Yapay zekaya asla yaptırmamanız gereken 5 şey

Üretken yapay zekâ araçları artık yalnızca soru yanıtlayan sohbet botları olmaktan çıkıyor. E-posta hazırlayabiliyor, belgeleri analiz edebiliyor, kod yazabiliyor, internette araştırma yapabiliyor ve bazı sistemlerde kullanıcı adına çeşitli işlemleri gerçekleştirebiliyor.

Ancak yapay zekâ modellerinin daha yetenekli hale gelmesi, verdikleri her bilginin doğru olduğu veya gerçekleştirdikleri her işlemin güvenli olduğu anlamına gelmiyor. Sistemler eksik ya da hatalı bilgi üretebildiği gibi kullanıcı tarafından verilen bir talimatı yanlış yorumlayabilir veya güncelliğini yitirmiş verilere dayanabilir.

Özellikle sağlık, finans, kişisel güvenlik ve kurumsal veriler söz konusu olduğunda yapay zekâyı bir yardımcı araç olarak görmek, nihai kontrolü ise kullanıcıda bırakmak büyük önem taşıyor.

1. Kişisel hesaplarınıza sınırsız erişim vermeyin

Yapay zekâ dünyasındaki en önemli değişimlerden biri AI ajanlarının yaygınlaşması oldu. Geleneksel sohbet botları yalnızca yanıt üretirken yeni nesil yapay zekâ ajanları e-posta okuyabiliyor, internet sitelerinde gezinebiliyor, dosyaları inceleyebiliyor ve kendilerine izin verildiğinde farklı uygulamalarda işlem gerçekleştirebiliyor.

Bu yetenekler ciddi zaman kazandırabilse de beraberinde yeni güvenlik sorunlarını getiriyor.

Özellikle yapay zekâ ajanlarının dışarıdan gelen web sayfalarını, belgeleri veya e-postaları işlemesi sırasında dolaylı prompt injection olarak bilinen saldırılarla karşılaşması mümkün.

ABD Ulusal Standartlar ve Teknoloji Enstitüsü NIST, yapay zekâ ajanlarının zararlı talimatlar içeren dış veriler tarafından yönlendirilebileceğine dikkat çekiyor. Böyle bir saldırıda yapay zekâ, kullanıcının gerçek talimatı yerine saldırgan tarafından yerleştirilmiş bir komutu uygulamaya çalışabilir.

2026 yılında yayımlanan NIST değerlendirmelerinde de yapay zekâ ajanlarının farklı veri kaynakları ve uygulamalarla bağlantı kurmasının yeni kimlik doğrulama ve yetkilendirme önlemlerini gerekli hale getirdiği vurgulanıyor.

Bu nedenle yapay zekâ araçlarına mümkün olduğunca yalnızca ihtiyaç duydukları izinlerin verilmesi daha güvenli bir yaklaşım.

Örneğin yapay zekânın bir e-postayı özetlemesi gerekiyorsa banka hesabına, bulut depolamadaki bütün dosyalara veya şirket sistemlerine erişmesi gerekmiyor.

Para transferi yapmak, önemli belgeleri silmek veya başka kişiler adına mesaj göndermek gibi geri dönüşü zor işlemlerde ise son onayın kullanıcı tarafından verilmesi en güvenli yöntem olmaya devam ediyor.

2. Sağlıkla ilgili kararları tamamen yapay zekâya bırakmayın

ChatGPT ve benzeri sistemler sağlık konusunda oldukça yararlı yardımcılar olabilir.

Tıbbi bir terimin ne anlama geldiğini açıklamak, bir laboratuvar sonucundaki ifadeleri sadeleştirmek veya doktor randevusundan önce sorulacak soruları hazırlamak için yapay zekâdan yararlanılabilir.

Ancak bundan yola çıkarak yapay zekâyı doktor yerine kullanmak doğru değil.

Bir sohbet botunun verdiği yanıta dayanarak kendi kendinize hastalık teşhisi koymak, ilaç kullanmaya başlamak veya mevcut bir tedaviyi bırakmak ciddi sağlık sorunlarına yol açabilir.

