Uzmanlar Uyarıyor: DeepSeek Kullanımı Şirketlerin Gizli Bilgilerini Tehlikeye Atıyor
Siber güvenlik uzmanları, DeepSeek’in iş yerinde kullanılması hâlinde şirket verilerinin ciddi bir tehlikeye girdiğini söylüyor. Absolute Security’nin Uluslararası Kıdemli Başkan Yardımcısı Andy Ward, çalışanların bu tür yapay zekâ tabanlı uygulamaları dikkatsizce kullanmasının, şirket sırlarını dışarıya açmakla aynı sonucu doğurduğunu belirtiyor.
DeepSeek Güvenlik Açıklarıyla Gündeme Geldi
Ward, özellikle veri egemenliği ve veri yönetiminin en büyük sorun alanları olduğunu ifade ediyor. DeepSeek’in altyapısının Çin ana karasında bulunduğunu hatırlatan uzman, çalışanların sisteme yüklediği her belgenin dolaylı olarak Çin’deki sunuculara aktarıldığını dile getiriyor. Bu durumun, şirketlerin uyumluluk ve denetim mekanizmalarını devre dışı bıraktığını vurguluyor.
DeepSeek’in yükselişi, Cisco’nun yaptığı araştırmalarla daha da tartışmalı hâle geldi. Şirketin raporuna göre DeepSeek R1 sürümünde ciddi güvenlik açıkları bulunuyor. Absolute Security’nin 2025 yılı Risk Endeksi de bu bulguları destekliyor. Rapora katılan güvenlik liderlerinin yüzde 60’ı, DeepSeek gibi araçların siber saldırıları artıracağını düşünüyor. Katılımcıların yüzde 80’i ise hükümetin bu konuda daha aktif bir rol üstlenmesi gerektiğini belirtiyor.
Almanya, Güney Kore ve Avustralya, DeepSeek kullanımına doğrudan yasak getirdi. ABD’de de benzer bir adımın gündemde olduğu konuşuluyor. Uzmanlara göre devletlerin, güvenli kabul edilen yapay zekâ araçlarını belirleyip şirketlere tavsiye etmesi gerekiyor. Ward, bu tür yönergelerin insan kaynakları ve uyum ekipleri tarafından şirket politikalarına entegre edilebileceğini ifade ediyor.
Ward, yasakların çalışanları tamamen engellemeyeceğini söylüyor. Ona göre bazı kişiler, riskleri bilseler dahi işlerini kolaylaştırmak için bu araçlara yönelmeye devam edecek. Uzman, güvenlik liderlerinin çalışanlara Microsoft veya Google gibi güvenilir şirketlerin onaylı yapay zekâ araçlarını sunması gerektiğini belirtiyor. Böylece çalışanlar gölge kullanım yoluna gitmek yerine güvenli modelleri tercih edebilir.
Ward, yapay zekâ teknolojilerinin şirketlere sağladığı faydaların artmaya başladığını kabul ediyor. Ancak ona göre verilerin dağınıklığı ve yetkin personel eksikliği, yatırımların verimini düşürüyor. Pek çok kuruluşta merkezi veri kalitesinin zayıf olduğunu belirten Ward, asıl meselenin doğru insan kaynağını elde tutmak ve yeni yetenekleri ekiplere kazandırmak olduğunu dile getiriyor.
Ward, güvenli yapay zekâ kullanımı için şirketlerin çalışanlarını eğitmesi gerektiğini söylüyor. Ona göre kurumlar, dahili yarışmalar ve denemelerle personelin onaylı yapay zekâ araçlarını kullanarak iş süreçlerini geliştirmesine olanak tanıyabilir. Böylece çalışanlar hem güvenli kalır hem de verimliliği artıracak yöntemleri keşfedebilir.
