AI Chatbot Veri Sızıntıları: ChatGPT'ye Hassas Bilgi Yapıştırdığınızda Ne Olur

Şubat 2026'da güvenlik araştırmacıları, popüler bir chatbot uygulaması olan Chat & Ask AI'ın 300 milyon sohbet kaydını ifşa ettiğini keşfetti. Sızan veriler, kullanıcıların chatbota yapıştırdığı şifreler, API anahtarları ve özel tıbbi bilgiler içeren tam sohbet geçmişlerini içeriyordu.

Bu izole bir olay değildi. Daha önceki sızıntılar 3,7 milyon müşteri hizmetleri chatbot kaydını ifşa etti. 2025 yılında yapılan bir araştırma, çalışanların %77'sinin şirket sırlarını ChatGPT ile paylaştığını itiraf ettiğini buldu. Microsoft Copilot'un organizasyon başına ortalama 3 milyon hassas kaydı ifşa ettiği tespit edildi.

Rahatsız edici gerçek: Bir AI chatbotuna gönderdiğiniz her komut, halka açık olabileceği gibi ele alınmalıdır.

AI Chatbotlarla İlgili Gizlilik Sorunu

Konuşmalarınız Saklanıyor

ChatGPT, Claude, Gemini veya başka bir AI chatbotuna mesaj gönderdiğinizde:

1. Komutunuz iletilir şirketin sunucularına
2. Saklanır onların veritabanında (vazgeçmediyseniz)
3. Eğitim için kullanılabilir gelecekteki AI modellerinin
4. İnsanlar tarafından incelenebilir güvenlik ve kalite için

"Silinen" konuşmalar bile yedeklemelerde, günlüklerde veya eğitim veri setlerinde kalıcı olabilir.

Eğitim Verisi Sorunu

Altı büyük AI şirketinin tümü (OpenAI, Anthropic, Google, Meta, Microsoft, Mistral) varsayılan olarak modellerini eğitmek için kullanıcı konuşmalarını kullanıyor. Bu şu anlama gelir:

• Komutlarınız AI'nın bilgisinin bir parçası olur
• Paylaştığınız bilgiler teorik olarak diğer kullanıcılara verilen yanıtlarda yeniden ortaya çıkabilir
• Eğitim setlerindeki hassas veriler, veri çıkarma saldırıları için bir vektördür

OpenAI, API kullanımı veya ChatGPT Enterprise verileri üzerinde eğitim yapmadıklarını belirtti, ancak ücretsiz katman ve standart ChatGPT Plus açıkça vazgeçmediğiniz sürece kullanılıyor.

Son İhlaller ve İfşalar

2026:

• Chat & Ask AI: 300 milyon konuşma sızdı (Malwarebytes, Şubat 2026)
• AI müşteri hizmetleri platformu: 3,7 milyon kayıt ifşa edildi (Cybernews)

2025:

• Samsung çalışanları ChatGPT üzerinden çip tasarımlarını sızdırdı (şirket çapında yasak getirdi)
• Microsoft Copilot organizasyon başına 3 milyon hassas kayıt ifşa etti (ortalama)
• Stanford araştırması AI asistan konuşmalarında gizlilik risklerini belgeledi

Devam Eden:

• Komut enjeksiyon saldırıları konuşma geçmişini çıkarabilir
• Model tersine çevirme saldırıları eğitim verilerini yeniden oluşturmaya çalışır
• Jailbreak'ler içerik filtrelerini atlayabilir ve sistem komutlarını ortaya çıkarabilir

AI Chatbotuna Asla Yapıştırmamanız Gerekenler

Şifreler ve Kimlik Bilgileri

"Bu şifreyi sıfırlamama yardım edebilir misin: Şifrem123!?"

AI'ya nasıl daha güçlü bir şifre oluşturacağını sorsanız bile, mevcut şifrenizi üçüncü taraf bir sunucuya göndermiş oldunuz.

API Anahtarları ve Token'lar

"Bu neden çalışmıyor? OPENAI_API_KEY=sk-proj-abc123..."

Geliştiriciler sık sık API anahtarları içeren kod parçacıklarını yapıştırır. Bu anahtarlar artık chatbot sağlayıcısının sistemlerinde ve potansiyel olarak eğitim verilerinde saklanıyor.

