AI, "verileri teslim et" eylemini, pasif, çalınan ve hoş olmayan bir süreçten, aktif, anında ödül veren ve sosyal bir günlük davranışa dönüştürdü.

Yazan: 0x9999in1, ME News

Kısa Özet

• Beş yıl önce insanlar uygulamaların adres defterini çalması ve telefon numaralarını sızdırması nedeniyle öfkeleniyordu; şimdi ise kimlik kartlarını, özgeçmişlerini ve tıbbi kayıtlarını AI'ya aktif olarak veriyor, duyguları korkutucu derecede sakin.
• Gizlilik toleransı gerçekten artıyor, ancak temelde "umursamıyor" değil, bir maliyet-getiri hesabı: AI'nın sağladığı anlık getiri çok büyük, kullanıcıların riskleri görmezden gelmeye razı olacak kadar büyük.
• Bu dönüşümü harekete geçiren üç temel güç vardır: etkileşim biçimi değişti (diyalog temelli güven), geri bildirim hızı değişti (saniye içinde tatmin), alternatif çözümler ortadan kalktı (kullanmazsan dışlanırsınız).
• Yönetim, bu kolektif psikolojik dönüşümün ardından gelmedi. Çin'in Üretimli Yapay Zeka Hizmetleri Yönetimi Geçici Yönergesi ve Avrupa Birliği AI Act'in uygulanmasından sonra, uygulama düzeyi hâlâ kaba.
• Gerçek tehlike, "Kendi gizliliğimi verdiğini biliyorum" değil, "Ne verdiğimi tamamen bilmiyorum" durumu—çoklu modlu AI çağında, veri toplama düzeyi kullanıcı algısının çok ötesine geçti.
• Gizlilik toleransının artırılması, tek yönlü bir kayma değil, ilerlemeli, koşullu ve geri döndürülebilir bir süreçtir.

Beş yıl önce: Öfkelenmek standarttı

2019 ile 2021 yılları arasında gizlilik haberleri şöyleydi—



Bir başta gelen sosyal uygulama, arka planda kullanıcı albümlerini sık sık okumak nedeniyle İletişim Bakanlığı tarafından duyuruldu. Bir yemek teslimat platformu, telefon modeline göre büyük veriyle fiyatlandırma yaptığı ortaya çıktı; iPhone kullanıcıları, Android kullanıcılarından 2 yuan daha fazla teslimat ücreti gördü. Bir emlak bilgi platformu, kayıtlı telefon numaralarını中介lere topluca sattı; kullanıcı bir konut hakkında bilgi formunu doldurduktan üç dakika içinde beş farklı bölgeden satış temsilcilerinden telefon aldı.

O dönemdeki kamuoyu tepkisi? Patladı. Weibo trendleri kolayca milyonlarca okumaya ulaştı. CCTV 315 tarafından adlandırıldı. Sanayi ve Bilgi Teknolojileri Bakanlığı, arka arkaya uygulama kaldırma ve düzeltilme bildirimleri yayınladı. İnsanlar yorumlarda çok spesifik şekilde eleştirdi: "Neden klip panomu okuyorsunuz?" "Sadece bir hava durumu uygulaması indirdim, iletişim listeme neden erişim istiyorsunuz?"

Öfke gerçek. Güvensizlik de gerçek.

2021 yılında Kişisel Verilerin Korunması Kanunu resmen yürürlüğe girdi ve bu, o dönemdeki toplu duyguların kurumsal bir sonucuydu.

Geriye dönüldüğünde, insanların gizlilik konusunda “basit bir toprak bilincine” sahip olduğu bir dönemdi—telefon numaram benim, adresim benim, harcama geçmişim benim. Çalırsan, küfür ederim. Mantık basitti, tutum netti.

Şu an: Beslemek günlük

2025 ve 2026 yıllarına ilerleyin.

Doubao'yu açın ve gerçek adı, eğitim geçmişini ve iş deneyimini içeren bir özgeçmişi yapıştırın: "Bunu uluslararası bir şirkete göndermek için düzeltir misiniz?"

ChatGPT’i açın, bir kimlik kartı fotoğrafı yükleyin: "Bunu yüksek çözünürlüklü bir tarama haline getirir misiniz, ön ve arka yüzü ayrı ayrı."

Kimi'yi açın, bir sağlık raporu yükleyin: "Bana bunu açıklayabilir misiniz, hangi değerler sorunlu?"

Grok'u açın, bir önceki partnerinizle olan sohbet kaydını yapıştırın: "Onun ne demek istediğini analiz edin."

