Yapay Zeka Güvenliği ve Etik Kullanım Rehberi Türkiye

Yapay Zeka Güvenliğinin Önemi

Yapay zeka teknolojilerinin yaygınlaşmasıyla birlikte, güvenlik ve etik kullanım konuları kritik önem kazandı.

Türkiye Yapay Zeka Yasal Çerçevesi

KVKK (Kişisel Verilerin Korunması Kanunu) ve AI:

• Veri İşleme İzni: AI'ye veri vermeden önce kullanıcı onayı
• Veri Minimizasyonu: Sadece gerekli veriyi AI ile paylaşma
• Şeffaflık: AI kararlarının açıklanabilir olması
• Silme Hakkı: AI sistemlerinden veri silme talebi

Türk Ceza Kanunu'na Göre AI Suistimalleri:

• Sahte İçerik Üretimi (Deepfake): 2-5 yıl hapis
• Kimlik Hırsızlığı: AI ile başkası adına hesap açma
• Telif Hakkı İhlali: AI ile telif korumalı içerik çoğaltma
• Dolandırıcılık: AI chatbot ile sahte yatırım önerileri

Kişisel Veri Güvenliği

AI Araçlarında Güvenli Veri Paylaşımı

GÜVENLİ Veri Türleri:

RİSKLİ Veri Türleri:

Veri Sızıntısı Risk Değerlendirmesi

Türk AI Platformları Güvenlik Durumu:

• ChatGPT: GDPR uyumlu, veri şifreleme
• Google Bard: Google güvenlik altyapısı
• Claude: Anthropic güvenlik protokolleri
• Açık Kaynak AI: Kendi sunucunda güvenlik
• Ücretsiz Alternatifler: Güvenlik seviyesi değişken

Deepfake ve Sahte İçerik Tanıma

Deepfake Tehditleri

Yaygın Deepfake Saldırı Türleri:

• Sahte CEO Videoları: Şirket yöneticisi taklidi ile dolandırıcılık
• Politik Manipülasyon: Siyasi figürlerin sahte konuşmaları
• Sahte Haber: Ünlü kişilerin manipüle edilmiş röportajları
• Romantik Dolandırıcılık: Sahte profil fotoğrafları

Deepfake Nasıl Tanınır?

Deepfake Tespit Araçları

• DuckDuckGoose (Ücretsiz): Video analizi
• Sensity AI: Profesyonel deepfake tespiti
• FakeSpotter: Browser eklentisi
• Microsoft Video Authenticator: Enterprise çözüm

İş Dünyasında AI Güvenliği

Kurumsal AI Güvenlik Protokolleri

Türk Şirketleri için AI Güvenlik Politikası:

1. Personel Eğitimi:

• AI Farkındalığı: Çalışanlara yapay zeka bilinç eğitimi
• Veri Güvenliği: Hangi verilerin AI'ye verilebileceği
• Phishing Tanıma: AI destekli dolandırıcılık tespiti
• Acil Durum Prosedürü: Güvenlik ihlali durumunda adımlar

2. Teknik Önlemler:

• VPN Kullanımı: AI araçlarına güvenli erişim
• 2FA Aktivasyon: Tüm AI hesaplarında iki faktörlü doğrulama
• Veri Maskeleme: Gerçek müşteri bilgileri yerine test verisi
• API Güvenliği: AI API'lere güvenli bağlantı

AI Risk Değerlendirme Matrisi

Çocuk Güvenliği ve AI

Çocuklar için AI Güvenliği

Yaş Gruplarına Göre AI Kullanımı:

İlkokul (6-10 yaş):

• Ebeveyn Gözetimi: AI kullanımında sürekli kontrol
• Eğitici AI: Sadece öğrenme odaklı araçlar
• Zaman Sınırı: Günde maksimum 30 dakika
• İçerik Filtreleme: Uygunsuz içerik engelleme

Ortaokul (11-14 yaş):

• Dijital Okuryazarlık: AI nedir, nasıl çalışır eğitimi
• Güvenli Paylaşım: Kişisel bilgi vermeme kuralları
• Kritik Düşünme: AI çıktılarını sorgulama
• Etik Kullanım: Doğru/yanlış AI kullanımı

