enflasyonemeklilikötvdövizakpartichpmhp
DOLAR
33,0918
EURO
36,0537
ALTIN
2.595,03
BIST
11.132,60
Adana Adıyaman Afyon Ağrı Aksaray Amasya Ankara Antalya Ardahan Artvin Aydın Balıkesir Bartın Batman Bayburt Bilecik Bingöl Bitlis Bolu Burdur Bursa Çanakkale Çankırı Çorum Denizli Diyarbakır Düzce Edirne Elazığ Erzincan Erzurum Eskişehir Gaziantep Giresun Gümüşhane Hakkari Hatay Iğdır Isparta İstanbul İzmir K.Maraş Karabük Karaman Kars Kastamonu Kayseri Kırıkkale Kırklareli Kırşehir Kilis Kocaeli Konya Kütahya Malatya Manisa Mardin Mersin Muğla Muş Nevşehir Niğde Ordu Osmaniye Rize Sakarya Samsun Siirt Sinop Sivas Şanlıurfa Şırnak Tekirdağ Tokat Trabzon Tunceli Uşak Van Yalova Yozgat Zonguldak
İstanbul
Parçalı Bulutlu
34°C
İstanbul
34°C
Parçalı Bulutlu
Çarşamba Açık
34°C
Perşembe Açık
33°C
Cuma Az Bulutlu
33°C
Cumartesi Az Bulutlu
31°C
SON DAKİKA
14:56 Konya’da arıtılan sular tarım arazilerinde kullanılacak
14:55 İstanbul’un 9 ilçesinde yılların ihmaline son verildi
14:54 Irak’ın kuzeyinde 9 terörist etkisiz!
14:52 Ekrem İmamoğlu İstanbul Büyükşehir Belediyesi’nin (İBB) köklü kuruluşu İSKİ, kentin altyapısını modernize etmek amacıyla projelerini teker teker uygulamaya koyuyor
14:51 Nilüfer Çocuk ve Gençlik Korosu Kıbrıs’ta alkışları topladı
14:50 İleri sürüş motosiklet eğitimleri Yenişehir Belediyesinin destekleriyle veriliyor
14:48 Yapay zekanın kalbi Tulpar T6 V2.1.5’te atıyor
14:46 Keşif Sezonu: 4. Aşama Şimdi Oyunda!
14:45 Neova Sigorta’dan dijital gelişim için şirket içi eğitim programı: Dijital Düşün’üyorum
14:44 Girişimlerimiz Sonucunda KPSS Sınavları Çorlu’da Da Gerçekleştirilecek
14:43 Selçuklu Belediyesi Hatice Hatun Çocuk Mektebi kursları yaz döneminde de eğitimlere devam ediyor
14:42 Şimşek: “Edirne Saraylarının 23 yıldan sonra yapım aşamasından mutlu oldum”
14:40 Bakan Tunç: Uzlaşıyla TBMM’den de geçeceğine inanıyorum
14:32 Karşıyaka, Srebrenica soykırımını unutmadı!
14:31 Başkan Yıldız’dan Gece Mesaisi
14:29 Başkan Aras, İlk 100 Günde Yapılan Projeleri Anlatacak
14:28 DEÜ Avrupa’daki Yükselişini Sürdürüyor
14:22 Bozdoğan-39’da 36 piyade tüfeği ele geçirildi!
14:14 Konya Büyükşehir’in Çumra’ya Kazandıracağı Tesiste Arıtılan Atık Sular Tarım Arazilerinde Kullanılabilecek
13:52 Rekorlar Kitabı’na giren en küçük okunabilir kitap Türkiye’den
TÜMÜNÜ GÖSTER →

İşletmelerin ChatGPT Kullanımında Dikkat Etmesi Gereken Dört Gizlilik Riski

Günümüzde birçok kişi işleri için ChatGPT gibi yapay sinir ağlarına dayalı dil modellerini kullanıyor

İşletmelerin ChatGPT Kullanımında Dikkat Etmesi Gereken Dört Gizlilik Riski
16.10.2023
1
A+
A-

Günümüzde birçok kişi işleri için ChatGPT gibi yapay sinir ağlarına dayalı dil modellerini kullanıyor. Rusya’da yapılan bir Kaspersky anketi, katılımcıların %11’inin sohbet robotlarını kullandığını ve yaklaşık %30’unun gelecekte işlerin yerini alma potansiyeline inandığını ortaya koydu. Diğer anketler, Belçikalı ofis çalışanlarının %50’sinin ve Birleşik Krallık’takilerin %65’inin ChatGPT’ye güvendiğini gösteriyor. Ayrıca Google Trends’te “ChatGPT” arama teriminin hafta içinde öne çıkması, muhtemelen işle ilgili taleplere bağlı olarak kullanımda belirgin bir artış olduğunu gösteriyor.