Bir dakika durun. Bu eylemleri düşünün.

Beş yıl önce, bir uygulama gizlice adres defterinizi okuyordu ve bunu rapor etmek istiyordunuz. Şimdi ise, arka uç mimarisini tamamen bilmediğiniz bir AI modeline kimlik kartınız, özgeçmişiniz, tıbbi kayıtlarınız, duygusal gizlilikleriniz ve hatta finansal verilerinizi aktif olarak veriyorsunuz.

Bu işleri yaparken duygularınız nedir?

Gerilim değil. Tereddüt değil. Beklenti. "Hemen sonucu verin."

İşte değişim. Büyük, yapısal bir değişim.

Neden böyle oluyor? İnsanlar mı aptallaştı?

Bir tembel açıklama hariç tutun: İnsanlar duygusuzlaştı.

Yanlış. 2024 yılının sonunda Clearview AI, Avrupa'da ağır cezalar aldı ve ilgili haberler altındaki yorumlar hâlâ öfkeliydi. 2025 yılının başında, yerel bir büyük modelin kullanıcı diyalog verilerini eğitime kullandığı ve bunu açıkça bildirmediği ortaya çıktı; sosyal medyada hızlı bir tepki oluştu ve şirket iki gün içinde bir özür mesajı yayınladı.

İnsanlar gizlilik konusunda tamamen duyarsız değil. Sadece yeni bir çerçeve içinde yeniden hesap yapıyorlar.

Geçmiş veri toplama, "senin bilinçsizin yapıldı". Uygulama, arka planda adres defterini gizlice yükledi; bu eylemi göremediniz, bilmiyordunuz, katılmadınız. Keşfedildikten sonra doğal olarak ihlal edildiğiniz hissi oluştu.

Ancak AI farklı. Onunla konuşursunuz. Sizce cevap verir. Sizi "sevgili" diye çağırır ya da kibarca "Tamam, size yardımcı olayım" der. Bu bir diyalogdur. Diyalog doğal olarak güven kurar.

Psikolojide "öz açığa çıkarma karşılıklılığı" adlı bir kavram vardır—karşılık verdiğini hissettiğinizde daha fazla şey açığa çıkarmaya eğilimlisiniz. AI, bu mekanizmayı mükemmel bir şekilde simüle eder, ancak "karşılık veren" taraf aslında bir insandır.

Bir asistanla çalıştığınızı düşünüyorsunuz. Aslında bir veritabanına kendinizi açıyorsunuz. Ancak deneyim "sohbet" gibi görününce dikkat azalır.

Daha önce gizlilik ihlali modeli şöyleydi: Verilerinizi veriyorsunuz → arada kara pazar tarafından satılıyor → nihayetinde rahatsız edici telefonlar alıyorsunuz. Verme ve ceza arasında zaman farkı var, verme ve geri dönüş arasında neredeyse pozitif bir bağlantı yok. Bu nedenle içgüdüsel tepki reddetmek.

Şu anda model tersine döndü: Veri veriyorsunuz → AI saniyeler içinde güzel bir özgeçmiş, onarılmış bir kimlik kartı veya net bir tanı yorumu döndürüyor. Verim ve geri dönüş arasında neredeyse sıfır gecikme var, ancak potansiyel riskler geleceğin belirsiz bir anına erteleniyor.

Bu, klasik "hiperbolik indirgeme"dir—insanlar doğuştan mevcut kesin kazançlara aşırı ağırlık verir, geleceğin belirsiz kayıplarını ise ciddi şekilde abartmaz. AI bu bilişsel yanlılığı sonuna kadar kullanır. Kasıtlı değildir, yapısaldır.

2026 yılında iş yaşamı, eğitim ve günlük yaşamda AI zaten altyapıdır.

AI ile CV'nizi düzenlemeyin, yan masadaki kişi kullandı ve CV'si sizinkinden üç kat daha zarif. AI ile kimlik fotoğrafınızı işlemeyin, çevrimiçi fotoğraf dükkanları bile AI ile işlemeyi yaparak sana satıyor—sadece 30 lira daha ödüyor ve başkalarının veri beslemesine izin veriyorsunuz. AI ile kod yazmaya yardımcı olmuyorsanız, projenizin ilerlemesi, kullananlardan daha yavaş olacak.

Bir araç, "kullanılmazsa geride kalınan" bir toplumsal altyapı haline geldiğinde, gizlilik seçimi artık sadece bireysel tercih değil, toplumsal baskı ile zorunlu bir davranış haline gelir.

