Yapay Zeka Artık En Büyük Veri Sızıntısı Kanalı
Ekim 2025'te LayerX Security bir rapor yayımladı. Rapor, dünya genelindeki CISO'ları alarma geçirdi. Temel bulgu: Çalışanların %77'si hassas dosyaları GenAI araçlarına yapıştırıyor. Bunun %82'si kişisel, yönetilmeyen hesaplardan geliyor.
Öne çıkan rakam: GenAI artık tüm kurumsal veri sızıntılarının %32'sini oluşturuyor. Bugün iş dünyasında yetkisiz veri hareketinin en büyük tek kanalı konumunda.
Bu gelecekte yaşanacak bir risk değil. Şu an kuruluşunuzda gerçekleşiyor.
Sorunun Arkasındaki Rakamlar
| Bulgu | Değer | Kaynak |
|---|---|---|
| Yapay zeka araçlarına veri yapıştıran çalışanlar | %77 | LayerX 2025 |
| Yapay zeka araçlarından kaynaklanan veri sızıntıları | %32 | LayerX 2025 |
| Kişisel hesap üzerinden ChatGPT kullanımı | %67 | LayerX 2025 |
| Çalışan başına günlük yapıştırma sayısı | 14 | LayerX 2025 |
| Günlük hassas içerikli yapıştırma sayısı | 3+ | LayerX 2025 |
Çalışanlar kişisel hesaplardan günde 14 kez yapıştırma yapıyor. Bunların en az üçü hassas kayıtlar içeriyor. Eski DLP araçları dosya tabanlı çalışır; yapıştırma faaliyetlerini tamamen gözden kaçırır.
Yapay Zekayı Yasaklamak Neden İşe Yaramaz
Samsung, çalışanların kaynak kodu sızdırmasının ardından ChatGPT'yi yasakladı. Yasak tutmadı.
Yapay zeka araçları insanları daha verimli kılıyor. Araştırmalar, yapay zeka kullanan geliştiricilerin görevleri %55 daha hızlı tamamladığını gösteriyor. Yapay zekayı engellediğinizde çalışanlar üç şeyden birini yapar:
- Kişisel hesaplarla kullanmaya devam eder — %67'si zaten öyle yapıyor
- Verimlilik kaybeder ve kısıtlamaya içerlenir
- Yapay zekaya izin veren işverenlere geçer
Yasak riski dönüştürür, ortadan kaldırmaz.
900.000 Kullanıcılık Eklenti İhlali
Aralık 2025'te OX Security iki zararlı Chrome eklentisi tespit etti. İkisinin birlikte 900.000'den fazla kullanıcısı vardı. Her ikisi de ChatGPT ve DeepSeek sohbetlerini çalıyordu.
Eklentilerden biri Google'ın "Öne Çıkan" rozetini taşıyordu — kullanıcıların güvendiği bir işaret.
Her ikisi de aynı şekilde çalışıyordu:
- Sohbet içeriğini gerçek zamanlı olarak yakaladı
- Kurbanın cihazına kaydetti
- Her 30 dakikada bir uzak sunuculara toplu gönderim yaptı
Ayrı bir araştırma, 8 milyonun üzerinde indirilen ücretsiz VPN eklentileri buldu. Bu eklentiler Temmuz 2025'ten beri yapay zeka sohbetlerini ele geçiriyordu.
Tarayıcı düzeyindeki tehditler hakkında daha fazla bilgi için Chrome Extension güvenlik rehberimize bakın.
Sızıntıyı Prompt Gönderilmeden Durdurun
Tek sağlam savunma: KKB'yi yapay zekaya ulaşmadan önce maskelemek. Sonradan harekete geçmek için çok geç.
anonym.legal'in Chrome Extension ve MCP Server'ı tam olarak bunu yapıyor.
Chrome Extension
- ChatGPT, Claude veya Gemini'ye göndermeden önce metni engeller
- KKB bulur ve değiştirir: "Ahmet Yılmaz" →
[PERSON_1] - Yapay zekanın yanıtında isimleri geri yükler
MCP Server (geliştiriciler için)
- Claude Desktop, Cursor ve VS Code ile çalışır
- Şeffaf bir proxy gibi davranır — iş akışınız değişmez
- KKB, promptlar yapay zeka modeline ulaşmadan maskelenir; tespit AB'de barındırılan API üzerinde çalışır
Neler Korunuyor
Her iki araç da 48 dilde 273 varlık türünü tespit eder:
- Kişisel — isimler, e-posta adresleri, telefon numaraları, doğum tarihleri
- Finansal — kredi kartı numaraları, banka hesapları, IBAN'lar
- Resmi — SSN, pasaport numaraları, sürücü belgeleri
- Sağlık — tıbbi kayıt numaraları, hasta kimlikleri
- Kurumsal — çalışan kimlikleri, dahili hesap numaraları
Bir ihlal gerçekleşirse — 900.000 kullanıcı gibi — geri alınacak bir şey kalmaz. Sohbet kaydında yalnızca maskelenmiş tokenlar bulunur.
Hareketsiz Kalmanın Maliyeti
Çalışanların yapay zeka araçlarına her gün ne yapıştırdığını düşünün:
- İnceleme için gönderilen finansal raporlar
- Destek sohbetlerinde kullanılan müşteri kayıtları
- Hata ayıklama için paylaşılan kaynak kodları
- Özet için gönderilen hukuki dosyalar
- İçgörü için işlenen sağlık kayıtları
IBM'in 2024 Veri İhlali Maliyeti Raporu, ortalama ihlal maliyetini 4,88 milyon dolar olarak belirliyor. IBM'in 2025 güncellemesi sağlık sektörü ihlallerini 7,42 milyon dolar olarak raporluyor — hâlâ tüm sektörlerin en yükseği.
Chrome Extension ücretsiz. MCP Server, aylık €15'tan başlayan Pro planlara dahil.
Bugün Başlayın
Yapay zeka burada kalmaya devam edecek. Çalışanlarınız zaten kullanıyor. LayerX raporu, standart araçların yapay zeka tabanlı sızıntılara kör olduğunu gösteriyor. Bu kanala özel denetimler kurmanız gerekiyor.
- Chrome Extension'ı Yükle (ücretsiz)
- MCP Server'ı Kur (Pro plan)
- Nightfall ile anonym.legal'i Karşılaştır
anonym.legal, KKB'yi herhangi bir yapay zeka modeline ulaşmadan önce maskeler. anonym.legal'ın Chrome uzantısı, kişisel verileri tespit etmek için metni anonym.legal'ın AB'de barındırılan API'sine (Hetzner, Falkenstein) gönderir; yapay zekâ hizmetine yalnızca temizlenmiş metin ulaşır.