiş yanıtlar sunacağını unutmayın. 

• Benzer şekilde “Veri Kontrolleri” sekmesinden de paylaşılmak üzere oluşturulmuş bağlantıları ve tüm sohbetleri silebilirsiniz. Aynı sekmede “Herkes için modeli iyileştir” seçeneğini devre dışı bırakarak verilerinizin model eğitiminde kullanılmasını da engelleyebilirsiniz. 

• Bazen oturumlar arasında gizlilik ayarları sıfırlanabiliyor. Yeni bir sohbete başlamadan önce “Ayarlar” menüsünden gizlilik ayarlarınızı tekrar kontrol edin. 

• Sohbetleri düzenli olarak silin. Özellikle kişisel bilgiler içeren sohbetleri kullanımdan hemen sonra silerek verilerinizin OpenAI sunucularında tutulduğu süreyi azaltın. 

• Ücretli aboneyseniz ve kişisel bilgilerinizi vermek durumunda olduğunuz bir etkileşim kuracaksınız sohbet ekranının sol üst kısmındaki açılır pencereden “Geçici Sohbet” moduna geçin. Bu modda, konuşulan hiçbir bilgi daha sonra kullanılmak üzere kaydedilmeyecektir. 

Editörün önerisi: İnsanlar yapay zekaya ne soruyor? Cevaplar şaşırtıcı değil | Quando AI, Doğa Yurduneri