The New York Times'ın kullanıcı gizliliğine yönelik ihlaliyle mücadele

Güven, güvenlik ve gizlilik her ürünün ve verdiğimiz kararın temelini oluşturur. 

Her hafta 800 milyon işi ChatGPT'yi düşünmek, öğrenmek, yaratmak ve hayatlarının en kişisel kısımlarını yönetmek için kullanıyor. İnsanlar bize hassas konuşmalarını, dosyalarını, kimlik bilgilerini, anılarını, aramalarını, ödeme bilgilerini ve kendileri adına hareket eden yapay zeka ajanlarını emanet ediyorlar. Bu verileri dijital yaşamınızdaki en hassas bilgiler arasında kabul edip gizlilik ve güvenlik korumalarımızı bu sorumluluğa uygun olarak geliştiriyoruz.

Bugün bu sorumluluk sınanıyor. 

The New York Times, 20 milyon özel ChatGPT konuşmasını teslim etmemizi talep ediyor. ChatGPT'yi kullanarak ödeme duvarını aşmaya çalıştığınız örnekler bulabileceklerini iddia ediyorlar.

Bu talep, uzun süredir devam eden gizlilik korumalarını hiçe sayıyor ve sağduyulu güvenlik uygulamalarına aykırı düşüyor. Bizi, Times'ın OpenAI'ye karşı temelsiz davasıyla hiçbir ilgisi olmayan kişilerin on milyonlarca son derece kişisel konuşmasını teslim etmeye zorlayacaktır.

Bunu daha önce denediniz. Başlangıçta, The Times özel sohbetlerinizi silme özelliğini kaldırmak istiyordu. Buna karşı mücadele ettik ve bunları kaldırma hakkınızı size geri kazandırdık. Ardından, özel ChatGPT konuşmalarının 1,4 milyarını devretmemizi talep ettiler. Geri adım attık, şimdi tekrar geri adım atıyoruz. Özel konuşmalarınız size aittir ve çevrimiçi içerik erişimi konusundaki bir anlaşmazlıkta teminat niteliği taşımamalıdır. 

Güçlü, bağımsız gazeteciliğe saygı duyuyoruz ve birçok yayıncı ve haber odasıyla iş birliği yapıyoruz. Gazetecilik, dünya genelinde insanların mahremiyet hakkını savunmada tarihsel olarak kritik bir rol oynamıştır. Ancak, New York Times'ın bu talebi bu mirasa uymuyor ve mahkemeden bunu reddetmesini talep ediyoruz. Kullanıcılarımızın gizliliğini korumak için mevcut tüm seçenekleri araştırmaya devam edeceğiz. 

Verilerinizi korumak amacıyla güvenlik ve gizlilik yol haritamızı hızlandırıyoruz. OpenAI, dünyada en çok hedef alınan kuruluşlardan biridir. Organize suç gruplarından devlet destekli istihbarat servislerine kadar çeşitli düşmanların verilerinize yetkisiz erişimini önlemek amacıyla sistemler kurmak için önemli miktarda zaman ve kaynak yatırımı yaptık. 

Ancak Times'ın talebinde başarılı olması durumunda, koruduğumuz aynı verileri, yani sizin verilerinizi Times'ın avukatları ve ücretli danışmanları da dahil olmak üzere üçüncü taraflara teslim etmek zorunda kalacağız.

Uzun vadeli yol haritamızda, ChatGPT ile iletileriniz için istemci tarafı şifreleme de dahil olmak üzere verilerinizi gizli tutmak için tasarlanmış gelişmiş güvenlik özellikleri yer almaktadır. Bu özelliklerin, özel konuşmalarınızı gizli tutmanıza ve OpenAI dahil hiç kimsenin erişememesine yardımcı olacağına inanıyoruz. Ürünlerimizdeki güvenlik sorunlarını tespit etmek için tam otomatik sistemler kuracağız. Sadece ciddi kötüye kullanım ve kritik riskler (birinin hayatına yönelik tehditler, başkalarına zarar verme planları veya siber güvenlik tehditleri gibi) küçük, yüksek düzeyde denetlenmiş bir insan denetim ekibine yükseltilebilir. Bu güvenlik özellikleri aktif olarak geliştirilmektedir ve çok yakın gelecekte bunlar ve diğer kısa vadeli önlemler hakkında daha fazla ayrıntı paylaşacağız. 

Yapay zeka insanların hayatlarına daha derinlemesine entegre oldukça gizlilik ve güvenlik korumaları da daha güçlü olmalıdır. En kişisel yapay zeka konuşmalarınızın güvenli, emniyetli ve gerçekten özel olduğuna güvenebileceğiniz bir geleceğe kendimizi adadık.

Dane Stuckey, Baş Bilgi Güvenliği Sorumlusu, OpenAI 

The New York Times ve diğer davacılar neden bunu talep ediyorlar?

• The New York Times, OpenAI'ye dava açıyor. Asılsız davalarının bir parçası olarak, mahkemeye 20 milyon kullanıcı konuşmasını teslim etmemizi talep ettiler. Bu durum, davayla ilgisi olmayan milyonlarca kullanıcı konuşmalarına erişmelerine olanak tanıyacaktır.
• Bunun bir yetki aşımı olduğuna kuvvetle inanıyoruz. Davanın çözülmesine gerçekten yardımcı olmadan gizliliğinizi riske atmaktadır. İşte bu yüzden mücadele ediyoruz.

