Guardian Edge: ChatGPT, Claude ve Gemini kullanımında veri koruması
Guardian Edge, çalışanlarınızın ChatGPT, Claude ve Gemini'ye gönderdiği sohbet isteklerini sağlayıcıya ulaşmadan kurumunuzun Guardian politikasından geçiren bir Chrome eklentisidir. T.C. kimlik, IBAN ve kart numarası tarayıcıdan çıkmadan maskelenir; API anahtarı içeren istek hiç gönderilmez. Çalışanlarınız araçları kullanmaya devam eder.
Model, kimlik numarası yerine güvenli bir yer tutucu ile çalışır.
- Durum
- Pilot programı
- Desteklenen araçlar
- ChatGPT, Claude ve Gemini web arayüzleri
- Tarayıcı
- Chrome ve Chromium tabanlı (Manifest V3)
- Hata durumunda
- İstek engellenir (fail-closed)
- Dağıtım
- Panelden bağlantı ya da Chrome Enterprise ve MDM
Yasak kullanımı durdurmuyor, görünmez kılıyor
Çalışanlar müşteri şikâyetini, sözleşme taslağını ve hata kayıtlarını işlerini hızlandırdığı için yapay zekâ araçlarına yapıştırıyor. Yasak bu davranışı kişisel telefona ve özel hesaplara taşıyor; kurum hem veriyi hem görünürlüğü kaybediyor.
Müşteri verisi
Yanıt taslağı istenirken müşteri kaydındaki T.C. kimlik ve IBAN sohbete yapıştırılıyor.
Kimlik bilgileri
Hata ayıklanırken API anahtarları ve bağlantı dizeleri modele gönderiliyor.
Kaynak kod
Tescilli kod, bir fonksiyonu düzelttirmek için kurum dışına çıkıyor.
Yurt dışında işleme
KVKK kapsamındaki kişisel veriler yurt dışındaki model sağlayıcılarında işleniyor. Güvenlik ekibi bunu çoğu zaman bir olay yaşanana kadar görmüyor.
Sağlayıcıya giden istek nasıl değişir
Çalışan metni her zamanki gibi yazar. Guardian Edge isteği gönderimden önce yakalar, kurumunuzun Guardian politikasından geçirir ve maskelenmiş hâlini sağlayıcıya iletir. Model yer tutucularla çalışır; yanıttaki yer tutucular çalışanın tarayıcısında gerçek değerlere geri açılır.
Guardian Edge pilot programında. Kişisel veri maskeleme, sır engelleme ve kaynak kod uyarısı aynı politikadan yönetilir.
# Çalışanın ChatGPT'ye yazdığı- Müşterimizin T.C. kimlik numarası 10000000146, ödemesi- TR56 0006 2000 0000 0001 2345 78 numaralı IBAN ile geldi;- kayıtlı telefonu 0532 111 22 33. Kibar bir yanıt taslağı yazar mısın?# Sağlayıcıya giden+ Müşterimizin T.C. kimlik numarası [TR_TCKN_1], ödemesi+ [TR_IBAN_1] numaralı IBAN ile geldi;+ kayıtlı telefonu [TELEFON_1]. Kibar bir yanıt taslağı yazar mısın? # API anahtarı yapıştırılırsa- Bağlantı için anahtar: aws_access_key_id=AKIAIOSFODNN7EXAMPLE# İstek gönderilmez, olay kurum panelinde kayda geçer # Kaynak kod yapıştırılırsa def hesapla_komisyon(musteri_no, oran): ...# Uyarı ve onay: gönderme kararı kurum yöneticisinin paneline iletilir# Tam engelleme: devam seçeneği sunulmaz, kaynak kod içeren istek engellenirNasıl çalışır
Guardian Edge klavye kaydedici değildir. Yalnız desteklenen yapay zekâ sitelerinin bilinen sohbet isteklerini denetler; sayfadaki diğer trafiğe dokunmaz.
-
Yakalama
Çalışan mesajı gönderdiğinde eklenti, sayfanın sohbet API çağrısını model sağlayıcısına ulaşmadan yakalar. Yalnız tanımlı uçlar kapsamdadır.
-
Tarama
Mesaj kurumun kendi Guardian sunucusunda taranır: sağlama doğrulamalı kişisel veri tespiti, sır ve API anahtarı tespiti, kurumsal kara liste sözlükleri ve kaynak kod tespiti. Gönderimden hemen önce istemci tarafında bir son kontrol daha yapılır.
-
Karar
İzin verilen istek maskelenmiş gövdeyle sağlayıcıya gider; politikaya takılan istek gönderilmez. Kaynak kodda kurumunuz uyarı ve onay akışını veya doğrudan engellemeyi seçer. Kullanıcının gönderme kararı yönetici panelinde kayda geçer.
