AnswersPublished17 sources
Yapay zekâyı engellemek riski ortadan kaldırmaz: Singapur’daki şirketler ne yapmalı?
ThreatLabz, 2025’te Zscaler platformunda yaklaşık bir trilyon kurumsal yapay zekâ ve makine öğrenimi işlemi gözlemledi; bunların yaklaşık onda dördü engellendi. PagerDuty anketinde, işinde yapay zekâ kullanmış katılımcıların yüzde 66’sı, şirket politikalarının izin vermediğini düşündüğü hâlde işte yapay zekâ araçlar...
YayımlayanGPT-6 Luna ile düzenlendiGörseller GPT Image 2 ile oluşturuldu
Research answer
Key takeaways
- ThreatLabz, 2025’te Zscaler platformunda yaklaşık bir trilyon kurumsal yapay zekâ ve makine öğrenimi işlemi gözlemledi; bunların yaklaşık onda dördü engellendi.
- PagerDuty anketinde, işinde yapay zekâ kullanmış katılımcıların yüzde 66’sı, şirket politikalarının izin vermediğini düşündüğü hâlde işte yapay zekâ araçlarını kullandığını belirtti.
- Daha güvenli yaklaşım; gerçek kullanımı tespit etmek, hassas veriyi bulunduğu her yerde korumak, yapay zekâ ajanlarının erişim ve eylemlerini sınırlandırmak ve onaylı araçları kullanışlı kılmaktır.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Why do AI blocklists give Singapore firms a false sense of security despite IMDA’s January 2026 Model AI Governance Framework for Agentic AI. Article summary: AI blocklists can confuse control over the corporate network with control over actual AI use: employees may move work to personal devices, while AI inside approved software remains accessible. IMDA’s January 2026 framewo. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Engelleme listeleri, çalışanların yapay zekâyı neden kullandığını çözmeden bu kullanımı daha az görünür hâle getirebilir. ThreatLabz, 2025’te Zscaler platformunda yaklaşık bir trilyon kurumsal yapay zekâ ve makine öğrenimi işlemi gözlemledi. Bulgulara ilişkin değerlendirmede, kuruluşların yaygın kullanılan araçlar da dâhil olmak üzere işlemlerin yaklaşık onda dördünü engellediği belirtiliyor.1
6 Bu rakamlar, söz konusu platformdaki trafikte engellemenin yaygın olduğunu gösteriyor; engellemenin riski ne ölçüde azalttığını ya da Singapur’daki şirketlerin genel olarak yapay zekâyı nasıl kullandığını değil.
Singapur’daki kuruluşlar için mesele yalnızca hangi uygulamaların yasaklanacağı değil. Çalışanlar kişisel cihazlardan, onaylı yazılımlara gömülü asistanlardan veya şirket sistemlerine erişebilen ajanlardan da yapay zekâ kullanabilir. Singapur’un Infocomm Media Development Authority (IMDA) kurumu tarafından yayımlanan Ajan Tabanlı Yapay Zekâ Model Yönetişim Çerçevesi, riskleri değerlendirme ve ajanların erişim, özerklik ve eylemlerini sınırlandırma konusunda yol gösteriyor.26
Engelleme listeleri neden tek başına yetmez?
Bir isteğin engellenmesi, yapay zekâ kullanımının sona erdiğini kanıtlamaz
Ağ düzeyindeki bir engel, belirli bir hizmete giden yolu kapatabilir. Ancak çalışanın yapay zekâdan yardım almak istediği işin ortadan kalktığını göstermez. PagerDuty’nin Haziran 2026’da yayımladığı ankette, işinde yapay zekâ kullanmış katılımcıların yüzde 66’sı, şirket politikasının buna izin vermediğini düşündüğü hâlde işte yapay zekâ araçlarını kullandığını söyledi.38 Anket; Avustralya, Japonya, Birleşik Krallık ve ABD’deki büyük kuruluşlarda çalışan 1.250 ofis profesyonelini kapsıyordu. Bu nedenle bulgu, daha geniş bir işyeri eğilimine işaret ediyor; Singapur’a özgü bir oran değil.
41
Buradan çıkarılacak sonuç, her engelin aşılacağı değil. Yasaklamanın tek başına çalışan davranışını veya maruz kalınan riski ölçmek için yeterli olmadığıdır.
Yapay zekâ yalnızca bağımsız uygulamalardan ibaret değil
Bir kuruluşun yapay zekâ kullanımı; halka açık sohbet botlarının yanı sıra onaylı iş yazılımlarına eklenmiş asistanları, entegrasyonları ve ajanları da kapsayabilir. Şirketlerin her sistem için hangi bilgilere erişebildiğini ve hangi işlemleri yapabildiğini anlaması gerekir. IMDA çerçevesi, ajanların riskini değerlendirirken hassas verilere erişim, özerklik, eylem kapsamı ve eylemlerin geri alınabilirliği gibi unsurları dikkate almayı öneriyor.20
26
Böylece yönetişim sorusu “Bu uygulama listede var mı?” olmaktan çıkıp “Bu yapay zekâ hangi bilgilere erişebilir, neleri açığa çıkarabilir veya değiştirebilir?” hâline geliyor.
