Yapay zekâya veri sızıntısı nedir?
Bir çalışan raporunu hızlandırmak için hasta bilgisini, bir muhasebeci yazışmasını düzeltmek için IBAN ve maaş tutarını, bir dernek görevlisi teşekkür mektubu için bağışçı listesini ChatGPT'ye yapıştırdığında o veri kurumun kontrolünden çıkar. Niyet kötü değildir; ama içerik artık üçüncü taraf bir hizmetin sunucusundadır. Buna yapay zekâya veri sızıntısı denir ve kurumlarda en sık görülen biçimi, onaysız yapay zekâ kullanımıdır (shadow AI).
Klasik veri kaybı önleme (DLP) ürünleri e-posta ve dosya paylaşımı için tasarlandı; sohbet kutusuna yazılan metni çoğu zaman görmez. Yapay zekâyı tamamen yasaklamak ise çalışanları kişisel cihazlara iter ve verimliliği düşürür. AI Guard ikisinin arasında durur: yapay zekâ kullanımına izin verir, yalnızca hassas veriyi durdurur.
AI Guard nasıl çalışır?
AI Guard bir ağ geçidi değil, uç nokta korumasıdır. Analiz merkezi bir sunucuda değil, her bilgisayarın içinde yapılır.
- Kurulum: Kurulum sihirbazında lisans anahtarı girilir; AI Guard Windows servisi olarak çalışmaya başlar.
- Yakalama: Yalnızca yapay zekâ servislerinin alan adlarına giden trafik yerel güvenli geçitten geçer. Bankacılık, e-posta ve diğer siteler etkilenmez.
- Analiz: İstem sırayla düzenli ifade (regex) kontrolünden, KVKK kurallarından, kuruma özel kurallardan ve isteğe bağlı yerel dil modelinden geçer. Regex katmanı bir milisaniyenin altında çalışır, kullanıcı gecikme hissetmez.
- Karar: Hassas veri yoksa istem yapay zekâya iletilir ve yanıt normal şekilde gelir. Hassas veri varsa gönderim engellenir; kullanıcı hangi verinin neden durdurulduğunu görür.
- Raporlama: Engelleme olayı, istemin kendisi olmadan web paneline düşer: hangi bilgisayar, hangi platform, hangi veri türü.
Hangi veriler engellenir?
Kimlik ve finans verisi
TC kimlik numarası, IBAN, kredi kartı numarası, telefon ve e-posta adresi gibi kişiyi doğrudan tanımlayan ya da finansal işlem yapılabilecek bilgiler.
Özel nitelikli kişisel veri
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 6. maddesi; sağlık, din, mezhep, siyasi düşünce, sendika üyeliği, ceza mahkûmiyeti ve biyometrik veriyi özel nitelikli sayar ve bu verilerin işlenmesini sıkı şartlara bağlar. AI Guard bu kategorilere ait ifadeleri istem içinde tanır.
Kurum verisi
Abone, bağışçı, personel, öğrenci ve hasta listeleri; maaş ve ücret bilgisi gibi tek tek kişisel veri sayılmasa da toplu hâlde kurum için kritik olan içerikler. Kuruma özel anahtar kelimeler ve kurallar eklenebilir.
Neden bilgisayarda yerel analiz?
Bir veri sızıntısı önleme aracının istemi kendi sunucusuna gönderip orada incelemesi, sorunu başka bir adrese taşımaktan ibarettir. AI Guard'da istem metni hiçbir zaman bizim sunucularımıza gelmez; analiz bilgisayarda biter. Web paneline yalnızca olay bilgisi (zaman, cihaz, platform, veri türü) iletilir. Bu yaklaşım hem KVKK açısından savunulabilir hem de ağ trafiğini artırmaz.
Desteklenen yapay zekâ servisleri
ChatGPT, Gemini, Claude, DeepSeek, Kimi, Grok, Perplexity, Microsoft Copilot, Mistral, Meta AI, GitHub Copilot, Cursor, Windsurf, Doubao, Poe, You.com ve toplamda 85'ten fazla yapay zekâ servisi; hem tarayıcıda hem de masaüstü uygulamalarında korunur. Liste yeni servisler çıktıkça güncellenir.