-
Geri açma
Model yer tutucularla çalışır. Yanıttaki yer tutucular çalışanın tarayıcısında gerçek değerlere geri açılır; sağlayıcı ham veriyi görmez.
Tarayıcı katmanında veri koruması
Guardian Edge'in tehdit modeli kurumsal verinin dışarı sızmasıdır. Tüm özellikler veriyi sağlayıcıya ulaşmadan durdurmaya odaklanır.
Kişisel veri maskeleme
T.C. kimlik, IBAN, kart, telefon ve e-posta tespit edilip yer tutucuya çevrilir. T.C. kimlik, IBAN ve kart (Luhn) numaraları sağlama algoritmasıyla doğrulanır; sağlaması tutmayan aday maskelenmez.
Sır ve API anahtarı engelleme
AWS, OpenAI ve GitHub anahtarları gibi kimlik bilgileri sohbete yapıştırıldığında istek sağlayıcıya gönderilmez. Anahtar modelin kayıt ve işleme yüzeyine ulaşmaz.
Kurumsal kara liste sözlükleri
Proje kod adları, müşteri adları ve iç terimler üç ayrı sözlükle yönetilir: isteğe, yalnız model yanıtına ve her iki yöne uygulanan. Düz metin ya da regex olarak tanımlanır, panelden denenir.
Kaynak kod politikası
Uyarı ve onay modunda “Yine de gönder” kararı kurum yöneticisinin paneline iletilir. Kurumunuz tam engellemeyi seçerse açık kaynak örnekleri dâhil tespit edilen tüm kaynak kod engellenir; kullanıcıya devam seçeneği sunulmaz.
Shadow Mode
Önce gözlem: tespitler kaydedilir ama istekler yalnız bu tespitler yüzünden engellenmez; kişisel veri maskeleme sürer. Yanlış pozitif oranını kendi trafiğinizde gördükten sonra engellemeye geçersiniz.
Fail-closed davranış
Guardian'a erişilemiyorsa, oturum yoksa, zaman aşımı oluşursa ya da sağlayıcının istek biçimi tanınmazsa istek engellenir. Kullanıcı bu davranışı kapatamaz; koruma durduğunda veri sessizce dışarı akmaz.
Kaynak kod paylaşımında karar kurumunuzda
Kurumunuz kaynak kod paylaşımı için uyarı ve onay akışını veya doğrudan engellemeyi seçebilir.
- Yöneticiye iletim
- Çalışan “Yine de gönder” seçtiğinde kararı kaydedilir ve olay kurum yöneticisinin Guardian paneline iletilir.
- Tam engelleme
- Kurum talebiyle kaynak kod paylaşımı tamamen engellenebilir. Bu modda açık kaynak örnekleri dâhil tespit edilen tüm kaynak kod engellenir; “Yine de gönder” seçeneği sunulmaz.
Desteklenen yapay zekâ araçları
Sağlayıcıların web arayüzleri bizim kontrolümüzde değil. İstek biçimi değişirse Guardian Edge ham mesajı göndermek yerine isteği engeller.
| Sağlayıcı | Durum | Sürüm doğrulaması |
|---|---|---|
| ChatGPT | Destekleniyor | Bilinen sohbet gövdeleri sözleşme testlerinden geçer; her eklenti sürümünde canlı arayüzde doğrulama testi yapılır. |
| Claude | Destekleniyor | Bilinen completion ve append gövdeleri sözleşme testlerinden geçer; her eklenti sürümünde canlı arayüzde doğrulama testi yapılır. |
| Gemini | Destekleniyor | Bilinen sohbet gövdeleri sözleşme testlerinden geçer; her eklenti sürümünde canlı arayüzde doğrulama testi yapılır. |
Guardian ve Guardian Edge
İki katman aynı panelden yönetilir. Politikaları, kayıtları ve sayaçları ayrıdır; birinin ayarı diğerini değiştirmez.
| Boyut | Guardian | Guardian Edge |
|---|---|---|
| Neyi korur | Kurumun kendi LLM uygulamaları: chatbot, RAG, AI agent | Çalışanların ChatGPT, Claude ve Gemini web kullanımı |
| Entegrasyon | Geçit olarak; SDK'da base_url değişikliği | Chrome eklentisi; panelden dağıtım, kod değişikliği yok |
| Tehdit modeli | Prompt injection, jailbreak, agent saldırısı, kişisel veri ve sır sızıntısı | Dışarı veri sızıntısı: kişisel veri, sır ve anahtar, kara liste, kaynak kod |
| Politika | Çekirdek güvenlik politikası | Çekirdekten ayrı yönetilen Edge politikası |
| Kayıt düzeni | Canlı kayıtlar ve kurumsal denetim kaydı | Ayrı Edge kayıt görünümü; denetim kaydına yalnız yönetici eylemleri girer |
| Sayaçlar | LLM geçidi istekleri | Edge taramaları ayrı sayılır, geçit kotasını tüketmez |
Eklentinin kendi güvenliği
Bir veri sızıntısı önleme aracı, koruduğu veriden daha büyük bir saldırı yüzeyi açmamalı. Dağıtım ve çalışma mimarisini bu ilkeye göre kurduk; her sürümü eklenti testleriyle doğruluyoruz. Ayrıntıları kurumsal değerlendirmede teknik ekibinizle birlikte inceleriz.