Kullanmamayı seçebilirsiniz. Ancak maliyeti görünür, anlık ve sürekli birikir.

Veri nasıl denir

Cisco'nin 2024 yılının sonunda yayınladığı Tüketici Gizliliği Anket Raporu'na göre; küresel ölçekte, katılımcıların %84'ü gizlilik konusunda endişeli olduğunu belirtirken, sadece %46'sı gizlilik endişeleri nedeniyle bir AI hizmetini kullanmayı bırakacağını ifade etti. Yani, neredeyse yarısı açıkça şöyle kabul ediyor: "Endişeliyim, ancak bu nedenle kullanımını bırakmayacağım."

Yerel veriler daha ilginç. Çin Bilgi ve İletişim Teknolojileri Enstitüsü'nün 2025 Mart'ta yayınladığı bir araştırmaya göre, üretken AI kullanan kullanıcıların %67'si kişisel hassas bilgileri (ad, kimlik numarası, fotoğraf vb.) içeren içerikler yüklemiş, ancak bu kullanıcıların yalnızca %23'ü bu hizmetin gizlilik politikasını dikkatlice okumuş.

Üçte ikisi çıplak dolaşıyor, dörtte üçü çıplaklığının ne kadar olduğunu bilmiyor.

Kurumsal tarafı inceleyin. Salesforce'ın 2025'te yayınladığı, iş yerinde AI kullanımına dair bir anket göre, küresel olarak %28 iş insanı, şirket onayı olmadan şirketin gizli verilerini genel AI araçlarına girdiğini itiraf etti. Samsung, 2023'te mühendislerin iç kaynak kodunu ChatGPT'ye yapıştırması nedeniyle bir sızıntı yaşadı—bu gizlilik hoşgörüsü değil, gizlilik bilinçsizliği.

Örnek: Daha önce alıştığımız şeyler

Örnek 1: AI Kimlik Fotoğrafı

2024 ile 2025 arasında, AI belge fotoğraf uygulamaları Çin'de patlama hızında büyüdü. Miaoye Kamera, HaiMaTi AI Fotoğraf gibi ürünler milyonlarca kullanıcıya sahip oldu. Süreç çok basit: 15-20 adet kişisel fotoğrafı (ön yüz, yanal yüz, farklı açılar dahil) yükleyin, AI çeşitli belge fotoğrafları ve fotoğraflar oluşturur.

Bunun ne anlama geldiğini düşünün—yüksek çözünürlüklü yüz biyometrik bilgilerinizi, çeşitli açılar ve ışık koşullarıyla bir ticari şirketin sunucusuna teslim ediyorsunuz. Bu veriler model eğitimi için mi kullanılıyor? Ne kadar süreyle saklanıyor? Şifreleme standartları nedir? Çoğu kullanıcı asla bunu sormadı.

Bu olay 2020 yılında kamuoyunda patlama yaratarak büyük tepki toplardı. 2025 yılında ise insanlar bunu bir "yaşam tarzı" olarak kabul edecektir.

Örnek 2: AI Özgeçmiş ve İş Arama

2025 ile 2026 arasında, büyük modellerle özgeçmiş düzenleme, iş arayanlar için standart bir davranış haline gelmiştir. LinkedIn'in 2025 yılında yaptığı bir araştırmada, platformundaki iş arayanların yarısından fazlasının AI destekli özgeçmiş oluşturma veya iyileştirme kullandığı belirtilmiştir. Zhipin Zhaopin'in 2025 raporu da benzer bir eğilimi göstermektedir.

Bu özlük belgeleri ne içerir? Tam ad, iletişim bilgileri, eğitim geçmişiniz, çalışma geçmişiniz, projeleriniz ve hatta maaş beklentileriniz. Kullanıcı, tam mesleki profili bir seferde AI'ya verir. Bu, herhangi bir iş ilan sitesinin yapılandırılmış veri toplama yönteminden daha kapsamlıdır—çünkü özlük belgeleri öyküsel yapıdadır, bağlamı, mantıksal ilişkileri ve bireysel istekleri içerir.

Örnek 3: AI Psikolojik Danışmanlık ve Duygusal Analiz

2025'ten beri çeşitli AI duygusal eşlik ürünleri arttı. Character.ai'nin ruh sağlığı ile ilgili rolleri büyük ölçüde kullanılıyor. "Xingye", "Zhumengdao" gibi yerel ürünler de çok sayıda kullanıcıya duygu paylaşımı sunuyor.

Kullanıcı bu senaryolarda neyi ortaya koyuyor? Duygusal durum, ilişkisel detaylar, psikolojik travma, belirli bir kişiye yönelik değerlendirme. Bu bilgilerin hassasiyeti telefon numarası ve adresden çok daha yüksek.

