ChatGPT sohbetlerini insanlar mı okuyor? Panik değil, sınır lazım

404 Media'nın yayımladığı Project Lily haberi, yüzlerce sözleşmeli çalışanın gerçek ChatGPT konuşmalarını değerlendirerek model yanıtlarını puanladığını söylüyor. Habere göre kullanıcı adları gösterilmiyor ve konuşmalar önce kişisel bilgileri ayıklamaya çalışan bir filtreden geçiyor. Fakat bazı hassas ayrıntılar ile kullanıcıya ait hafıza özetleri yine de değerlendiricilere ulaşabiliyor.

Buradaki ilk ayrımı düzgün yapmak lazım: Bu, "bütün ChatGPT verileri internete sızdı" haberi değil. Ortada herkese açık bir veri dökümü yok. İddia edilen şey, model geliştirme sürecindeki kontrollü insan incelemesinin kullanıcıların sandığından daha kişisel konuşmalara kadar uzanabilmesi. Güvenlik açısından ikisi aynı olay değil; mahremiyet açısından ise ikisi de ciddiye alınmayı hak ediyor.

Şaşırmalı mıyız?

Biraz. Ama tamamen değil.

Ücretsiz ya da kişisel bir bulut hizmetine yazdığımız şeyin yalnızca cihazımızla karşı taraf arasında mühürlü kaldığını varsaymak zaten fazla iyimserdi. E-posta, bulut depolama, sosyal medya, destek kayıtları ve hata günlükleri yıllardır otomatik sistemlerden, hizmet sağlayıcılardan ve bazı durumlarda yetkili insanlardan geçiyor. AI sohbetlerinin farkı, insanların buraya arama motoruna yazmayacağı kadar kişisel şeyler dökmesi.

ChatGPT'ye bazen bir metin editörü gibi davranıyoruz. Bazen terapist, doktor, avukat, iş ortağı ya da sırdaş gibi. Arayüz aynı olduğu için risk seviyesi de aynıymış gibi hissediliyor. Değil.

OpenAI'nin kendi yardım sayfaları, kişisel ChatGPT hesaplarındaki uygun içeriğin model performansını geliştirmek için kullanılabileceğini ve kullanıcıların yeni konuşmalar için bu kullanımı kapatabileceğini söylüyor. Yani insan değerlendirmesi haberi rahatsız edici olsa da "veri model geliştirmede kullanılabilir" kısmı yeni veya tamamen gizli bir fikir değil. Asıl tartışma, bu sürecin ne kadar açık anlatıldığı ve insan erişiminin kullanıcı beklentisiyle ne kadar uyuştuğu.

"Zaten her şeyimiz internette" demek yetmiyor

Bu cümlede doğruluk payı var. Telefon numaramız farklı şirketlerde, alışveriş geçmişimiz pazaryerlerinde, konumumuz uygulamalarda, özel konuşmalarımız mesajlaşma servislerinde duruyor. Dijital hayatta sıfır iz bırakmak gerçekçi değil.

Ama buradan "öyleyse ne yazarsak yazalım" sonucu çıkmıyor. Risk toplandıkça büyüyor. Tek başına masum görünen yaş, şehir, iş unvanı, sağlık sorunu ve aile ayrıntısı aynı metinde birleşince kişiyi tanımak kolaylaşabiliyor. Şifre kadar açık bir sır vermesen bile iyi bir profil bırakabilirsin.

Ben bunu interneti bırakma gerekçesi olarak görmüyorum. Emniyet kemeri takmak için arabadan nefret etmek gerekmiyor. Burada da amaç AI'dan uzaklaşmak değil; faydasına göre veri vermek.

Neyi yazmam, neyi rahatça yazarım?

Düşük riskli işler için ChatGPT hâlâ gayet kullanışlı: bir metni sadeleştirmek, fikirleri sıralamak, genel bir öğrenme planı çıkarmak, kişisel ayrıntılardan arındırılmış bir sorunu tartışmak, kod örneği üretmek.

Şunları ise doğrudan yapıştırmam:

• Şifre, API anahtarı, kart bilgisi veya kimlik belgesi
• Müşteri adı, telefon, adres ya da siparişe ait kişisel veri
• Şirketin yayımlanmamış finansalı, sözleşmesi veya erişim bilgisi
• Başkasına ait özel konuşmanın tamamı
• Sağlık, hukuk veya aile konusu anlatırken kişiyi açıkça tanımlayan ayrıntılar

Çoğu zaman faydayı kaybetmeden bağlamı soyutlamak mümkün. "35 yaşındaki kardeşim, X hastanesinde şu teşhisi aldı" yerine "bir yetişkinde bu belirti için doktora hangi sorular sorulabilir" diyebilirsin. Şirket adını, gerçek rakamı ve müşteri bilgisini örnek değerlerle değiştirebilirsin. Araç yine yardımcı olur; gereksiz ayrıntı dışarı çıkmaz.

Benzer bir sınır yaklaşımını kodlama ajanı izinleri yazısında da kullanmıştım: araca ya hep ya hiç güvenmek yerine, görevin gerektirdiği kadar yetki ve veri vermek. 2026 AI notlarımda söylediğim gibi asıl beceri, modele ne vereceğini ve neyi kendinde tutacağını bilmek.

İki dakikalık ayar kontrolü

Kişisel hesap kullanıyorsan ChatGPT'de Ayarlar > Veri Kontrolleri bölümündeki "Improve the model for everyone" seçeneğini kontrol edebilirsin. OpenAI, bu seçenek kapatıldığında yeni konuşmaların model geliştirme için kullanılmayacağını belirtiyor.

Tek seferlik ve daha hassas bir konu için Temporary Chat de daha uygun bir tercih olabilir. OpenAI'nin açıklamasına göre geçici sohbetler geçmişte görünmüyor, hafıza oluşturmuyor ve model geliştirmede kullanılmıyor; güvenlik amacıyla bir kopya en fazla 30 gün tutulabiliyor.

Bunlar sihirli görünmezlik düğmeleri değil. Bir hizmeti çevrimiçi kullanıyorsan her zaman operasyonel, hukuki ve güvenlik kaynaklı bir veri izi ihtimali var. Fakat ayarları kapatmak, geçmişi temizlemek ve hassas ayrıntıyı baştan vermemek riski gerçekten azaltır.

Dengeli sonuç

Project Lily haberi bence "ChatGPT'yi hemen silin" haberi değil. Daha basit bir uyarı: sohbet kutusu sıcak ve kişisel hissettirse de hâlâ başka bir şirketin sunucusunda çalışan bir ürün.

Her cümleyi devlet sırrı gibi sansürlemek günlük kullanımı anlamsız hale getirir. Hiçbir sınır koymamak da gereksiz bir kumar. Aradaki makul çizgi şu: sıradan düşünme, yazma ve üretme işlerinde aracı kullan; geri alınamayacak bilgiyi, başkasının verisini ve seni doğrudan tanımlayan hassas ayrıntıları mümkün olduğunca içeri sokma.