Yapay Zekâ Uygulamaları Tehlikeli mi? Veri, İzin ve Sahte Uygulama Riskleri

Yapay zekâ uygulamaları, resmî mağazadan indirilen tanınmış ürünler olduğunda kendi başına tehlikeli değildir. Asıl riskler üç yerden gelir: sohbete yazdığınız kişisel bilgilerin saklanıp işlenmesi, uygulamaya verdiğiniz gereksiz izinler ve resmî uygulamaları taklit eden sahte uygulamalar. Hassas veri paylaşmamak, izinleri kısıtlamak ve geçmiş ayarlarını kontrol etmek bu risklerin çoğunu ciddi ölçüde azaltır.

Aşağıda bu üç riski tek tek açıyor, WhatsApp, Snapchat ve Gemini gibi sık kullanılan asistanlarda nelere dikkat edileceğini anlatıyor ve beş dakikada yapabileceğiniz bir güvenlik kontrolü öneriyoruz. Yapay zekânın insanlık için uzun vadeli riskleri, yani "makineler kontrolden çıkar mı" tartışması, bu yazının konusu değil; onu yapay zekâ tehlikeli mi yazısında ele aldık.

Yapay zekâ uygulamaları hangi verileri topluyor?

Yapay zekâ uygulamaları, sohbete yazdığınız ya da yüklediğiniz her şeyi işler ve çoğu zaman bir süre saklar. Buna metinler, fotoğraflar, belgeler, ses kayıtları ve bazı durumlarda konum ve cihaz bilgisi dahildir. Bu verilerin ne kadar saklandığı, hizmeti geliştirmek için kullanılıp kullanılmadığı ve kimlerin görebileceği uygulamadan uygulamaya değişir.

Bu bilgilerin tamamı uygulamanın gizlilik politikası metninde yazar. Metin uzundur, ama bakmanız gereken birkaç soru vardır.

Sohbetler ne kadar süre saklanıyor? Sohbetler modeli eğitmek için kullanılıyor mu ve bunu kapatabiliyor musunuz? İnsan değerlendiriciler sohbetleri görebiliyor mu? Verilerinizi silme talebinde nasıl bulunuyorsunuz?

Türkiye'de kişisel veri işlenmesi KVKK kapsamında düzenlenir ve şirketlerin hangi veriyi neden işlediğini açıklaması beklenir. Sağlık bilgisi ve biyometrik veri gibi özel nitelikli kişisel veri türleri daha sıkı korunur. Ancak bir yapay zekâ sohbetine bu bilgileri kendi isteğinizle yazdığınızda, kontrolün bir kısmını da kendi elinizle bırakmış olursunuz. Yazdığınız bir bilgiyi sonradan silseniz bile, o bilginin daha önce işlenmiş ya da yedeklenmiş olabileceğini hesaba katın.

Paylaşmamanız gereken bilgi	Neden riskli
T.C. kimlik numarası, pasaport bilgisi	Kimlik hırsızlığı ve dolandırıcılıkta kullanılabilir
Şifreler, doğrulama kodları	Hesaplarınızın ele geçirilmesine yol açar
Kart ve banka bilgileri	Doğrudan maddi kayıp riski
Ayrıntılı sağlık raporu	Özel nitelikli veridir, sızarsa geri alınamaz
İş yerinizin gizli belgeleri	Sözleşme ihlali ve ticari sır riski
Başkalarının fotoğrafı ve bilgileri	Onların rızası olmadan veri paylaşmış olursunuz

Uygulama izinleri: hangisi gerçekten gerekli?

Bir yapay zekâ uygulamasının çalışması için gereken izinler genellikle azdır; fazlası risktir. Sesli konuşma özelliği için mikrofon, fotoğraf yüklemek için kamera ya da galeri izni anlamlıdır. Ama bir sohbet uygulamasının rehberinize, arama kayıtlarınıza ya da sürekli konumunuza erişmek istemesi açıklama gerektirir.

Uygulama izinleri telefonunuzun ayarlarından uygulama bazında görülebilir ve değiştirilebilir. Android'de ve iOS'ta birçok izin için "yalnız uygulamayı kullanırken" ya da "her seferinde sor" seçeneği bulunur. Mikrofon ve kamera için bu seçenekleri tercih etmek, uygulamanın arka planda erişimini engeller.

İzin	Ne zaman makul	Ne zaman şüpheli
Mikrofon	Sesli sohbet kullanıyorsanız	Sesli özellik kullanmadığınız hâlde sürekli açıksa
Kamera ve galeri	Fotoğraf yükleyip soru soruyorsanız	Tüm galeriye sürekli erişim istiyorsa
Konum	Yakındaki yerleri soruyorsanız	Sürekli ve arka planda konum istiyorsa
Rehber ve SMS	Nadiren gerekli	Sohbet uygulaması için çoğu zaman gereksiz
Erişilebilirlik hizmeti	Neredeyse hiç	Ekranınızı okuyup kontrol edebilir; sahte uygulamaların sık istediği izin

Son satıra özellikle dikkat edin. Erişilebilirlik izni, bir uygulamanın ekranınızdaki her şeyi okumasına ve sizin yerinize dokunmasına izin verir. Bankacılık bilgilerini çalan kötü amaçlı yazılım türleri bu izni sıklıkla ister.

