Anthropic’in 30 Günlük Yapay Zekâ Veri Saklama Planı Şirketlere Bulut Kontrolü Sunuyor

Planlanan değişiklik, saklama süresini değil, verinin nerede ve kimin kontrolünde tutulacağını değiştirecek. Konuya yakın bir kaynağa dayanan haberlere göre kurumsal müşteriler verileri yine 30 gün boyunca saklamak zorunda olacak, ancak bunu kendi yönettikleri bulut altyapısında yapabilecek.

Pratikte bu, sıfır veri saklamadan çok müşteri kontrollü veri saklama anlamına geliyor:

• İstemler ve model çıktıları gerekli süre boyunca erişilebilir kalacak.
• Saklama ortamı müşteri tarafından yönetilebilecek.
• Anthropic güvenlik izleme amacını korurken hassas iş verilerinin doğrudan üçüncü taraf gözetiminde bulunmasını azaltmayı hedefleyecek.

Teknik tasarımın ayrıntıları, hangi müşterilerin uygun olacağı, erişim kontrolleri ve silme süreci henüz netleşmiş değil.

Anthropic neden 30 günlük saklama istiyor?

Anthropic, sınırlı süreli saklama ve incelemenin güvenlik çalışmalarının bir parçası olduğunu söylüyor. Şirketin temel argümanı şu: Gelişmiş kötüye kullanım, tek bir konuşmada görünmeyebilir. Bir saldırı, birden fazla etkileşim boyunca adım adım gelişebilir; bu nedenle zaman içindeki kayıtlar, örüntüleri fark etmek ve olayın nasıl gerçekleştiğini araştırmak için kullanılabilir.

Bu tercihin belirgin bir bedeli var. İstem ve yanıtların saklanması, şüpheli faaliyetlerin geriye dönük olarak incelenmesini kolaylaştırabilir. Ancak aynı zamanda gizli, düzenlemeye tabi veya hukuken ayrıcalıklı bilgileri işleyen şirketler için yeni bir veri yönetişimi yükü yaratır.

Anthropic’in kendi risk raporu da kararın sıfır veri saklamaya alışmış müşterileri memnun etmeyebileceğini ve şirket açısından ticari riskler doğurabileceğini kabul ediyor. Buna rağmen şirket, karmaşık saldırıları tespit etmek için bu yaklaşımın gerekli olduğuna inanıyor.

Dolayısıyla politika, saklamanın risksiz olduğu iddiasına değil, güvenlik açısından tercih edilen bir dengeye dayanıyor. Şirketler, geriye dönük bir kanıt zincirinin değerini, ham içeriği saklamanın doğurabileceği gizlilik ve uyum riskleriyle karşılaştırmak zorunda kalacak.

Şirketler neden farklı bir depolama seçeneği istedi?

Düzenlemeye tabi kurumlar açısından sağlayıcının tuttuğu kayıtlar önemli sorunlar yaratabilir. Veri yerleşimi kuralları, gizlilik yükümlülükleri, kurum içi erişim politikaları, olay müdahalesi, hukuki inceleme ve hassas istemlerin bir teknoloji sağlayıcısının ortamında tutulmasından doğabilecek riskler bunlar arasında yer alıyor.

Verilerin müşterinin kendi bulut ortamında tutulabilmesi, bu “emanet” sorununu standart sağlayıcı saklama politikasına kıyasla daha doğrudan ele alabilir. Şirketler kendi kimlik ve erişim kontrollerini, bölgesel mimarilerini, anahtar yönetimi uygulamalarını, izleme araçlarını ve saklama politikalarını devreye alabilir. Ancak bu korumaların kapsamı, son teknik uygulamaya ve sözleşme koşullarına bağlı olacak.

Bu seçenek inceleme ihtiyacını ortadan kaldırmıyor. Yalnızca depolama ortamının kontrolünü ve veriyi koruma, gerektiğinde üretme ve olaylara müdahale etme sorumluluğunun önemli bir bölümünü kimin üstlendiğini değiştiriyor.

OpenAI’nin yaklaşımı nasıl farklılaşıyor?

OpenAI’nin Private Safety Processing sistemi, sıfır veri saklama korumalarıyla uyumlu biçimde ilişkili etkileşimler arasındaki güvenlik örüntülerini tespit etmek üzere tasarlanıyor. OpenAI, sistemin ham istem ve yanıtları çalışanlarına açmadan, dar kapsamlı bir güvenlik sinyali gönderebileceğini belirtiyor.

Sıfır veri saklama kullanılan kurulumlarda müşteri içeriği müşterinin kontrol ettiği altyapıda kalıyor. OpenAI ayrıca içeriğin kendi altyapısında, yalnızca müşterinin kontrol ettiği anahtarlarla şifrelenmiş biçimde saklanacağı bir seçenek üzerinde de çalışıyor.

