Şirket Verileri Tehlikede: Çalışanlar Yapay Zekâ Sohbet Botlarıyla Gizli Bilgileri Paylaşıyor
Yapay zekâ destekli araçların iş yerlerinde artan kullanımı, şirket verilerini ciddi şekilde riske atıyor. Harmonic Security’nin yayınladığı yeni araştırmaya göre, çalışanların sohbet botlarına verdiği girdilerin önemli bir bölümü hassas bilgiler içeriyor. Kurumlar, hâlâ net yapay zekâ politikaları belirlemediği için çalışanlar çoğu zaman bu sistemleri gizli şekilde kullanıyor.
Hassas Veriler Çevrim İçi Ortamlarda Ortaya Çıktı
Harmonic Security, nisan ve haziran ayları arasında 300 farklı yapay zekâ aracına verilen toplam 1 milyon komut ile 20.000 dosyayı analiz etti. Araştırmaya göre, verilen komutların yüzde 4.4’ü, yüklenen dosyaların ise yüzde 22’si hassas veri içeriyor. Bunlar arasında kod örnekleri, finansal raporlamalar, yatırımcı yazışmaları ve birleşme-satın alma planları gibi kritik bilgiler yer alıyor.
Analize göre, veri sızıntılarının önemli kısmı kişisel veya ücretsiz hesaplar üzerinden gerçekleşiyor. Örneğin, Perplexity platformuna yapılan hassas dosya yüklemelerinin yüzde 47.42’si standart kullanıcı hesaplarından geldi. ChatGPT’nin ücretsiz sürümü, hassas içerik barındıran komutların yaklaşık dörtte birine kaynaklık etti. Google Gemini’nin ücretsiz hesapları üzerinden gönderilen hassas veriler ise yüzde 15 düzeyinde ölçüldü.
Tüm platformlar arasında en fazla veri sızıntısının ChatGPT üzerinden gerçekleştiği belirlendi. Onu Microsoft Copilot ve Google Gemini takip etti. Kod paylaşımları ise başta ChatGPT, Claude, DeepSeek ve Baidu Chat olmak üzere birçok araçta öne çıktı. Özellikle Claude platformunda, şirketlerin kaynak kodlarını paylaşma oranı oldukça yüksek çıktı. Bu durum, geliştiricilerin Claude’u yazılım alanında tercih etmesiyle ilişkilendirildi.
Harmonic Security’nin bulguları, yalnızca sohbet botlarının değil, popüler ofis yazılımlarının da risk oluşturduğunu gösterdi. Canva, Grammarly, Replit gibi araçlar içlerine gömülü yapay zekâ modelleri sayesinde kullanıcıların verilerine erişebiliyor. Kurumsal sistemler bu platformları çoğu zaman yapay zekâ aracı olarak tanımadığı için, kullanıcıların yüklediği belgeler, müşteri bilgileri ve hukukî yazışmalar kontrolsüz şekilde sunuculara aktarılıyor.
Araştırmada incelenen kurumlar, Harmonic Security’nin koruma çözümlerini kullanan firmalardan oluşuyor. Bu nedenle genel tabloya kıyasla daha bilinçli kullanıcı profili sunmalarına rağmen yüksek oranlı veri sızıntısı yaşanması dikkat çekti. Güvenlik uzmanları, gerçek dünyadaki verilerin bu sonuçlardan daha endişe verici boyutta olabileceğini değerlendiriyor.