Yönetim paneli ve lisanslama
Web panelinde tüm bilgisayarlar listelenir; koruma uzaktan açılıp kapatılır, bir bilgisayar lisanstan çıkarılabilir. Platform ve veri türüne göre engelleme sayıları ile cihaz bazında olay geçmişi izlenir. Servis SYSTEM yetkisiyle çalışır; yönetici şifresi, imzalı lisans ve politika kilidi korumayı kurcalamaya karşı güvenceye alır.
Lisans bilgisayar başına yıllıktır. Koltuk istenildiği zaman eklenir; bir bilgisayar değiştiğinde koltuk serbest bırakılıp yeni bilgisayarda kullanılır. Güncel fiyat ve ücretsiz deneme için aiguard.asritech.com.tr adresini ziyaret edebilirsiniz.
Kimler için?
- Hastane ve klinikler: Epikriz ya da rapor taslağı yazdırırken hasta adı, TC ve tanı bilgisinin dışarı çıkmasını önler.
- Vakıf ve dernekler: Bağışçı ve üye listelerinin teşekkür mektubu ya da kampanya metni hazırlanırken paylaşılmasını durdurur.
- Üniversite ve okullar: Öğrenci not, burs ve sağlık kayıtlarıyla personel bilgilerini korur.
- Finans ve muhasebe: IBAN, kart, maaş ve cari hesap bilgilerinin yapay zekâ sohbetlerine girmesini engeller.
- Kamu kurumları ve hukuk büroları: Vatandaş ve müvekkil verisini yapay zekâ kullanımında KVKK yükümlülükleriyle uyumlu tutar.
Neden ASRİ TECH?
- Yerli geliştirme: AI Guard Türkiye'deki veri türleri ve KVKK düzenlemesi dikkate alınarak geliştirildi; TC kimlik, IBAN ve Türkçe ifadeler ilk günden destekleniyor.
- Güvenlikte bütünleşik yaklaşım: Uç nokta korumasını firewall hizmetlerimiz ve ağ güvenliği kurgusuyla birlikte ele alabiliriz.
- Güvenli yapay zekâ kullanımı: Kurum verisiyle çalışan kendi asistanınızı istiyorsanız yapay zekâ çözümlerimiz ile kapalı ağda çalışan modeller kurguluyoruz.
AI Guard hakkında sık sorulan sorular
ChatGPT'ye kişisel veri yazmak KVKK ihlali midir?
Kişisel verinin yurt dışındaki bir yapay zekâ hizmetine aktarılması, KVKK'daki işleme ve yurt dışına aktarım şartlarını karşılamıyorsa veri sorumlusu açısından risk oluşturur. Özellikle sağlık gibi özel nitelikli veriler için şartlar daha sıkıdır. AI Guard bu verilerin gönderilmesini istem aşamasında durdurur.
AI Guard istemlerimizi okuyor mu?
Hayır. Analiz tamamen bilgisayarda yapılır; istem metni AI Guard sunucularına gönderilmez. Web paneline yalnızca engelleme olayının zamanı, cihazı, platformu ve veri türü iletilir.
Hangi yapay zekâ servisleri destekleniyor?
ChatGPT, Gemini, Claude, DeepSeek, Kimi, Grok, Perplexity, Microsoft Copilot, GitHub Copilot, Cursor dahil 85'ten fazla servis; tarayıcıda ve masaüstü uygulamalarında.
Yapay zekâ kullanımı tamamen engelleniyor mu?
Hayır. Hassas veri içermeyen istemler normal şekilde iletilir ve yanıt alınır. AI Guard yalnızca TC kimlik, IBAN, sağlık verisi ya da kurum listeleri gibi hassas içerik taşıyan gönderimleri durdurur.
Kullanıcılar AI Guard'ı kapatabilir mi?
AI Guard kurcalamaya karşı korunur: servis SYSTEM yetkisiyle çalışır, ayarlar yönetici şifresi, imzalı lisans ve politika kilidiyle güvence altındadır. Koruma, yetkili yönetici tarafından web panelinden uzaktan açılıp kapatılır.
Ücretsiz deneme var mı?
Evet. aiguard.asritech.com.tr üzerinden kayıt olup kredi kartı girmeden 7 gün boyunca 3 bilgisayarda ücretsiz deneyebilirsiniz.