OPENAI'IN CHATGPT ARACININ 2023'TE BÜYÜK BAŞARI ELDE ETMESİNDEN BU YANA, CHATBOT İLK İKİ AYINDA 100 MİLYON KULLANICIYA ULAŞTI. ÇALIŞANLAR, HAYATLARINI KOLAYLAŞTIRACAK ÜRETKEN YAPAY ZEKÂNIN POTANSİYELİNDEN ÇOK ETKİLENDİLER. MICROSOFT, YAPAY ZEKÂ KULLANICILARININ YÜZDE 78'İNİN ARTIK KENDİ ARAÇLARINI İŞE GETİRDİĞİNİ TAHMİN EDİYOR. BU DURUM KURUMSAL YAPILARDA GÜVENLİK RİSKLERİNİ DE BERABERİNDE GETİRİYOR. SİBER GÜVENLİK ÇÖZÜMLERİNDE DÜNYA LİDERİ OLAN ESET, GÖLGE YAPAY ZEKÂYI BAKIN NASIL DEĞERLENDİRİYOR.
YAPAY ZEKÂNIN ÖLÇEĞİ, ERİŞİMİ VE GÜCÜ, GÖLGE YAPAY ZEKÂYI TÜM GÜVENLİK LİDERLERİ İÇİN BİR ENDİŞE KAYNAĞI HÂLİNE GETİRİYOR.
Gölge yapay zekâ, kurumsal denetim olmaksızın kullanılan yetkisiz yapay zekâ araçlarını ve teknolojilerini ifade ediyor. ChatGPT, Gemini veya Claude gibi popüler sohbet robotları, cep telefonlarına veya evden çalışma dizüstü bilgisayarlarına kolayca indirilip kullanılabiliyor. Bu robotlar, bazı çalışanlara iş yükünü azaltma, teslim tarihlerini kolaylaştırma ve daha yüksek değerli görevlere zaman ayırma gibi cazip bir olasılık sunuyor.
ChatGPT gibi bağımsız uygulamalar, gölge yapay zekâ sorunlarının büyük bir kısmını oluşturuyor. Ancak bunlar sorunun tüm boyutunu temsil etmekten hayli uzaklar. Bu teknoloji, tarayıcı uzantıları aracılığıyla da işletmelere sızabilir. Hatta kullanıcıların bilgi teknolojileri departmanının bilgisi olmadan etkinleştirdiği meşru iş yazılımı ürünlerinde de bulunabilir.
Bir de ajanlı yapay zekâ var: Otonom ajanlar etrafında şekillenen ve insanlar tarafından kendilerine verilen belirli görevleri bağımsız olarak tamamlamak üzere tasarlanmış yapay zekâ inovasyonunun bir sonraki dalgası. Doğru koruma önlemleri alınmazsa bu ajanlar hassas veri depolarına erişebilir ve yetkisiz veya kötü niyetli eylemler gerçekleştirebilir; farkına varıldığında ise artık çok geç olabilir.
GÖLGE YAPAY ZEKÂ RİSKLERİ NELERDİR?
Bunların tümü, kuruluşlar için büyük potansiyel güvenlik ve uyumluluk riskleri oluşturuyor. Her komutta, çalışanların hassas veya düzenlemeye tabi verileri paylaşma riski vardır. Bu veriler toplantı notları, IP, kod veya müşteri ya da çalışanların kişisel olarak tanımlanabilir bilgileri olabilir. Girilen her şey modeli eğitmek için kullanılır, gelecekte diğer kullanıcılara aktarılabilir; hatta üçüncü taraf sunucularda bile depolanabilir. Bu durum, chatbot geliştiricisinin çalışanlarının hassas bilgilerini görmesine olanak tanıyarak kuruluşu daha da riske atar. Çinli sağlayıcı DeepSeek'te olduğu gibi, veriler bu sağlayıcı tarafından sızdırılabilir veya ihlal edilebilir.
Sohbet robotları, kuruluşu farkında olmadan hedefli tehditlere maruz bırakan yazılım güvenlik açıkları veya arka kapılar içerebilir. İş amaçlı bir sohbet robotu indirmek isteyen herhangi bir çalışan, makinesinden gizli bilgileri çalmak için tasarlanmış kötü amaçlı bir sürümü yanlışlıkla yükleyebilir. Bu amaçla açıkça tasarlanmış birçok sahte GenAI aracı bulunuyor. Kodlama araçlarının izinsiz kullanımı, çıktıların uygun şekilde incelenmemesi durumunda müşteriye sunulan ürünlere istismar edilebilir ve hatalara neden olabilir.
Modeller önyargılı veya düşük kaliteli verilerle eğitilmişse, yapay zekâ destekli analiz araçlarının kullanımı bile riskli olabilir ve hatalı karar almaya yol açabilir. Gölge yapay zekâ ile bağlantılı güvenlik ihlalleri, uyum cezaları da dâhil olmak üzere önemli mali ve itibar kaybına neden olabilir.
RİSKLERİ AZALTMAK İÇİN NELER YAPILABİLİR?
Risklerle başa çıkmak için bulduğunuz her yeni gölge yapay zekâ aracını bir reddetme listesine eklemek yeterli olmayacaktır. Bu teknolojilerin kullanıldığını kabul etmeniz, ne kadar yaygın ve hangi amaçlarla kullanıldığını anlamanız ve ardından gerçekçi bir kabul edilebilir kullanım politikası oluşturmanız gerekir. Güvenlik ve uyum risklerinin nerede olduğunu anlamak için şirket içi testler yapılmalıdır.
Belirli araçların yasaklandığı durumlarda, kullanıcıları bu araçlara geçmeye ikna edebileceğiniz alternatifler bulmaya çalışın. Ayrıca çalışanların henüz keşfetmediğiniz yeni araçlara erişim talep edebilecekleri sorunsuz bir süreç oluşturun. Çalışanlara eğitim verin ve gölge yapay zekâ kullanarak ne gibi riskler alabileceklerini bildirin. Veri sızıntısı risklerini azaltmak ve yapay zekâ kullanımına ilişkin görünürlüğü artırmak için ağ izleme ve güvenlik araçlarını değerlendirin.