Çünkü yapay zekâ sistemleri bazen son derece ikna edici görünen fakat yanlış bilgiler üretebilir. Ayrıca hastanın yaşı, geçmiş hastalıkları, kullandığı ilaçlar, fiziksel muayene bulguları ve laboratuvar sonuçları gibi teşhis açısından önemli birçok değişkeni değerlendiremeyebilir.

Dünya Sağlık Örgütü de büyük dil modellerinin sağlık alanında kullanımında dikkatli olunması gerektiğini belirtiyor. WHO, yapay zekânın teşhis ve sağlık hizmetlerinde önemli potansiyele sahip olduğunu kabul ederken güvenlik, mahremiyet, doğruluk ve insan gözetimi konusunda güçlü mekanizmaların gerekli olduğuna dikkat çekiyor.

Kısacası yapay zekâyı “Bu hastalığım var mı?” sorusunun kesin cevabını veren bir doktor yerine, sağlıkla ilgili bilgileri daha iyi anlamanıza yardımcı olan bir araç olarak görmek gerekiyor.

3. Yatırım kararlarını yalnızca yapay zekâya göre vermeyin

Yapay zekâ finans konusunda da oldukça etkileyici sonuçlar üretebiliyor.

Aylık giderleri sınıflandırmak, bütçe oluşturmak, farklı yatırım araçlarının temel özelliklerini karşılaştırmak veya karmaşık finans terimlerini açıklamak için kullanılabilir.

Ancak “Hangi hisseyi almalıyım?”, “Bütün paramı nereye yatırmalıyım?” veya “Bu yatırım kesin yükselir mi?” gibi soruların yanıtını tamamen bir yapay zekâ sistemine bırakmak ciddi risk taşıyor.

ABD’deki SEC, FINRA ve NASAA tarafından yayımlanan yatırımcı uyarısında da yatırım kararlarının yalnızca yapay zekâ tarafından oluşturulan bilgilere dayandırılmaması gerektiği açık şekilde belirtiliyor.

Kurumlara göre yapay zekâ sistemleri eksik, eski, yanlış veya tamamen uydurulmuş bilgiler üretebilir. Bu nedenle yatırım kararından önce bilgilerin farklı kaynaklardan doğrulanması ve gerektiğinde yetkili yatırım profesyonellerinden destek alınması öneriliyor.

Buradaki sorun yalnızca yapay zekânın yanlış tahminde bulunması değil.

Bir kişinin yatırım stratejisini belirlerken gelir düzeyi, borçları, acil durum fonu, yatırım süresi, vergi durumu ve risk toleransı gibi birçok faktörün birlikte değerlendirilmesi gerekiyor.

Üstelik piyasalarda koşullar çok hızlı değişebiliyor.

Dolayısıyla yapay zekâdan fikir almak veya araştırmaya başlangıç noktası oluşturmak mümkün olsa da yüksek tutarlı ve uzun vadeli finansal kararların sorumluluğunu tamamen bir sohbet botuna devretmemek gerekiyor.

4. Yapay zekâyı psikolog veya terapistin yerine koymayın

İnsanların yapay zekâ araçlarını kullanma biçimleri de değişiyor.

Bazı kullanıcılar ChatGPT gibi sistemlerle yalnızca teknoloji veya iş konularını değil, kişisel sorunlarını ve duygularını da konuşuyor.

Bunun nedenini anlamak zor değil. Yapay zekâ günün her saatinde erişilebilir ve kullanıcıyı dinleyen bir sohbet ortamı sunabiliyor.

Ancak bir sohbet botu lisanslı psikolog, psikiyatrist veya terapistin yerine geçmiyor.

Özellikle yoğun duygusal sıkıntı, kendine zarar verme düşünceleri, ağır depresyon veya benzeri kriz durumlarında profesyonel destek büyük önem taşıyor.

Yapay zekâ sistemlerinin sorunlarından biri de bazı durumlarda kullanıcının söylediklerini gereğinden fazla doğrulayabilmeleri. Hatalı bir düşünceyi sorgulamak yerine istemeden güçlendirmeleri psikolojik açıdan hassas kişiler için risk oluşturabilir.

