Yapay zeka destekli tarayıcı asistanları, internet deneyimimizi kolaylaştırırken aynı zamanda kişisel gizliliğimize yönelik ciddi bir tehdit oluşturuyor. İngiltere ve İtalya’dan araştırmacıların yürüttüğü yeni bir çalışma, popüler yapay zeka tarayıcılarının banka bilgilerinden sosyal güvenlik numaralarına kadar en hassas verileri bile topladığını ve paylaştığını ortaya koydu. Bu durum, veri koruma yasalarının ihlal edildiği yönünde endişeleri artırıyor.
Haberi PodCast olarak dinlemek isterseniz;
Yapay Zeka Tarayıcıları Hangi Verileri Topluyor?
Araştırma, OpenAI’nin ChatGPT’si, Microsoft’un Copilot’u ve Google Chrome uzantısı olarak çalışan Merlin AI gibi en popüler 10 aracı mercek altına aldı. Yapılan testler, Perplexity AI hariç tüm asistanların, kullanıcıların özel web sitelerinde yaptığı işlemleri bile kaydettiğini gösteriyor.
- Özel Verilere İzinsiz Erişim: Merlin AI gibi bazı araçlar, kullanıcıların çevrimiçi bankacılık bilgilerini, akademik ve sağlık kayıtlarını hatta ABD’deki bir vergi sitesine girilen sosyal güvenlik numarasını dahi kendi sunucularına iletiyor.
- Profil Oluşturma ve Reklam Hedefleme: Sider ve TinaMind gibi asistanlar, kullanıcıların komutlarını ve IP adreslerini Google Analytics ile paylaşıyor. Bu, potansiyel olarak kullanıcıların internet üzerindeki hareketlerini izleme ve kişiselleştirilmiş reklamlar için profil oluşturma imkânı sunuyor.
- Gizli Kişisel Bilgi Toplama: Araştırmacılar, ChatGPT, Copilot, Monica ve Sider gibi asistanların, kullanıcıların yaşı, cinsiyeti, geliri ve ilgi alanları gibi bilgiler hakkında çıkarımlarda bulunup bunları kişiselleştirilmiş yanıtlar için kullandığını tespit etti.
University College London’dan Doç. Dr. Anna Maria Mandalari, bu asistanların “kullanıcıların gizli kalması gereken çevrimiçi yaşamlarına eşi benzeri görülmemiş bir erişimle çalıştığını” belirtiyor. Mandalari’ye göre bu araçlar, sağladıkları kolaylığın bedelini genellikle kullanıcı gizliliğiyle ödüyor ve çoğu zaman veri koruma yasalarını ihlal ediyor.
Yasal Düzenlemeler İhlal Ediliyor Mu?
Araştırmacılar, bulgular ışığında bu yapay zeka tarayıcılarının Avrupa Birliği’nin Genel Veri Koruma Yönetmeliği (GDPR) gibi katı kuralları ihlal ettiğini öne sürüyor. Amerika’daki sağlık bilgileriyle ilgili yasalara da aykırı davrandıkları iddia ediliyor.
Merlin ve Sider gibi şirketlerin gizlilik politikaları, isim, iletişim bilgisi, ödeme bilgileri gibi verileri topladıklarını açıkça belirtiyor. Ancak bu verilerin tam olarak nasıl işlendiği ve üçüncü taraflarla nasıl paylaşıldığı konusunda şeffaf olmamaları, kullanıcıların veri güvenliği konusunda endişelenmesine neden oluyor.
Sonuç olarak, bu araştırma yapay zeka tarayıcılarını kullanan herkes için önemli bir uyarı niteliği taşıyor. Kolaylık sağlamaları cazip gelse de, kullanıcıların hangi bilgileri paylaştıkları ve bu bilgilerin ne amaçla kullanıldığına dair net bir kontrol mekanizması bulunmuyor. Bu durum, teknoloji dünyasının yapay zeka çağında kişisel gizlilik ve veri güvenliği konularına daha fazla odaklanması gerektiğini gösteriyor.