- Dağıtım anahtarı
- Veritabanında ham tutulmaz, yalnız HMAC özeti saklanır. URL fragment'inde taşındığı için erişim kayıtlarına girmez.
- Tenant kilidi
- Paket kurumun Guardian adresine ve tenant kimliğine kilitlidir; başka kurum hesabıyla giriş reddedilir.
- Paket içeriği
- Parola, API anahtarı, kullanıcı oturumu ya da müşteri verisi içermez; paket SHA-256 özetiyle doğrulanır.
- Oturum bilgileri
- JWT ve yenileme anahtarı web sayfasına ya da içerik betiğine verilmez. Sayfa ile eklenti arasındaki köprü nonce kullanır ve serbest metin taşımaz.
- Güvenlik göstergesi
- Kapalı shadow DOM içinde çalışır; sayfanın CSS'i göstergeyi gizleyemez.
- Taşıyıcı bağımsızlığı
- fetch, XHR ve WebSocket istekleri aynı politikadan geçer.
- Çıkış
- Yerel sırlar silinir ve sunucu oturumu iptal edilir.
Kurum geneline dağıtım
Pilot, panelden üretilen bir bağlantıyla başlar. Kurum geneline yayılım standart Chrome kurumsal araçlarıyla yapılır.
Panelden dağıtım bağlantısı
Yönetici panelden 24 saat, 7 gün ya da 30 gün geçerli bir bağlantı üretir ve kurum içi kanaldan paylaşır. Çalışan paketi tarayıcısına yükler ve kurum hesabıyla giriş yapar.
- Süreli ve tek tıkla iptal edilebilen bağlantı
- Başka kurumun hesabı oturum açamaz
- Pakette parola, anahtar ya da hazır oturum yok
- İndirme sayısı panelden izlenir
Chrome Enterprise ve MDM
Kurum genelinde zorunlu ve sessiz kurulum için imzalı CRX ya da özel mağaza yayını, Chrome Enterprise veya MDM politikasıyla birlikte kullanılır.
- Merkezi kurulum ve kaldırma
- Sürüm sabitleme ve kontrollü güncelleme
- Edge'in kendi aç-kapa anahtarı; kapatıldığında motor da durur
- Kanal bazında ayrı grafik ve kayıt görünümü
Kapsam sınırları
Sıkı veri sızıntısı önleme gereken ortamlarda doğru mimariyi birlikte seçeriz. Bazen bu, Edge yerine Guardian çekirdeğiyle kurum içi bir sohbet arayüzü kurmaktır.
- Kapsam
- Tarayıcıdaki tanımlı web siteleri. Mobil uygulamalar ve masaüstü istemciler kapsanmaz.
- Sayfa telemetrisi
- Üçüncü taraf sayfanın kullanıcı yazarken çalıştırdığı DOM ve klavye telemetrisi, istek gövdesi denetiminin dışındadır.
- Elle kurulan paket
- Pilot paketi zorunlu bir politika sınırı değildir; zorunluluk Chrome Enterprise ya da MDM ile sağlanır.
- KVKK
- Edge uyum programınızın teknik katmanını güçlendirir; uyumu tek başına sağlamaz.
- Tehdit modeli
- Dışarı veri sızıntısı. Kendi LLM uygulamalarınızın prompt injection savunması Guardian çekirdeğinin işidir.
- Arayüz değişikliği
- Sağlayıcı arayüzü değişirse istek engellenir. Sessiz korumasızlık yerine açık kesinti tercih edilir.
Sık sorulan sorular
Guardian Edge nedir?
Guardian Edge, çalışanların ChatGPT, Claude ve Gemini web arayüzlerindeki sohbet isteklerini model sağlayıcısına gönderilmeden önce kurumun Guardian politikasından geçiren kurumsal bir Chrome eklentisidir. T.C. kimlik, IBAN, kart ve telefon numarası gibi kişisel veriler tarayıcıdan çıkmadan maskelenir; API anahtarı gibi bir sır içeren ya da politikaya takılan istek sağlayıcıya gönderilmez. Yanıttaki yer tutucular çalışanın tarayıcısında geri açıldığı için iş akışı bozulmaz.
