Gizli bilgi.
Hedefli korunur.
Yapay zekâ bilgiyi daha kolay bulunabilir kılar. DAXS; şirket bilgisinin yalnızca iş ve teknik açıdan izinli yerlerde kullanılması için veri yollarını, erişim haklarını ve araçları inceler.
Yapay zekânın fazla bilgi vermek için engel aşması gerekmez.
Kurumsal yapay zekâ, önceden az kişinin bildiği belgeleri daha kolay bulunabilir kılabilir. Depoya iş açısından planlanandan fazla kişi erişebiliyorsa bu sorun olur. AI Oversharing bu bağlamda fazla geniş izinler ve kolaylaşan bulunabilirlik nedeniyle istenmeden bilgi açığa çıkmasını ifade eder. Teknik olarak izinli yanıt, kurumsal açıdan yine de istenmeyebilir.
Belirleyici olan somut hizmet, bağlanan kaynaklar ve aramada kullanılan kimliktir. Veri bağlantısı olmayan sohbet tüm şirket klasörlerini kendiliğinden arayamaz. Dosyalar yüklendiğinde, arama dizinleri bağlandığında veya araçlar yetkilendirildiğinde izlenebilir biçimde incelenmesi gereken veri yolu oluşur.
“Patronum ne kadar kazanıyor?”
Varsayımsal durum: Eski personel klasöründe maaş dosyası bulunur. Devralınmış grup paylaşımı nedeniyle personel yönetimi dışındaki çalışanların da okuma hakkı vardır. Dosya kullanılan yapay zekâ hizmetine dahil edilmiş ve sorgu bu haklarla izinliyse uygun içerikler yanıta girebilir. Yanlış sayı veya uydurma yanıt da mümkündür; her somut çıktı kaynak kanıtı gerektirir.
Haklar doğru sınırlandırılmışsa korunan dosya, yetkisiz kişiler için model bağlamına hiç girmemelidir. Modele maaşları gizli tutmasını kibarca söylemek bu teknik kontrolün yerini tutmaz.
Üç kişi aynı soruyu sorar.
A, izin verilen bir görev için bilgiye ihtiyaç duyar. B'nin okuma hakkı yoktur. C, yetki hatası nedeniyle istemeden erişim kazanır. Sistem B'yi dışlamalı; C için yanlış verilmiş kaynak hakları düzeltilmelidir.
Şema, üç ardışık çalışma adımını değil farklı erişim durumlarını açıklar. Arama hizmeti değişiklikleri de dikkate almalıdır: kaldırılan erişim; eski dizin haklarında, yanıt önbelleklerinde, paylaşılan görüşmelerde veya dışa aktarılmış dosyalarda yaşamaya devam etmemelidir.
Gizlenmiş, şifreli ve korumalı farklı özelliklerdir.
- Gezinti ve erişim
- Gizlenmiş menü öğesi veya bilinmeyen klasör adı okuma haklarını kaldırmaz. Erişim koruması nesnede ve kullanılan hizmette uygulanmalıdır; doğrudan adres, arama ve API sorgusunda da.
- Devralma ve paylaşım
- Belge; üst klasörlerden, gruplardan, tekil izinlerden veya bağlantılardan hak alabilir. Bu yollar dahil etkin erişim kontrol edilir; tek grup listesine bakmak yetmez.
- Dizin ve özgün belge
- Arama sonucu yeni yetki değildir. Arama dizini, belge alıntıları, başlıklar, önizlemeler ve özgün kaynağı açma uygun kontroller gerektirir. Aksi halde sonuç başlığı bile gizli bilgi açığa çıkarabilir.
- Şifreleme ve yetkilendirme
- Şifreleme örneğin aktarımı ve saklanan verileri korur. Uygulamada kimin okuma yetkisi olduğu ayrıca belirlenir. İçeriği çözebilen hizmet hesabı bu nedenle onu her oturum açmış kullanıcıya sunamaz.
- Kullanıcı ve ajan
- Ajan, devredilmiş kullanıcı haklarıyla veya kendi hizmet kimliğiyle çalışabilir. İki model de açık sınırlar gerektirir. Geniş yetkili ortak ajan, kullanıcı haklarını aşan kestirme yol oluşturmamalıdır.
- Dahili ve harici hizmetler
- Dahili işletilen yapay zekâ da kaynak hakları, günlük koruması ve güvenli arayüzler gerektirir. Harici bağlayıcılarda veri alıcıları, sözleşme çerçevesi, işleme, saklama ve izinli eylemler eklenir.