Bu konu son yıllarda teknoloji şirketlerinin de üzerinde yoğun şekilde çalıştığı alanlardan biri haline geldi. OpenAI, 2025 yılında ruh sağlığıyla bağlantılı bazı davalar hakkında yaptığı açıklamada hassas konuşmalar için güvenlik önlemlerini geliştirmeye devam ettiğini ve özellikle genç kullanıcılarla ilgili korumaların bulunduğunu belirtti.

Yapay zekâ; düşünceleri yazıya dökmek, bir konuşmaya hazırlanmak veya stres yönetimi konusunda genel bilgi almak için kullanılabilir.

Ancak özellikle kriz durumlarında gerçek insan desteğinin ve profesyonel yardımın yerini almamalı.

5. Şirketinizin gizli bilgilerini kontrolsüz şekilde yapay zekâya yüklemeyin

İş dünyasında üretken yapay zekânın en yaygın kullanım alanları arasında belge özetleme, e-posta hazırlama, sunum oluşturma ve yazılım kodlarını analiz etme bulunuyor.

Fakat burada önemli bir risk var:

Yapay zekâya gönderdiğiniz içeriğin içinde şirketinizin paylaşılması yasak bilgileri bulunabilir.

Kaynak kodları, henüz duyurulmamış ürünler, müşteri bilgileri, şirketin finansal verileri, şifreler, API anahtarları veya ticari sır niteliğindeki belgeler kontrolsüz biçimde harici yapay zekâ servislerine gönderilmemeli.

Bu risk teorik de değil.

Samsung, 2023 yılında bazı çalışanlarının ChatGPT’ye hassas şirket bilgileri ve kaynak kodları girmesinin ardından çalışanların üretken yapay zekâ araçlarını kullanmasına yönelik kısıtlamalar getirmişti. Bloomberg’in o dönemde aktardığı şirket içi belgelerde, dış sunuculara gönderilen verilerin saklanması ve kontrol edilmesinin güç olabileceğine ilişkin endişeler yer alıyordu.

Ancak burada önemli bir ayrım yapmak gerekiyor.

Her yapay zekâ hizmetinin veri politikası aynı değil.

Örneğin OpenAI, ChatGPT Business, Enterprise ve Edu gibi yönetilen çalışma alanlarındaki verilerin varsayılan olarak model eğitiminde kullanılmadığını belirtiyor. Bireysel ChatGPT hesaplarında ise kullanıcılar veri kontrollerinden yeni konuşmalarının model geliştirme amacıyla kullanılmasını kapatabiliyor.

Dolayısıyla doğru yaklaşım “şirket verilerini hiçbir yapay zekâ aracına yüklemeyin” demekten ziyade, şirketinizin izin verdiği hizmetleri, hesabın türünü ve kurumun veri güvenliği politikasını kontrol etmek.

İş yeriniz tarafından onaylanmamış bir yapay zekâ hizmetine gizli şirket belgelerini yüklemek ise veri sızıntısından hukuki sorunlara kadar ciddi sonuçlar doğurabilir.

Yapay zekâyı kullanmayın değil, kontrolü tamamen vermeyin

Bütün bu riskler yapay zekâ araçlarından uzak durmanız gerektiği anlamına gelmiyor.

Tam tersine ChatGPT, Claude, Gemini ve benzeri sistemler doğru kullanıldığında araştırma, eğitim, yazılım geliştirme, üretkenlik ve günlük işlerde son derece güçlü yardımcılar haline gelebiliyor.

Önemli olan yapay zekânın hangi görevlerde yardımcı, hangi görevlerde karar verici olduğunu birbirinden ayırmak.

Bir metni özetlemek, fikir üretmek veya karmaşık bir konuyu açıklatmak düşük riskli işlemler olabilirken sağlık tedavisi seçmek, yatırım yapmak, para transfer etmek veya şirket sırlarını paylaşmak çok daha ciddi sonuçlara sahip.

Yapay zekâ giderek daha yetenekli hale geldikçe kullanıcıların uygulaması gereken temel prensip de aslında oldukça basit:

Yapay zekâdan yardım alın, ancak önemli kararların kontrolünü tamamen yapay zekâya bırakmayın.