Bu sürecin bu aşamaya gelmesine ne sebep oldu?

• The Times'ın avukatları, başka bir yapay zeka şirketinin daha önce alakasız bir davada kullanıcılarının 5 milyon özel sohbetini teslim etmeyi kabul ettiği için, taleplerinin kabul edilmesi gerektiğini mahkemeye savundu.
• Bunun davamızla ilgili olduğuna kesinlikle katılmıyoruz ve itiraz etmeye devam ediyoruz.

The Times'a başka çözümler önerdiniz mi?

• The Times'a, örnek üzerinde hedeflenen aramalar (örneğin, yalnızca iddialarıyla ilgili konuşmaları almaları için bir New York Times makalesinden metin içerebilecek konuşmaları aramak) ve ChatGPT'nin örnekte nasıl kullanıldığını sınıflandıran üst düzey veriler dahil olmak üzere birkaç gizlilik koruma seçeneği sunduk.
• Bunlar The Times tarafından reddedildi.

NYT'nin bu verileri gizli tutma yükümlülüğü var mı? 

• Evet. The Times şu anda yasal olarak mahkeme süreci dışında herhangi bir veriyi kamuoyuna açıklamamakla yükümlüdür. Bununla birlikte, The Times, konuşmaları herkese açık hale getirecek herhangi bir şekilde erişmeye devam ederse gizliliğinizi her adımda korumak için mücadele edeceğiz.
• The Times'ın bu davadaki orijinal talebi de çok daha geniş kapsamlıydı. Başlangıçta 1,4 milyar özel ChatGPT konuşması talep etti, biz de yasal süreç yoluyla bu talebi başarıyla engelledik. Bu, bize bunun düşünceli veya gerçekten gerekli bir talep olmadığını gösteren uyarı işaretleri verdi.

Bu 20 milyon sohbet nasıl seçiliyor?

• 20 milyon kullanıcı konuşmaları, Aralık 2022'den Kasım 2024'e kadar rastgele örneklendi.

Verilerimin etkilenmiş olma ihtimali var mı? 

• Bu veriler, Aralık 2022'den Kasım 2024'e kadar tüketici ChatGPT konuşmalarının rastgele bir örneklemini içerir. 
• Bu zaman aralığının dışındaki konuşmaların etkilenme ihtimali yok. 

Business müşterilerini etkileme olasılığı var mı? 

• Bu durum ChatGPT Enterprise, ChatGPT Edu, ChatGPT Business (eski adıyla "Team") müşterilerini veya API müşterilerini etkilemez.

Kişisel bilgilerimi ve gizliliğimi korumak için ne yapıyorsunuz?

• Etkilenen tüm sohbetleri alıp, kişisel kimlik bilgilerini (veya “PII”) ve diğer bilgileri (örneğin şifreler veya diğer hassas bilgiler) bu konuşmalardan kaldırmak veya “temizlemek” için bir kimlik gizleme prosedürü uyguluyoruz.. 
• Ayrıca, The Times'ın bu verileri yalnızca sıkı yasal protokoller altında korunan güvenli bir ortamda görüntülemesine izin verilmesi için çaba göstereceğiz.

Bu verileri nasıl saklayacaksınız?

• Mahkeme kararı kapsamındaki içerik şu anda güvenli bir sistemde ayrı olarak saklanmaktadır. Yasal saklama yükümlülüğü kapsamında korunmaktadır, yani yasal yükümlülükleri yerine getirmek dışında başka amaçlarla erişilemez veya kullanılamaz.
• Yasal yükümlülüklerimizi yerine getirmek için gerekli olduğu durumlarda, yalnızca küçük, denetlenmiş bir OpenAI hukuk ve güvenlik ekibi bu verilere erişebilir.

Bu verilere kim erişebilecek?

• Davada The Times'ın kayıtlı dış danışman avukatları ve onların tuttuğu teknik danışmanlar bu konuşmalara erişebilecekler. The Times'ın bu verileri yalnızca sıkı yasal protokoller altında korunan güvenli bir ortamda görüntülemesine izin verilmesi için çaba göstereceğiz.
• The Times, konuşmaları herkese açık hale getirecek herhangi bir şekilde erişmeye devam ederse, gizliliğinizi her adımda korumak için mücadele edeceğiz.

Bu mahkeme kararı GDPR'yi veya Avrupa ya da diğer gizlilik yasaları kapsamındaki haklarımı ihlal ediyor mu?

• Şu anda yasalara uymak zorunda olduğumuz için gerekli adımları atıyoruz, ancak The New York Times'ın talebi gizlilik standartlarımızla örtüşmüyor. İşte bu yüzden buna itiraz ediyoruz.
• Daha önce de belirtildiği gibi, gizliliğinizi korumak için verileri kimliksizleştirme ve kişisel olarak tanımlanabilir bilgileri kaldırma gibi ek adımlar attık.

Bizi bilgilendirmeye devam edecek misiniz?

• Evet. Şeffaflığa önem veriyoruz. Sizi bilgilendireceğiz. Düzenlemedeki değişiklikler veya verilerinizi nasıl etkilediği gibi önemli güncellemeleri paylaşacağız.