Ancak sohbet robotlarının iş yerindeki artan kullanımı çok önemli bir soruyu gündeme getiriyor: Hassas kurumsal veriler bu robotlara emanet edilebilir mi? Kaspersky araştırmacıları, ChatGPT’nin iş amaçlı kullanımıyla ilgili beş temel risk belirledi.

Sağlayıcı tarafında veri sızıntısı veya sisteme sızma

Her ne kadar LLM tabanlı sohbet robotları teknoloji devleri tarafından işletiliyor olsa da, onlar bile bilgisayar korsanlığına veya sızıntılara karşı bağışık değildir. Örneğin ChatGPT kullanıcılarının başkalarının sohbet geçmişlerindeki mesajları görebildiği bir olay gerçekleşti.

Sohbet robotları aracılığıyla veri sızıntısı

Teorik olarak sohbet robotlarıyla yapılan yazışmalar gelecekteki modelleri eğitmek için kullanılabilir. LLM’lerin model kalitesini artırmayan, ancak gizlilik riskleri oluşturan telefon numaraları gibi benzersiz dizileri hatırladıkları ve “kasıtsız ezberlemeye” duyarlı oldukları düşünüldüğünde, eğitim geçmişindeki herhangi bir veriye yanlışlıkla veya kasıtlı olarak diğer kullanıcılar tarafından bu model aracılığıyla erişilebilir.

Kötü niyetli istemci

Bu, ChatGPT gibi resmi hizmetlerin engellendiği yerlerde büyük bir endişe kaynağıdır. Kullanıcılar programlar, web siteleri veya mesajlaşma botları gibi resmi olmayan alternatiflere başvurabilir ve mevcut olmayan istemci veya uygulama olarak gizlenmiş kötü amaçlı yazılımları indirebilir.

Hesap ele geçirme

Saldırganlar, kimlik avı saldırıları veya kimlik bilgisi doldurma yoluyla çalışan hesaplarına girerek verilerine erişebilir. Bunun yanında Kaspersky Digital Footprint Intelligence, dark web forumlarında düzenli olarak chatbot hesaplarına erişim satan gönderiler buluyor.

 

ChatGPT ve Synthesia kurumsal hesabına 40 Dolar karşılığında erişim satan bir dark web gönderisi

Yukarıda bahsi geçen veri kaybı, sohbet robotlarını kullanan kullanıcılar ve işletmeler için önemli bir gizlilik endişesi oluşturuyor. Sorumlu geliştiriciler, gizlilik politikalarında verilerin model eğitimi için nasıl kullanıldığını ana hatlarıyla belirtir. Kaspersky’nin ChatGPT, ChatGPT API, Anthropic Claude, Bing Chat, Bing Chat Enterprise, You.com, Google Bard ve Alloy Studios tarafından geliştirilen Genius App gibi popüler sohbet botları üzerinde yaptığı analiz, B2B sektöründe kurumsal bilgilerin açığa çıkma riskinin daha yüksek olması nedeniyle daha yüksek güvenlik ve gizlilik standartları olduğunu gösteriyor. Sonuç olarak, veri kullanımı, toplanması, depolanması ve işlenmesine ilişkin hüküm ve koşullar, B2C sektörüne kıyasla daha fazla korumaya odaklanıyor. Bu çalışmadaki B2B çözümleri genellikle sohbet geçmişlerini otomatik olarak kaydetmiyor ve bazı durumlarda sohbet robotu müşterinin ağında yerel olarak çalıştığı için şirketin sunucularına hiçbir veri göndermiyor.