2024 yılının sonunda, Character.ai, bir ABD genç kullanıcısının AI karakterleriyle derin etkileşimden sonra intihar etmesi nedeniyle ailesi tarafından dava ile karşı karşıya kaldı. Olay, düzenleyici ilgi çekti, ancak bu tür ürünlerin kullanıcı sayısında önemli bir düşüşe neden olmadı.

Bu ne anlama geliyor? İnsanlar riskleri bilmiyor değil. Ancak duygusal ihtiyaçlar çok gerçek ve çok acil; bunun yerine olan alternatifler — gerçek insan psikolojik danışmanlık — çok pahalı, randevu almak çok zor ve çok fazla toplumsal etiket taşıyor.

İzlenme düzeyi artırıldı, ancak bir sınır var

Buraya kadar olan değerlendirmem şudur:

Evet, tolerans arttı. İnsanların umursamadığı için değil, AI çağı "kabul edilebilir gizlilik işlemleri" sınırını yeniden tanımladığı için.

Ancak bu hoşgörü koşulludur.

Şart 1: Kullanıcı, "Ben aktifim" hissiyle karşılaştırmalı

İnsanlar, aktif olarak verilen verileri kabul eder, ancak çalınan verileri kabul etmez. 2025'te bir kısa video platformunun, kullanıcıların bilgisi olmadan mikrofon iznini kullanarak çevre seslerini reklam önerileri için topladığı ortaya çıktı. Kamuoyu tepkisi? Hâlâ öfkeli ve şiddetli.

Yani "gizlilik önemli değil" değil. "Verdiğin kabul, çaldığın değil." Aktiflik algısı kritik değişkendir.

İkinci koşul: Kullanıcılar markaya güvenmelidir.

Kimlik kartı yüklemek, WeChat ve Alipay'e vermek ile adını duymadığınız bir küçük uygulamaya vermek arasında kullanıcıların psikolojik eşikleri tamamen farklıdır. Burada güven önemli bir düzenleyicidir. OpenAI, ByteDance, Baidu gibi büyük markalar, "büyük olmak = güvenilir" varsayımının örtük desteğini享受到 — ancak "büyüklük" ile "güvenlik" arasında neden-sonuç ilişkisi yoktur.

Koşul 3: Veri türleri farklıdır

Kullanıcıların farklı veri türlerine duyarlılık sıralaması hâlâ mevcuttur. Çin İnternet Uzayı Enstitüsü'nün 2025 yılındaki araştırmasına göre, kullanıcıların aşağıdaki verilere duyarlılık sıralaması yaklaşık olarak şöyledir: Finansal hesap bilgileri > Kimlik numarası > Tıbbi kayıtlar > Yüz verisi > Meslek bilgisi > İlgi ve tercihler.

Yani insanlar CV'lerini AI'ye vermek istiyor, ancak AI'nin banka kartına bağlanması hâlâ uzun süre tereddüt ediliyor. İzin verme düzeyi katmanlıdır, tek bir ölçüt değildir.

Gerçek risk: Ne verdiğinizi bilmiyorsunuz

Aslında en çok endişelendiğim, "kullanıcının aktif olarak verdiğşi" kısım değil.

En tehlikeli şey, çok modlu AI çağında, veri toplama boyutlarının kullanıcı algısının çok ötesinde olmasıdır.

Sadece bir ses kaydını AI'ye yazıya dönüştürmek için yüklediğinizi düşünüyorsunuz. Ancak ses içinde ne var? Konuşma hızı, duraklama desenleri, duygusal dalgalanmalar, çevre gürültüsü, aksan özellikleri. Bunların hepsi veridir.

Sadece bir fotoğraf çektiniz ve AI'nın düzenlemesini bekliyordunuz. Ancak fotoğrafın EXIF bilgilerinde GPS koordinatları, cihaz modeli ve çekim zamanı bulunuyor. Arka planda evinizin kapı numarası, arabanızın plakası ve masanızdaki ilacın etiketi görünüyor.

Bir PDF belgesini AI'ye analiz ettirdiğinizi düşünüyorsunuz. Ancak belgenin meta verilerinde yazar adı, düzenleme geçmişi ve şirket domaini var.

Kullanıcı, "kendi isteğiyle verilen" bilgilerin yüzeysel veriler olduğunu düşünürken, AI sistemi aslında derin bir profil elde eder. Kullanıcı, küçük bir ödeme yaptığını düşünürken, aslında boş bir çek imzalamıştır.