Ağ görünürlüğünün sınırları var
Bir çalışan, işine dair bir konuda yardım almak için kişisel cihazını veya izlenmeyen bir bağlantıyı kullanabilir. Böyle bir durumda kurumsal ağdaki engelleme, bilginin nasıl işlendiğine dair tüm yolu göstermeyebilir. Bunu, ağ kayıtlarının yapay zekâ kullanımının eksiksiz bir dökümünü sunduğunu varsaymak yerine, planlama gerektiren bir senaryo olarak ele almak gerekir.
Benzer biçimde, onaylı bir yazılımın içindeki yapay zekâ özelliğinin de izinleri ve veri akışları incelenmelidir. Yazılımın onaylanmış olması, içindeki her asistanın veya entegrasyonun uygun erişime sahip olduğunu kendiliğinden kanıtlamaz.
Bazı risklerin engellenen yapay zekâ uygulamalarıyla ilgisi yok
Forcepoint’in Fortune’ın haberine dayanarak aktardığı bir örnekte, içerik yönetim sistemi yapılandırmasındaki bir sorun nedeniyle Anthropic’e ait yaklaşık 3.000 yayımlanmamış varlığın herkese açık hâle geldiği bildirildi.40 Bu, haberleştirilmiş bir örnektir; yapay zekâ engelleme listeleri veya Singapur’daki şirketler hakkında kanıt değildir. Buradaki daha dar çıkarım şudur: Yayınlama ayarları ve erişim izinleri, bir kuruluşun hangi yapay zekâ uygulamalarına izin verdiğinden bağımsız olarak da bilgi riski doğurabilir.
Yapay zekâ yönetişiminde uygulanabilir orta yol
Toptan yasaklama ve sınırsız erişim, tek seçenekler değil. Daha işlevsel bir yaklaşım; görünürlüğü, veri korumasını, sınırlandırılmış erişimi ve çalışanların kullanabileceği onaylı araçları bir araya getirir.
Gerçek yapay zekâ kullanımını envantere alın. Onaylı araçları, yazılımlara gömülü özellikleri, entegrasyonları ve ajanları takip edin. Teknik keşfi, çalışanların yeni kullanımları açıkça bildirebileceği kanallarla destekleyin. Ağ verisini görünürlüğün bir kaynağı olarak değerlendirin; her iş akışını eksiksiz gösteren bir kayıt olarak değil.
Koruma önlemlerine en hassas verilerden başlayın. Yüksek riskli veri depolarını belirleyin; bu bilgilere kimlerin ve hangi sistemlerin erişebildiğini gözden geçirin. Yalnızca uygulama adlarından oluşan listelere güvenmek yerine, veriyi nerede saklanır veya kullanılırsa kullanılsın koruyun.
Onaylı yapay zekâ için sınırlar belirleyin ve bunları sınayın. Bir asistanın hangi bilgileri bulabildiğini, gönderebildiğini ve değiştirebildiğini inceleyin. Erişimi görevin gerektirdiğiyle sınırlayın; önemli sonuçlar doğurabilecek veya geri alınması güç işlemlerde insan onayı kullanın. Bu önlemler, ajanların riskini değerlendirme ve kapsamını, özerkliğini ve erişimini kısıtlama yönündeki IMDA rehberiyle uyumludur.
20
Onaylı yolu gerçekten kullanışlı hâle getirin. Çalışanlara, meşru işlerini onaylanmamış alternatiflere yönelmeden yapabilecekleri araçlar ve hızlı onay süreçleri sunun. Yalnızca engellenen isteklerin sayısını değil, işlerin güvenli biçimde tamamlanıp tamamlanmadığını da ölçün.
Engelleme listeleri bir güvenlik önlemi olabilir, ancak riskin azaldığını gösteren güvenilir bir ölçüt değildir. Daha iyi yönetişim; yapay zekânın gerçek kullanımını görünür kılar, hassas bilgiyi hareket ettiği her yerde korur ve sistemlerin yapabileceklerini sınırlar.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Yapay zekâyı engellemek riski ortadan kaldırmaz: Singapur’daki şirketler ne yapmalı?"?
ThreatLabz, 2025’te Zscaler platformunda yaklaşık bir trilyon kurumsal yapay zekâ ve makine öğrenimi işlemi gözlemledi; bunların yaklaşık onda dördü engellendi.
What are the key points to validate first?
ThreatLabz, 2025’te Zscaler platformunda yaklaşık bir trilyon kurumsal yapay zekâ ve makine öğrenimi işlemi gözlemledi; bunların yaklaşık onda dördü engellendi. PagerDuty anketinde, işinde yapay zekâ kullanmış katılımcıların yüzde 66’sı, şirket politikalarının izin vermediğini düşündüğü hâlde işte yapay zekâ araçlarını kullandığını belirtti.
What should I do next in practice?
Daha güvenli yaklaşım; gerçek kullanımı tespit etmek, hassas veriyi bulunduğu her yerde korumak, yapay zekâ ajanlarının erişim ve eylemlerini sınırlandırmak ve onaylı araçları kullanışlı kılmaktır.