Zscaler’ın Müşteri Loglarını Yapay Zekâ Eğitiminde Kullandığı Ortaya Çıktı
ABD merkezli bulut güvenlik şirketi Zscaler, kullanıcıların günlük log kayıtlarını yapay zekâ sistemlerinin eğitiminde kullandığı iddiasıyla tartışma konusu oluyor. Şirketin günde 500 milyar logu işlediği öne sürülürken, güvenlik araştırmacıları bu yaklaşımın ciddi riskler taşıdığını düşünüyor.
Zscaler Hakkında Tepkiler Çığ Gibi Büyüyor
San Jose merkezli şirket, kurumlara sunduğu sıfır güven yaklaşımıyla tanınıyor. Ancak müşteri loglarının analiz edilmesi ve üçüncü taraflarla paylaşılması, güvenlik çevrelerinde yoğun eleştirilere yol açtı. MalwareHunterTeam tarafından gündeme taşınan olay sosyal medyada geniş yankı buldu.
İddialara göre toplanan log verileri yalnızca yapay zekâ eğitiminde değil, pazarlama şirketleri gibi üçüncü taraf sağlayıcılarla da paylaşılıyor. Böyle bir durum, kullanıcıların gizlilik beklentilerini zedelediği gibi olası bir şirket satışı halinde verilerin yeni sahibine devredilmesi anlamına geliyor.
Avrupa Birliği ülkelerinde geçerli olan Genel Veri Koruma Tüzüğü (GDPR) bu tür uygulamalara katı sınırlar getiriyor. Uzmanlara göre logların bu şekilde kullanılması ve aktarılması, Avrupa’daki müşteriler için ciddi hukuki sorunlara neden olabilir.
Tepkilerin ardından Zscaler bir açıklama yayınladı. Şirket, logların yapay zekâ sistemlerinin geliştirilmesi amacıyla değerlendirildiğini belirtti. Ancak açıklama, veri gizliliği konusundaki soru işaretlerini gidermedi. Eleştiriler, sürecin şeffaf yürütülmediği yönünde yoğunlaşıyor.
Konuyla ilgili yorum yapan uzmanlar, log verilerinin şirketlerin dijital kimliğini ortaya çıkarabilecek kritik bilgiler içerdiğini belirtiyor. Bu nedenle söz konusu uygulamanın yalnızca teknik değil, etik açıdan da tartışmalı olduğu ifade ediliyor.