Yapay zekâ indirmek tehlikeli mi? Sahte uygulama riski

Yapay zekâ indirmek, resmî mağazadan doğru geliştiricinin uygulamasını seçtiğinizde genellikle güvenlidir; asıl tehlike, popüler araçların adını kullanan taklit uygulamalardır. Bir yapay zekâ markası gündeme geldiğinde mağazalarda benzer ad ve simgeyle çok sayıda uygulama çıkabilir. Bunların bir kısmı yalnız reklam göstermek ya da pahalı abonelik satmak için, bir kısmı ise veri toplamak için yapılır.

Sahte uygulama tuzağına düşmemek için indirmeden önce şu kontrolleri yapın:

1. Geliştirici adı: Uygulamanın, ürünün sahibi olan şirketin resmî hesabından yayımlandığını kontrol edin. Resmî sitedeki mağaza bağlantısını kullanmak en güvenli yoldur.
2. İndirme sayısı ve yorumlar: Çok yeni, az indirilmiş ve yorumları birbirine benzeyen uygulamalar şüphelidir.
3. Abonelik ekranı: Açılır açılmaz yüksek ücretli bir haftalık abonelik dayatan uygulamalardan uzak durun.
4. İzinler: Yukarıdaki tabloyla karşılaştırın; gereksiz izin isteyen uygulamayı silin.
5. Mağaza dışı dosyalar: Sosyal medyada ya da mesajla gönderilen APK dosyalarını yüklemeyin. "Ücretsiz premium sürüm" vaadi en sık kullanılan yemlerden biridir.

Resmî uygulamayı nasıl bulacağınızı ChatGPT uygulaması indirme yazısında adım adım anlattık. Çok ucuz "ömür boyu yapay zekâ hesabı" satan ilanlar için de ucuz yapay zekâ lisansı yazısına göz atın.

WhatsApp ve Snapchat'teki yapay zekâ tehlikeli mi?

Mesajlaşma uygulamalarına eklenen yapay zekâ asistanları kendi başına tehlikeli değil, ama nasıl çalıştıklarını bilmek gerekiyor. Bu asistanlar, normal arkadaş sohbetlerinizden farklı kurallarla çalışır: onlara yazdığınız mesaj, bir şirketin sunucusunda işlenen bir istektir.

WhatsApp: Meta'nın açıklamalarına göre WhatsApp'taki kişisel ve grup sohbetleri uçtan uca şifreli kalmaya devam ediyor ve Meta AI yalnız ona doğrudan yazdığınız ya da onu etiketlediğiniz mesajları görüyor. Meta AI kullanmak isteğe bağlı. Yine de asistana yazdığınız içerik, Meta'nın yapay zekâ koşullarına göre işleniyor; bu koşulların güncel hâlini uygulamanın yardım sayfasından okuyun ve asistana başkalarına ait bilgi aktarmayın.

Snapchat: Snapchat'teki My AI, uygulamanın içine yerleştirilmiş bir sohbet botudur. Kullanıcıların önemli bir kısmı genç olduğu için risk burada daha çok kişisel bilgi, fotoğraf ve konum paylaşımı tarafındadır. Uygulamanın gizlilik ayarlarında My AI verilerini temizleme seçeneği bulunuyor; menü adı sürüme göre değişebildiği için ayarlar içinde "My AI" diye aramanız en hızlı yoldur. Çocuğunuz Snapchat kullanıyorsa bu sohbet botunun bir arkadaş değil, bir şirket hizmeti olduğunu birlikte konuşun; bu konuda yapay zekânın çocuklar üzerindeki etkisi yazısı yol gösterebilir.

Gemini yapay zekâ tehlikeli mi, hangi ayarlara bakılmalı?

Gemini, Google'ın resmî yapay zekâ asistanıdır ve kendi başına tehlikeli değildir; ama veri ayarlarını bilmek önemlidir. Google'ın Gemini gizlilik yardım sayfası, Ekim 2026 itibarıyla, hizmeti geliştirmek için toplanan verilerin bir kısmının insan değerlendiriciler tarafından incelendiğini ve bir değerlendiricinin görmesini istemeyeceğiniz gizli bilgileri girmemenizi açıkça söylüyor.

Aynı sayfaya göre insan değerlendiricinin incelediği sohbetler, etkinliğinizi silseniz bile üç yıla kadar saklanabiliyor. Gemini Uygulama Etkinliği ayarından otomatik silme süresini değiştirebilir ya da etkinlik kaydını kapatabilirsiniz. Bu süreler ve seçenekler değişebileceği için hesabınızdaki güncel ayara bakın. Gemini'nin genel kullanımı için Gemini yapay zekâ rehberi yazısını okuyabilirsiniz.