Kişisel Tanımlanabilir Bilgiler (KTB)

• TC Kimlik numaraları
• Kredi kartı numaraları
• Banka hesap detayları
• Tıbbi kayıtlar
• Yasal belgeler
• Devlet kimlikleri

Şirket Gizli Verileri

• Kaynak kodu
• Müşteri veritabanları
• Mali raporlar
• Stratejik planlar
• Çalışan bilgileri
• Ticari sırlar

Özel İletişimler

• WhatsApp veya Telegram'dan AI'dan yanıt vermek için yardım istediğiniz özel mesajlar
• Hassas bilgiler içeren e-posta zincirleri
• Konuşma ekran görüntüleri

AI Chatbotlarını Daha Güvenli Kullanma

1. Gizlilik Ayarlarınızı Düzenleyin

ChatGPT:

• Ayarlar → Data Controls'e gidin
• "Improve the model for everyone"ı kapatın
• Temporary Chats kullanın (eğitim için kullanılmaz)

Claude:

• Ücretli planlarda konuşmalar varsayılan olarak eğitim için kullanılmaz
• Anthropic'in veri kullanım politikasını inceleyin

Gemini:

• Gemini Apps Activity'ye gidin
• Aktivite kaydetmeyi kapatın

2. Enterprise/Business Katmanlarını Kullanın

Şirketiniz hassas verilerle ilgileniyorsa, şunları düşünün:

• ChatGPT Enterprise: Veriler eğitim için kullanılmaz, SOC 2 uyumlu
• Claude for Enterprise: Daha güçlü veri koruma anlaşmaları
• Azure OpenAI Service: Veriler Azure ortamınızda kalır

Bu planlar tipik olarak GDPR ve HIPAA uyumluluğu için gereken Veri İşleme Eklentilerini (DPA) içerir.

3. Yapıştırmadan Önce Düzenleyin

AI ile kod veya belgeleri paylaşmadan önce:

• Gerçek API anahtarlarını yer tutucularla değiştirin: YOUR_API_KEY_HERE
• İsimleri genel tanımlayıcılarla değiştirin: "Kullanıcı A", "Şirket X"
• Hesap numaralarını, TC'leri vb. kaldırın veya maskeyleyin

4. Varsayılan Olarak Halka Açık Varsayın

Bu zihinsel modeli benimseyin: Bir AI chatbotuna gönderdiğiniz her komut teorik olarak:

• Şirket çalışanları tarafından okunabilir
• Bir veri ihlalinde görünebilir
• Diğer kullanıcılara verilen yanıtları etkileyebilir
• Yasal işlemlerde mahkeme celbi ile istenebilir

Halka açık yayınlamayacağınız bir şeyi chatbota yapıştırmayın.

Hassas Veriler İçin Güvenli Alternatif

Hassas bilgileri paylaşmanız gerektiğinde—şifreler, API anahtarları, gizli belgeler—AI chatbotlarına veya normal mesajlaşma uygulamalarına güvenmeyin.

Özel bir güvenli paylaşım yöntemi kullanın:

1. Hassas verileri ayrı saklayın: Kimlik bilgileri için bir şifre yöneticisi kullanın, sohbet geçmişinizi değil
2. Şifrelenmiş, süresi dolan bağlantılarla paylaşın: LOCK.PUB gibi hizmetler, görüntülendikten sonra otomatik silinen şifre korumalı notlar oluşturmanıza olanak tanır
3. AI komutlarını genel tutun: "API anahtarları nasıl döndürülür?" diye sorun, "bu anahtar neden çalışmıyor: sk-..." değil

Örnek iş akışı:

• Bir meslektaşınızla bir veritabanı şifresi paylaşmanız gerekiyor
• Slack'e (mesajları saklayan) veya ChatGPT'ye (üzerinde eğitim yapabilir) yapıştırmak yerine, LOCK.PUB'da güvenli bir not oluşturun
• Not bir şifre gerektirir, 24 saat sonra sona erer ve okunduktan sonra kendi kendini imha eder
• Bağlantıyı bir kanaldan, şifreyi başka bir kanaldan paylaşın

Sonuç

AI chatbotlar inanılmaz derecede kullanışlı araçlardır, ancak güvenli kasalar değildirler. Onlara yardımcı bir yabancı gibi davranın: genel tavsiyeler için harika, ancak ev anahtarlarınızı vereceğiniz biri değil.

Yaşanacak kurallar:

1. Asla şifre, API anahtarı veya kimlik bilgileri yapıştırmayın
2. Asla KTB (TC, kredi kartları, tıbbi bilgiler) paylaşmayın
3. Kodla ilgili yardım istemeden önce hassas ayrıntıları düzenleyin
4. İşiniz gizli verilerle AI yardımı gerektiriyorsa enterprise katmanlarını kullanın
5. Verileriniz üzerinde eğitimi devre dışı bırakan gizlilik ayarlarını etkinleştirin
6. Gerçekten hassas paylaşım için, amaca yönelik şifrelenmiş araçlar kullanın

AI'nın rahatlığı bir veri ihlali riskine değmez. Hassas bilgilerinizi korumak için ekstra adım atın.

Güvenli, Süresi Dolan Bir Not Oluşturun →