Shadow AI: ChatGPT sohbetini silmek şirket verisini silmiyor

Zararın boyutu ve saklama süreleri

Gartner'ın aktardığı IBM'in 2026 veri ihlali maliyeti raporuna göre, Mart 2025 ile Şubat 2026 arasındaki tüm veri ihlallerinin %43'ü shadow AI ile ilgili. Bu oran bir önceki yıla göre iki kattan fazla arttı. Bu tür bir olayın ortalama maliyeti ise 5,39 milyon dolar.

Veriler yalnızca sohbet geçmişinde değil; sunucu istek-yanıt kayıtlarında, güvenlik inceleme sistemlerinde, geçici depolarda ve yedek sunucularda da tutulabiliyor. Gartner'ın verdiği genel örneklere göre silinen sohbetler ve sunucu kayıtları yaklaşık 30 gün, güvenlik incelemesine alınan veriler 2-7 yıl, yapay zekâ eğitimi için toplanan veriler ise en fazla 5 yıl saklanabiliyor. Gerçek süreler hizmete, hesap türüne ve veri işleme politikasına göre değişiyor.

Model eğitiminde kullanılmış bilgiyi silmek daha da zor. Girdi verisi modelin çok sayıda parametresine istatistiksel olarak yansıdığı için kaynak dosyayı silmek etkisini ortadan kaldırmıyor. Belirli bilgiyi seçerek çıkaran “makine unutma” (machine unlearning) tekniğinin pratikte hâlâ sınırları var.

Gartner'ın önerileri

Sızıntı tespit edildiğinde önce yapay zekâ eğitimi için veri kullanımı ayarları kontrol edilmeli ve yeni veri girişi engellenmeli. Açığa çıkan parolalar ile kimlik bilgileri değiştirilmeli, hizmet sağlayıcıdan veri silme talep edilmeli, sunucu kayıtları ve yedeklerin saklanıp saklanmadığı doğrulanmalı.

Şirketler için çözüm yalnızca yasaklamak değil. Çalışanların hangi hizmetleri kullandığını ve neler girdiğini belirlemeli, onaylı hizmetler ve veri yönetimi kuralları oluşturmalılar.