Günümüzde yapay zekâ teknolojileri, akıllı telefonlardan arama motorlarına, e-posta servislerinden web tarayıcılarına kadar birçok platformda yer buluyor. Ancak bu yaygınlaşma, kullanıcıların gizliliğini tehdit eden yeni bir dönemin habercisi hâline geliyor. Özellikle son dönemde geliştirilen bazı yapay zekâ destekli uygulamaların, işlevlerini yerine getirebilmek için kullanıcıdan olağandışı seviyede erişim izni talep etmesi dikkat çekiyor
Yapay Zekâ Tarayıcıları Geniş Yetkiler Talep Ediyor
Perplexity tarafından geliştirilen Comet adlı yapay zekâ destekli tarayıcı, kullanıcının günlük dijital görevlerini kolaylaştırmayı vadediyor. Comet, e-postaları özetleme, takvim hatırlatmalarını otomatikleştirme ve arama sonuçlarını daha hızlı sunma gibi işlemleri gerçekleştirebilmek için Google hesabına tam erişim istiyor. Talep edilen izinler arasında, e-postaları gönderme, takvim etkinliklerini düzenleme, kişi listelerini indirme ve şirket çalışan dizinlerini kopyalama gibi yetkiler bulunuyor.
Şirket, bu verilerin çoğunun yerel olarak cihazda tutulduğunu belirtse de, kullanıcılar bu erişim izinlerini vererek kişisel bilgilerinin şirketin kontrolüne geçmesine de onay vermiş oluyor. Bu bilgiler yalnızca tarayıcıda işlem yapılması amacıyla değil, aynı zamanda şirketin kendi yapay zekâ modellerini eğitmesi için de kullanılabiliyor.
Yapay zekâ destekli uygulamaların önemli bir bölümü, kullanıcıya zaman kazandırmak veya işleri kolaylaştırmak gibi gerekçelerle geniş erişim izni talep ediyor. Örneğin, çağrıların yazıya dökülmesini sağlayan bazı uygulamalar, bu hizmeti sunabilmek için mikrofon, takvim ve kişiler listesine sürekli erişim talebinde bulunuyor. Meta’nın geliştirdiği yapay zekâ uygulamaları ise, henüz yüklenmemiş fotoğraflara bile erişmeye çalışıyor.
Kullanıcının günlük hayatını kolaylaştıran bu araçlar, karşılığında kişinin dijital mahremiyetini önemli ölçüde riske atabiliyor. Basit bir işlemin arkasında, verilerin ticari amaçlarla işlenmesi yatıyor.
Signal Vakfı Başkanı Meredith Whittaker, bazı yapay zekâ uygulamalarının kullanıcıdan neredeyse dijital kimliğinin tamamına erişim istediğini belirtiyor. Restoran rezervasyonu gibi basit bir işlem için bile kredi kartı bilgileri, tarayıcı geçmişi, takvim kayıtları ve kişi listesi gibi veriler talep ediliyor. Bu uygulamalar, kullanıcının adına işlem yaparken büyük bir güven yetkisi kazanmış oluyor.
Ancak bu güven, geri dönüşü olmayan riskleri de beraberinde getiriyor. Uygulamalara verilen izin, yalnızca o anki verileri değil, geçmişe dönük e-postalar, mesajlar ve takvim etkinliklerini de kapsıyor. Üstelik herhangi bir teknik sorun yaşandığında, şirket çalışanlarının kullanıcı verilerine erişerek sorunu analiz etmesi söz konusu olabiliyor.
Yapay zekâ alanında faaliyet gösteren birçok şirket, sistemlerinin performansını artırmak için kullanıcı verilerini kullanma hakkını kendinde görüyor. Bu durum, kişisel bilgilerin ticari amaçlarla işlenmesini normalleştiriyor. Üstelik bu süreçte kullanıcıdan alınan izinler, genel koşullar içerisinde kaybolduğu için çoğu zaman fark edilmiyor.
Bundan birkaç yıl önce, basit bir “el feneri” uygulamasının konum veya kişilere erişim istemesi dahi tepki toplarken, bugün çok daha kapsamlı erişim talepleri gündelik uygulamalarda sıradan hâle geliyor. Ancak bu normalleşme, veri güvenliği açısından ciddi bir tehdit oluşturuyor.