Hangi bilgiler birlikte bulunabilir olmalı?
“Şirket benim için hangi saatlik ücreti faturalandırıyor?”
Teklifler, proje hesaplamaları veya tablolar; faturalandırma ücretlerini ve dahili maliyetleri içerebilir. Bunlar ayrılmalıdır: faturalandırma ücreti müşteriye uygulanan fiyattır. Katkı payı ancak indirilecek maliyetler tanımlandıktan sonra oluşur. Şirket kârı tüm gelir tablosundan çıkar. Yapay zekâ bu değerleri eşitlememeli veya tek sayıdan görünüşte kesin hesaplamamalıdır.
Bu belgeleri bağlamadan önce sorumlular kimin hangi hesaplamayı görebileceğini belirler. Test soruları, doğrudan fiyat sorusunun yanında müşteri indirimleri, satın alma koşulları ve tekil proje marjlarına ilişkin dolaylı soruları da içermelidir.
Unutulan proje klasörü
Tamamlanan proje portaldan kaybolur ancak geniş grup üzerinden okunabilir kalır. Belgeler içe aktarılmaya devam ederse veya bağlayıcı tarafından bulunursa yapay zekâ uygun içerikleri kullanabilir. Uygun önlem, kontrol edilmiş arşiv ve yetki kararıdır; bağlantıyı gezintiden kaldırmak yetmez.
Personel kararları ve strateji
Planlanan kadro değişiklikleri, şirket devralma görüşmeleri, ciro hedefleri, yatırımlar ve kâr tahminleri farklı depolarda olabilir. Bu nedenle kontrol bilgi sınıflarıyla ve sorumlularla başlar. Genel olarak “dahili” depolama, hangi birimin hangi tekil bilgiye ihtiyacı olduğunu söylemez.
Ürün işlevlerini incelemek, kaynak haklarını düzenlemek.
Üretici, Microsoft 365 verileriyle çalışan Microsoft Copilot hizmeti için ilgili kullanıcının erişim hakları içinde veri getirmeyi tanımlar. Bu nedenle fazla geniş okuma hakları devreye alma riski olmaya devam eder. Ancak “Copilot” adı tek başına ne lisans kapsamını ne de veri erişimini açıklar; sohbet, uygulama bağlamı ve ek ajanlar ayrı değerlendirilmelidir. Microsoft: Veriler ve haklar (harici bağlantı) – yeni sekmede açılır.
Paylaşımlar ve yönetişim
SharePoint Advanced Management, sorunlu erişimlerin incelenmesini destekler. Microsoft Purview; sınıflandırma, Sensitivity Labels, DLP ve denetim işlevleri sunar. Hangi kontrollerin mevcut olduğu ve hangi veri yollarını kapsadığı; lisansa, yapılandırmaya ve ürün sürümüne bağlıdır.
Bulunabilirliği sınırlamak
Restricted Content Discovery, seçilen SharePoint siteleri için genel aramayı ve Copilot keşfini sınırlayabilir. Mevcut erişim haklarını değiştirmez; bu nedenle gizli dosyalar için erişim engelinin yerine geçmez. Doğrudan erişim ve istisnalar da incelenmelidir.
Eski önerileri düzeltmek
Restricted SharePoint Search kullanımdan kalkıyor. Üreticiye göre 31.07.2026'dan beri yeni etkinleştirme engellenmiştir. Yeni devreye alma, uzun vadeli güvenlik mimarisini buna dayandırmamalıdır.
Bağlı hizmetleri kullanan ChatGPT için ayrıca bağlantıyı hangi hesabın yetkilendirdiği ve bu hesabın hangi veri ve eylem haklarına sahip olduğu açık olmalıdır. Yönetilen çalışma alanı sorumlulukları düzenler; kaynak sistemde yanlış kurulmuş paylaşımı düzeltmez. Kendi RAG çözümünde DAXS; kimliği, hak filtrelerini ve güncellemeyi açıkça mimarinin parçası olarak planlar.
Modele yalnızca izin verilen bilgiler ulaşır.
- Bilgi sınıfları ve sahipleri: Personel, finans, projeler ve herkese açık bilgi için gerekçeli alıcı grubu ve ilgili sorumlular belirlenir.
- En az yetki: Kullanıcılar, uygulamalar ve hizmet hesapları yalnızca gerekli hakları alır. RBAC hakları rollere atar; ABAC ayrıca belge sınıfı, kuruluş veya proje üyeliği gibi özellikleri dikkate alabilir.