Diğer asistanlarda da durum benzer: hemen hepsinde sohbet geçmişi, modeli eğitme izni ve veri silme ayarları bulunur. Kullandığınız her asistanda bu üç ayarı bir kez kontrol etmek yeterlidir. Ayarları değiştirdikten sonra birkaç ay içinde uygulama güncellenirse, yeni seçenekler eklenip eklenmediğine tekrar bakmak iyi bir alışkanlıktır.

Yapay zekâ kullanmak tehlikeli mi? Daha az bilinen riskler

Yapay zekâ kullanmanın günlük riskleri, veri ve izinlerin ötesinde birkaç başlıkta daha toplanır. Bunlar teknik değil, alışkanlıkla ilgili risklerdir ve farkında olunca kolayca yönetilir.

Yanlış bilgi: Asistanlar kendinden emin bir dille yanlış bilgi üretebilir. Sağlık, hukuk ve para konularında cevabı mutlaka resmî bir kaynaktan ya da uzmandan doğrulayın.

Bağlantı ve dosya tuzakları: Bir yapay zekâ aracı web sayfası ya da e-posta okuyorsa, o içeriğe gizlenmiş talimatlarla yönlendirilebilir. Bu saldırı türüne prompt enjeksiyonu denir. Asistanın önerdiği bilinmeyen bağlantılara tıklamadan önce adresi kontrol edin.

Hesap güvenliği: Yapay zekâ hesabınız ele geçirilirse tüm sohbet geçmişiniz de ele geçirilmiş olur. Hesabınızda iki faktörlü doğrulama açın ve aynı şifreyi başka yerde kullanmayın.

Duygusal bağımlılık: Asistanla dertleşmek bazı kişiler için rahatlatıcı olabilir, ama bir uzmanın yerini tutmaz. Zor bir dönemden geçiyorsanız bir yakınınızla ya da bir ruh sağlığı uzmanıyla konuşmayı öncelik hâline getirin.

İş yerinde yapay zekâ kullanırken

İş yerinde yapay zekâ kullanıyorsanız risk yalnız size ait değildir. Müşteri listesini, sözleşme taslağını ya da şirketin iç raporunu kişisel bir yapay zekâ hesabına yapıştırmak, işvereninizin gizlilik kurallarını ihlal edebilir. Bu tür bir paylaşım, şirket açısından bir veri ihlali sayılabilir.

Birçok şirket bu nedenle hangi araçların ve hangi verilerle kullanılabileceğini belirleyen bir politika yayımlıyor. Böyle bir kural yoksa yöneticinize sorun; emin değilseniz belgeyi anonimleştirin, yani isimleri, rakamları ve şirket adını çıkararak yalnız genel yapıyı paylaşın. Örneğin "Ahmet Bey'in 450.000 TL'lik teklifi" yerine "bir müşterinin teklifi" yazmak, asistanın işinizi yapmasını engellemez ama riski azaltır.

Örnek: bir uygulamayı beş dakikada kontrol etmek

Yeni bir yapay zekâ uygulaması indirdiğinizi düşünelim. Aşağıdaki kontrol bir kez yapılır ve beş dakikadan kısa sürer:

1. Birinci dakika: Mağaza sayfasında geliştirici adını ve resmî site bağlantısını kontrol edin.
2. İkinci dakika: Telefon ayarlarında uygulamanın izinlerini açın; mikrofon ve kamerayı "kullanırken" yapın, rehber ve konumu kapatın.
3. Üçüncü dakika: Uygulamanın kendi ayarlarında sohbet geçmişi ve "modeli geliştirmek için kullan" seçeneğini bulun, tercihinize göre kapatın.
4. Dördüncü dakika: Hesabınızda iki faktörlü doğrulamayı açın.
5. Beşinci dakika: Abonelik başlattıysanız mağaza hesabınızdaki abonelikler bölümünde yenileme tarihini ve ücreti kontrol edin.

Bir uygulamayı artık kullanmayacaksanız yalnız telefondan silmek yetmez; hesabı ve verileri de silmeniz gerekir. Bunun nasıl yapıldığını ChatGPT hesap silme yazısında anlattık; adımlar diğer hizmetlerde de benzerdir.

Bugün yapabileceğiniz ilk adım

Telefonunuzdaki yapay zekâ uygulamalarının listesini çıkarın; mesajlaşma uygulamalarının içindeki asistanları da sayın. Her biri için yukarıdaki beş dakikalık kontrolü yapın ve kullanmadığınız uygulamaları hesabıyla birlikte silin.

Ardından kendinize basit bir kural koyun: bir bilgiyi bir yabancıya söylemeyecekseniz, yapay zekâ sohbetine de yazmayın. Aileniz ya da çocuklarınız aynı uygulamaları kullanıyorsa bu kontrolü onlarla birlikte yapmak, en az sizin telefonunuzu kontrol etmek kadar önemlidir.