Kaspersky Güvenlik ve Gizlilik Uzmanı Anna Larkina, şunları söylüyor: “LLM tabanlı sohbet robotlarının iş amaçlı kullanımına bağlı potansiyel riskleri inceledikten sonra, hassas veri sızıntısı riskinin en fazla çalışanların iş yerinde kişisel hesaplarını kullandıkları durumda ortaya çıktığını gördük. Bu durum, çalışanların chatbot kullanımının riskleri konusunda bilinçlendirilmesini şirketler için en önemli öncelik haline getiriyor. Diğer yandan çalışanların hangi verilerin gizli veya kişisel olduğunu, ticari sır teşkil ettiğini ve neden bir chatbot’a verilmemesi gerektiğini anlamaları gerekiyor. Diğer yandan şirketlerin de bu tür hizmetleri kullanmak için net kurallar belirlemesi gerekiyor.” 

Sohbet robotlarını kullanmanın gizliliğe dair riskleri hakkında daha fazla bilgi edinmek için Securelist.com adresini ziyaret edin.

Kaspersky uzmanları, şirketlerin sohbet robotlarını kullanmanın avantajlarından yararlanmaya devam etmeleri ve güvende kalmaları için şunları öneriyor:

  • Güçlü, Benzersiz Parolalar Kullanın: Her bir hesabınız için karmaşık parolalar oluşturun ve doğum günleri veya isimler gibi kolayca tahmin edilebilecek bilgileri kullanmaktan kaçının.
  • Kimlik Avına Dikkat Edin: Kişisel bilgilerinizi isteyen istenmeyen e-postalara, mesajlara veya aramalara karşı dikkatli olun. Herhangi bir hassas veriyi paylaşmadan önce gönderenin kimliğini doğrulayın.
  • Çalışanlarınızı Eğitin: Çalışanlar en son çevrimiçi tehditler ve çevrimiçi güvende kalmak için en iyi uygulamalar hakkında bilgi sahibi olmalıdır. 
  • Yazılımlarınızı Güncel Tutun: İşletim sisteminizi, uygulamalarınızı ve antivirüs programlarınızı düzenli olarak güncelleyin. Bu güncellemeler genellikle en son güvenlik yamalarını içerir. 
  • Kurumsal Bilgi Paylaşımını Sınırlayın: Kişisel bilgileri sosyal medyada veya herkese açık forumlarda paylaşma konusunda dikkatli olun. Sadece kesinlikle gerekli olduğunda bu bilgileri paylaşın.
  • URL’leri ve Web Sitelerini Doğrulayın: Özellikle oturum açma kimlik bilgilerini girmeden veya alışveriş yapmadan önce ziyaret ettiğiniz web sitelerinin URL’sini iki kez kontrol edin.
  • Kurumsal Güvenlik Çözümü Kullanın: Çalışanların iş amacıyla güvenilmeyen sohbet robotlarına bağımsız olarak danışmasını önlemek için bulut hizmeti analitiği içeren bir güvenlik çözümü kullanabilirsiniz. Kaspersky Endpoint Security Cloud, özellikleri arasında bulut hizmetlerini yönetmek ve kullanım risklerini değerlendirmek için Cloud Discovery’i içerir.

Kaspersky hakkında

Kaspersky, 1997 yılında kurulmuş küresel bir siber güvenlik ve dijital gizlilik şirketidir. Kaspersky’nin derin tehdit istihbaratı ve güvenlik uzmanlığı, dünya genelinde işletmeleri, kritik altyapıları, hükümetleri ve tüketicileri korumak için sürekli olarak yenilikçi çözümlere ve hizmetlere dönüşmektedir. Şirketin kapsamlı güvenlik portföyü, gelişmiş ve gelişen dijital tehditlerle mücadele etmek için önde gelen uç nokta koruması, özel güvenlik ürünleri ve hizmetleri ile Siber Bağışıklık çözümlerini içeriyor. 400 milyondan fazla kullanıcı Kaspersky teknolojileri tarafından korunmaktadır ve şirket 220.000’den fazla kurumsal müşterinin kendileri için en önemli olanı korumalarına yardımcı oluyor. kaspersky.com adresinden daha fazla bilgi edinin.

 

Kaynak: (BYZHA) Beyaz Haber Ajansı

ETİKETLER: , , , ,
Yorumlar

Henüz yorum yapılmamış. İlk yorumu yukarıdaki form aracılığıyla siz yapabilirsiniz.