- Yetkili arama: Uygulama güvenilir kimliği belirler. Security Trimming veya Permission-Aware Retrieval, dil modeline aktarımdan önce sonuçları ve alıntıları sınırlar. Prompttan alınan grup adı kimlik kanıtı değildir.
- Değişiklikler ve önbellekler: Yeni paylaşımlar, hak kaldırma, silinen kaynaklar ve grup değişimleri güncellenir. Yanıt önbellekleri farklı kullanıcıların veya kiracıların verilerini karıştırmamalıdır.
- DLP ve koruma kuralları: İzin verilen aktarma, yükleme, indirme ve harici alıcılar ayrı incelenir. Etiket tek başına ancak bunun için yapılandırılmış ve desteklenen uygulamayla etkili olur.
- Olumsuz testler ve denetim: Yetkisiz test hesapları, doğrudan ve dolaylı sorular, kaynak değişimleri ve manipüle belgeler kabule dahildir. Günlükler gerekli kanıtı sınırlı erişim ve uygun saklamayla kaydeder.
Sensitive Information Disclosure ve Data Leakage, görünen yanıttan fazlasını kapsar: arama günlükleri, hata mesajları, dışa aktarımlar ve paylaşılan sohbetler de gizli içerik barındırabilir. Koruma incelemesi tüm veri yolunu izler.
Araç hakları ve onaylar zararı sınırlar.
Ajanda doğru okuma araması yeterli değildir. Fazla yetkili hizmet hesabı, görevi veren çalışanın kendisinin düzenleyemeyeceği verileri değiştirebilir veya gönderebilir. Bu nedenle DAXS; okuma araçlarını, hazırlanmış değişiklikleri ve gerçek yürütmeyi ayırır. API ve MCP sunucuları hedef sistemde nesneyi, kimliği, girdiyi ve izin verilen eylemi kontrol eder.
Prompt Injection, harici belgeler veya araç sonuçları üzerinden yeni eylem talimatları sokabilir. Bu içerikler veri olarak kalır. Kritik eylemler; hedefi, kapsamı ve sonuç önizlemesini içeren kontrol edilebilir onay gerektirir. Sınırlı adımlar, çalışma süresi, maliyetler ve durdurma yolu bu kontrolü tamamlar. Bu önlemler OWASP risklerinden Prompt Injection, Sensitive Information Disclosure ve Excessive Agency'yi de ele alır; tüm risklerin dışlandığına dair taahhüt değildir.
Kontrol edilebilir kapsamlı yapay zekâ güvenlik kontrolü.
DAXS; kaynak ve hesap envanteri, yetki matrisi, veri akışı, sorunlu paylaşımlardan örneklem, kontrollü pilot ve belgelenmiş olumsuz testler gibi sınırlı proje bileşenleriyle Copilot, ChatGPT veya kendi yapay zekânızın devreye alınmasını destekleyebilir. Buradan sorumlulukları ve izlenebilir kabul ölçütleri olan öncelikli önlem listesi oluşur.
İşletime; grup ve bağlayıcı değişimleri, model ve yazılım güncellemeleri, güvenlik bildirimleri, düzenli hak kontrolleri ve şüpheli çıktıların yönetimi dahildir. Teknik çalışma ile gerekli veri koruma veya kurumsal değerlendirme uyumlu hale getirilir. Belirli yapılandırma, genel GDPR veya AI Act uyumluluk kanıtı değildir.
Günlük kullanım için İş istasyonunda yapay zekâ devreye alma ve eğitim tamamlayıcıdır. Yapay zekâ maliyet optimizasyonu koruma ihtiyacını ekonomik model seçimiyle birleştirir.
Kullanım senaryonuzu görüşelim.
Hangi görev kolaylaşmalı, hangi veriler söz konusu ve hangi sistemleri zaten kullanıyorsunuz? Buradan açık kontrol ve karar noktaları olan sınırlı başlangıç oluşur.
Kaynaklar: Microsoft: Veriler ve haklar (harici bağlantı) – yeni sekmede açılır · Restricted Content Discovery (harici bağlantı) – yeni sekmede açılır · Restricted SharePoint Search: Kullanımdan kalkış (harici bağlantı) – yeni sekmede açılır · Purview (harici bağlantı) – yeni sekmede açılır · OWASP: Sensitive Information Disclosure (harici bağlantı) – yeni sekmede açılır · OWASP: Excessive Agency (harici bağlantı) – yeni sekmede açılır
Ürün kapsamı, lisanslar ve somut ayarlar ilgili ortam için incelenir. Örnekler ve grafikler, gerçek müşteri vakası iddiası değil olası durumları gösterir.