Çalışanın yazdığı her şeyi okuyor mu?
Hayır. Guardian Edge bir klavye kaydedici değildir; yalnız desteklenen yapay zekâ sitelerinin bilinen sohbet API isteklerini tarar. Tarama ve maskeleme kurumun kendi Guardian sunucusunda yapılır. Kayıt düzeni panelde görünür, içeriğin saklanıp saklanmayacağına kurum karar verir.
ChatGPT'yi yasaklamak yerine neden maskeleme?
Yasak kullanımı durdurmaz, görünmez kılar. Çalışanlar kişisel cihazlara ve hesaplara geçer; kurum hem riski hem görünürlüğü kaybeder. Guardian Edge ile çalışan ChatGPT, Claude ve Gemini'yi kullanmaya devam eder, kurumsal veri ise sağlayıcıya ulaşmadan maskelenir. Kullanım da panelde görünür hâle gelir.
Kaynak kod paylaşımını tamamen engelleyebilir miyiz?
Evet. Kurumunuz tam engelleme politikasını seçtiğinde, desteklenen yapay zekâ araçlarına gönderilen isteklerde tespit edilen kaynak kod doğrudan engellenir. Açık kaynak örnekleri dâhil tüm kod türleri bu politikaya tabidir; kullanıcıya “Yine de gönder” seçeneği sunulmaz. Uyarı ve onay modunda ise çalışan bu seçeneği kullanabilir. Bu durumda kullanıcının kararı kaydedilir ve olay kurum yöneticisinin Guardian paneline iletilir.
Guardian'a erişilemezse ne olur?
Guardian Edge fail-closed çalışır ve kullanıcı eklentiden bu davranışı kapatamaz. Guardian'a erişilemiyorsa, oturum yoksa, zaman aşımı oluşursa ya da sağlayıcının istek biçimi tanınmazsa sohbet isteği engellenir ve ham veri dışarı çıkmaz. Çalışan bağlantı olmadığını belirten bir uyarı görür.
Hangi yapay zekâ araçlarını destekliyor?
ChatGPT, Claude ve Gemini web arayüzleri desteklenir; her eklenti sürümünde üç sağlayıcıda canlı doğrulama testi yapılır. Sağlayıcının istek biçimi değişirse Guardian Edge ham içeriği göndermek yerine isteği engeller. Kapsam tarayıcıdaki web siteleridir; mobil ve masaüstü uygulamaları kapsanmaz.
Kurum geneline nasıl dağıtılır?
Yönetici, Guardian panelinden 24 saat, 7 gün ya da 30 gün geçerli ve istendiğinde iptal edilebilen bir dağıtım bağlantısı üretir. Çalışan bağlantıdan indirdiği paketi tarayıcısına yükler ve kurum hesabıyla giriş yapar. Paket kurumun Guardian adresine ve tenant kimliğine kilitlidir; içinde parola, API anahtarı ya da hazır oturum bulunmaz. Kurum genelinde sessiz ve zorunlu kurulum için imzalı CRX ya da özel mağaza yayını, Chrome Enterprise veya MDM politikasıyla birlikte kullanılır.
Guardian çekirdeğinden farkı nedir?
Guardian çekirdeği, kurumun kendi LLM uygulamalarını (chatbot, RAG, AI agent) bir geçit olarak korur; tehdit modeli prompt injection, jailbreak ve agent saldırılarıdır. Guardian Edge ise çalışanların ChatGPT, Claude ve Gemini gibi hazır yapay zekâ araçlarını kullanımını korur; tehdit modeli kurumsal verinin dışarı sızmasıdır. İki katman aynı panelden yönetilir; politikaları, kayıtları ve kotaları ayrıdır.
KVKK uyumluluğunu tek başına sağlar mı?
Hayır. Hiçbir teknik araç KVKK uyumunu tek başına sağlamaz. Guardian Edge uyum programınızın teknik katmanını güçlendirir: kişisel veri sağlayıcıya ulaşmadan maskelenir ve olaylar kayda geçer. Kurum politikası, veri işleme envanteri, aydınlatma ve hukuki süreçler ayrıca yürütülür.
Ürünün arkasındaki araştırma
Guardian Edge, açık yayımladığımız gölge yapay zekâ, KVKK ve veri sızıntısı araştırmalarına dayanır.
Çalışanlarınızın yapay zekâ kullanımını birlikte görünür kılalım
Otuz dakikalık görüşmede mevcut kullanım tablonuzu birlikte çıkaralım. Guardian Edge'i Shadow Mode'da kendi trafiğinizle deneyin.