Temel mimari fark şöyle özetlenebilir:

• Anthropic: İstemleri ve çıktıları 30 gün saklıyor; planlanan seçenekle müşterilerin bu kayıtları kendi altyapılarında barındırmasına izin vermeyi hedefliyor.
• OpenAI: Ham içeriği saklamadan güvenlik sinyalleri üretmeye ve müşteri içeriğini OpenAI çalışanlarına açmamaya çalışıyor.

Bu fark yalnızca iki şirketin sözleşme şartlarındaki bir ayrım değil. Sağlayıcıların zaman içinde gelişen kötüye kullanımı nasıl tespit edeceğine dair iki farklı mimari yaklaşımı temsil ediyor. Anthropic geriye dönük incelenebilir bir geçmişe öncelik verirken OpenAI, gizliliği koruyan hesaplama yöntemleri ve daha sınırlı veri kontrolü üzerine kuruluyor.

OpenAI’nin sistemi ise henüz önizleme aşamasında. Kapsamı, gerçek dünyadaki etkinliği, yanlış pozitif ve yanlış negatif oranları, teknik korumaları ve olayların insan incelemesine nasıl aktarılacağı; şirketlerin en hassas iş yüklerinde bu sisteme güvenmesinden önce belgeler, testler ve bağımsız incelemelerle değerlendirilmelidir.

Kurumsal alıcılar neyi değerlendirmeli?

Doğru seçim, yalnızca bir sağlayıcının “sıfır saklama” ifadesini kullanıp kullanmadığına bağlı değil. Şirketlerin tehdit modeli, uyum yükümlülükleri ve olay müdahalesi kapasitesi de hesaba katılmalı. Satın alma, hukuk ve güvenlik ekipleri en azından şu soruları sormalı:

1. Tam olarak ne saklanıyor? İstemler, çıktılar, üst veriler, güvenlik sinyalleri, kötüye kullanım kayıtları ve uygulama durumu ayrı ayrı tanımlanmalı.
2. Veri nerede tutuluyor? Bölge, bulut hesabının sahipliği, yedekler, kopyalar ve alt işlemciler incelenmeli.
3. Kim erişebiliyor? Sağlayıcı çalışanlarının, yüklenicilerin, otomatik sistemlerin veya müşteri yöneticilerinin içeriği görüp alamayacağı netleştirilmeli.
4. Şifreleme anahtarlarını kim kontrol ediyor? Müşteri kontrollü anahtarlar sağlayıcının erişimini azaltabilir; ancak uygulama ve kurtarma prosedürleri belirleyici.
5. Silme işlemi nasıl doğrulanıyor? Silme süreleri, kanıtları, yedeklerin durumu ve güvenlik incelemesine alınan veriler için istisnalar açıkça tanımlanmalı.
6. Bir olay yaşanırsa ne oluyor? Bildirim, soruşturma, iş birliği, sorumluluk ve kanıtların korunmasına ilişkin yükümlülükler sözleşmeye yazılmalı.
7. Güvenlik sistemi bağımsız olarak değerlendirilebilir mi? Tehdit modelleri, teknik makaleler, denetim hakları, performans ölçümleri ve eskalasyon kuralları talep edilmeli.

Anthropic’in müşteri kontrollü seçeneği, geriye dönük denetim kaydına ve zaman içinde olay incelemesine önem veren; 30 günlük saklamayı kendi uyum politikalarıyla yönetebilen kurumlara hitap edebilir. OpenAI’nin yaklaşımı ise ham içerik saklamasının ve sağlayıcı erişiminin kabul edilemez olduğu şirketler için daha cazip olabilir. Ancak önizleme aşaması nedeniyle, özellikle düzenlemeye tabi iş yüklerinde kullanılmadan önce somut teknik kanıt istenmeli.

Daha geniş kurumsal tercih: Güvenlik kanıtı kimin elinde?

Ortaya çıkan tartışma yalnızca gizlilik ile güvenlik arasında bir seçimden ibaret değil. Asıl soru, güvenlik kanıtının nerede tutulacağı, kimin kontrolünde olacağı ve uyum ile olay müdahalesi yükünü hangi tarafın üstleneceği.

Anthropic, gelişmiş modellerin çok adımlı ve zaman içinde şekillenen kötüye kullanımı tespit edebilmek için saklanmış bir geçmişe ihtiyaç duyduğuna inanıyor. OpenAI ise gizliliği koruyan işlemenin ham müşteri içeriğini tutmadan benzer bir izleme sağlayabileceğini savunuyor. Her iki yaklaşımın da etkinliği; sistemler ayrıntılı biçimde belgelendirilip geniş ölçekte kullanıma sunulana ve bağımsız olarak değerlendirilebilene kadar kesinleşmiş kabul edilmemeli.

Kurumsal müşteriler için modelin yetenekleri artık satın alma kararının yalnızca bir parçası. Veri sahipliği ve saklama, denetlenebilirlik, silme, erişim ve sağlayıcının güvenlik mimarisini açıklayabilmesi en az model performansı kadar kritik olabilir.