Bu bilgi farkı—kullanıcının ne kadar ödediğini düşündüğü versus aslında ne kadar ödediği—bu dönemdeki en büyük gizlilik tuzağıdır.

Düzenleyiciler bunu yakalayabilecek mi?

Dürüst olmak gerekirse, şu anda zorlukla ilerliyoruz.

Çin'de Ağustos 2023'te yürürlüğe giren "Üretken Yapay Zeka Hizmetleri Yönetimi Geçici Yönergesi", hizmet sağlayıcıların kullanıcı kimliğini tanımlayabilecek giriş bilgilerini yasal olmayan şekilde saklamamasını ve bu bilgileri kullanıcı onayı alınmadan model eğitimi için kullanmamasını gerektiriyor. Yöntem doğru, ancak uygulama düzeyi kaba. Kullanıcı onayı nasıl alınıyor? Bir açılır pencere, varsayılan olarak işaretlenmiş bir onay kutusu mı? Bu, on yıl önceki uygulama gizlilik sözleşmelerinin yönteminden temel olarak ne fark taşıyor?

AB'de AI Yasası, 2025'ten itibaren aşamalı olarak uygulamaya başlamıştır ve yüksek riskli AI sistemlerinin veri yönetimi güçlü bir denetim altına alınmıştır; eğitim verilerinin izlenebilirliği talep edilmektedir. Yöntem doğru olsa da, OpenAI ve Google gibi küresel operasyon yürüten şirketler karşısında sınır ötesi uygulama maliyeti çok yüksektir.

Amerika Birleşik Devletleri? Hâlâ联邦 düzeyde tek bir gizlilik yasası yok. Her eyalet kendi yasasını yapıyor. Kaliforniya CCPA öncü konumda, ancak üretilen yapay zeka için kısıtlama hükümleri hâlâ geliştirilmektedir.

Özet: Düzenleyiciler harekete geçiyor, ancak teknolojinin uygulanmasından en az iki ila üç yıl geride. Kullanıcı davranışlarındaki değişim ise düzenleyicilerden daha hızlı. Bu üçlü arasındaki hız farkı, mevcut gizlilik risklerinin en büyük kaynağıdır.

Sonuç

İnsanlar gizlilik konusunda daha hoşgörülü hale geldi mi?

Daha yüksek. Ama insanlar daha aptallaşmadı ya da umursamadı.

AI, "verileri teslim etmek" eylemini, pasif, çalınan ve hoş olmayan bir süreçten, aktif, anında ödül veren ve sosyal bir günlük davranışa dönüştürdü.

Gizlilik bilincinizi kaybetmediniz. Sadece tamamını görebildiğinizden emin olmadığınız bir işlemde, fiyatın uygun olduğunu düşündüğünüz bir fiyat kabul ettiniz.

Bu fiyatın gelecekte çok düşük olduğu kanıtlanacak mı?

Bu sorunun cevabı, belki de AI eğitim verilerinin gerçek yönünün tamamen ortaya çıkarıldığı gün anlaşılacaktır.

O zaman, hâlâ pazarlık etme şansımızın olmasını umuyorum.

Kaynak referansı

1. Cisco, 2024 Tüketici Gizlilik Anketi, Aralık 2024.
2. Çin Bilgi ve İletişim Teknolojileri Enstitüsü, "Yapay Zeka Uygulamalarında Kişisel Veri Koruma Araştırması Raporu", Mart 2025.
3. Salesforce, İş Yerinde Yapay Zeka Eğilimleri Raporu, 2025.
4. Devlet İnternet Bilgi Ofisi, Üretken Yapay Zeka Hizmetleri Yönetimi Geçici Yönergesi, 15 Ağustos 2023'ten itibaren yürürlüğe girer.
5. Avrupa Parlamentosu, Yapay Zeka Yasası (AB Yapay Zeka Yasası), 2024 yılında resmen kabul edildi ve 2025'ten itibaren aşamalı olarak uygulanmaya başlanacak.
6. Reuters, "Gençin ölümü chatbot etkileşimleriyle ilişkilendirildikten sonra Character.AI'ye dava açıldı," Ekim 2024.
7. Bloomberg tarafından Mayıs 2023'te raporlanan şekilde, Samsung, kaynak kodu sızıntısından sonra ChatGPT kullanımını kısıtlayarak iç bir not aldı.
8. Çin İnternet Uzayı Araştırmaları Enstitüsü, Çin İnternet Kullanıcıları Veri Güvenliği Algı Anketi, 2025