Lise (15-18 yaş):

• Kariyer Odaklı: AI ile meslek becerileri
• Akademik Dürüstlük: Ödev ve sınavlarda AI kullanım sınırları
• Yaratıcılık: AI ile özgün içerik üretme
• Gelecek Hazırlığı: AI çağında ihtiyaç duyulacak beceriler

Eğitimde AI Etiği

Türk Eğitim Sistemi ve Yapay Zeka

MEB AI Kullanım Kılavuzu (2025):

• İZİN VERİLEN: Araştırma yaparken kaynak bulma desteği
• İZİN VERİLEN: Dil öğreniminde pratik yapma
• İZİN VERİLEN: Yaratıcı projelerde ilham alma
• YASAK: Ödev ve projeleri AI'ye yaptırma
• YASAK: Sınav sorularını AI'ye çözdürme

Öğretmenler için AI Eğitim Önerileri:

AI ile Dolandırıcılık ve Korunma

Yaygın AI Dolandırıcılık Türleri

Yaygın AI Dolandırıcılık Yöntemleri:

Yatırım Dolandırıcılığı:

Sahte Kredi/Kart Başvurusu:

Korunma Stratejileri

Kişisel Koruma Önlemleri:

1. Doğrulama: AI kaynaklı bilgileri başka kaynaklardan kontrol edin
2. Şüphecilik: Çok iyi görünen tekliflere şüpheli yaklaşın
3. Güvenilir Platformlar: Sadece tanınmış AI servislerini kullanın
4. Bilgi Paylaşımı: Kişisel bilgilerinizi minimize edin
5. Güncelleme: AI güvenlik haberlerini takip edin

Sağlık Alanında AI Etiği

Tıbbi AI Kullanımında Dikkat Edilmesi Gerekenler

Sağlık AI Düzenlemeleri:

• Sağlık Bakanlığı Onayı: Tıbbi AI cihazları için zorunlu
• Hasta Hakları: AI kararları hakkında bilgilendirilme
• Veri Güvenliği: Sağlık verilerinin özel korunması
• İnsan Denetimi: AI tanısı mutlaka doktor onayından geçmeli

Hasta Olarak AI Kullanımında Dikkatler:

Mali Sektörde AI Güvenliği

Türk Bankacılık Sektöründe AI

Banka AI Uygulamaları ve Güvenlik:

• Chatbot Bankacılığı: 7/24 müşteri hizmetleri
• Fraud Detection: Sahte işlem tespiti
• Kredi Skorlama: AI destekli risk değerlendirme
• Robo-Advisory: Otomatik yatırım tavsiyesi

Müşteri Olarak AI Bankacılık Güvenliği:

• Doğru Kanallar: Sadece resmi banka uygulamaları
• 2FA Kullanımı: İki faktörlü doğrulama aktif
• İşlem Bildirimleri: SMS/e-posta uyarıları takip
• Periyodik Kontrol: Hesap hareketlerini düzenli inceleyin

2025-2030 AI Güvenlik Trendleri

Türkiye AI Güvenlik Yol Haritası:

• 2025: KVKK AI uygulaması detayları
• 2026: AI sertifikasyon sistemleri
• 2027: Mandatory AI audit zorunluluğu
• 2028: AI sigorta ürünleri yaygınlaşması
• 2030: AI hakları ve yükümlülükler kanunu

Bireysel Hazırlık Önerileri

• Dijital Okuryazarlık: AI teknolojilerini anlama
• Güvenlik Bilinci: Sürekli güncellenen tehdit bilgisi
• Yasal Haklar: Kendi AI haklarınızı bilme
• Teknoloji Takibi: Yeni güvenlik araçlarını öğrenme

Güvenlik Kontrol Listesi

Günlük AI Güvenlik Rutini

• [ ] AI araçlarında 2FA kontrol et
• [ ] Paylaştığın verileri gözden geçir
• [ ] AI çıktılarını doğrula
• [ ] Güvenlik güncellemelerini takip et
• [ ] Şüpheli aktiviteleri raporla