Uzmanlardan ChatGPT Health’e sağlık verilerinizi yüklemeyin uyarısı

OpenAI, ChatGPT platformunda en çok aranan mevzulardan birinin sıhhat olduğunu belirterek “sağlık ve wellness” odaklı ChatGPT Health geliştirdiğini duyurdu. ChatGPT Health, kullanıcılardan tıbbi kayıtlarını, test sonuçlarını ve akıllı aygıt ya da fitness uygulamalarındaki datalarını platforma yüklemelerini teşvik etti. Böylelikle kullanıcılar tüm sıhhat datalarını tek bir yerde toplayabilecek.

Ayrıca, kullanıcıların şahsî sıhhat bilgileri doğrultusunda teklifler ve tavsiyeler (ancak teşhis yahut tedavi değil) alabileceği belirtildi. ChatGPT Health şu anda Türkiye’de kullanıma sunulmadı. OpenAI, hizmeti basamaklı olarak yaygınlaştırmayı planladığını lakin birinci etapta sadece ABD’de erişime açıldığını duyurdu.

The Huffington Post’un haberinde yer alan; siber güvenlik uzmanları, bu kadar büyük çapta şahsî sıhhat bilgilerinin paylaşılması konusunda önemli telaşlarını lisana getirdi.

CHATGPT HEALTH, SAKLILIK MADDELERİNE TABİ DEĞİL

Drexel Üniversitesi Kriminoloji ve Adalet Çalışmaları Bölümü’nden Robert D’Ovidio, en büyük tasasının OpenAI ve ChatGPT’nin resmi bir sıhhat hizmeti sağlayıcısı olmaması olduğunu tabir etti.

“Bu ne manaya geliyor?” diye soran D’Ovidio, “Bu, HIPAA kapsamına girmedikleri manasına geliyor. Yani doktor, hastane veya acil bakım merkezinde sahip olduğumuz yasal bilgi müdafaa haklarına burada sahip değiliz” dedi. HIPAA (Health Insurance Portability and Accountability Act), ABD’de sıhhat hizmeti sağlayıcılarının hasta bilgilerini muhafaza yükümlülüklerini belirleyen federal yasadır.

Ancak ChatGPT Health bu kapsama dahil değildir. OpenAI sözcüsü, şirketin bilhassa sıhhat bilgileri konusunda saklılığa büyük değer verdiğini ve kullanıcıların istedikleri vakit datalarını silebileceklerini belirtti. Denver Üniversitesi Bilgisayar Bilimleri Eş Başkanı Nathan Evans ise, ChatGPT’nin kullanıcıların depresyon yaşadığını ya da kalp hastalığı teşhisi aldığını bilebileceğini, lakin bir hekimin bilakis bu bilgiyi yasal olarak korumak zorunda olmadığını söz etti.

Evans “Bu benim en büyük soru işaretim. Şirket en sıkı güvenlik standartlarını uyguladığını söylese bile, bunu denetleyen bir sistem yoksa gelecekte bu siyasetler değişebilir” tabirlerini kullandı.

SİBER HÜCUMLARDA ‘BÜYÜK HEDEF’ HALİNE GELEBİLİR

ChatGPT Health, sıhhatle ilgili bilgilerin başka arama ve sohbet içerikleriyle karıştırılmaması için data izolasyonu ve segmentasyonu uyguladığını belirtti. Lakin D’Ovidio, bu tedbirlere karşın “veri ihlali riskinin her vakit var olduğunu” söyledi.

OpenAI sözcüsü, hassas bilgilerin korunması gayesiyle “özel şifreleme ve yalıtım yöntemleri” kullanıldığını açıkladı. Yeniden de D’Ovidio, bu hizmetin siber hatalılar için cazip bir amaç haline gelebileceğini vurgulayarak “Böyle bir hizmet sunmak, onların sırtına büyük bir maksat tahtası çizmek manasına geliyor” dedi.

DİĞER AI ŞİRKETLERİ DE SIHHAT ALANINA GİRİYOR

ChatGPT Health’in duyurulmasından sadece birkaç gün sonra Anthropic isimli şirket de Claude for Healthcare isimli hizmetini tanıttı.

D’Ovidio, bu gelişmelerin “Washington’daki yasa yapıcılar için bir ihtar niteliğinde” olduğunu söz etti. D’Ovidio “HIPAA’nın sonlarının ve kimlerin sıhhat hizmeti sağlayıcısı olarak tanımlandığının yine kıymetlendirilmesi gerekiyor. Aksi halde eyalet bazında farklı düzenlemeler oluşur ve bu da karmaşa yaratır” diye konuştu.

SAĞLIK BİLGİLERİNİ PAYLAŞMAK BÜYÜK RİSK TAŞIYOR

Geçtiğimiz yıl 23andMe isimli genetik test şirketi iflas müracaatında bulundu. Bu durum, milyonlarca kullanıcının genetik ve sıhhat datalarının geleceğini meçhul hale getirdi. Uzmanlara nazaran OpenAI için şu anda misal bir durum kelam konusu olmasa da, hiçbir şirketin geleceği garanti değil.

Evans, “OpenAI’nin batmasını beklemiyoruz lakin şu anda kâr eden bir şirket değil. Daha büyük modeller inşa etmek için önemli para harcıyorlar” dedi. Ayrıyeten, ChatGPT ve başka AI sistemlerinin çoklukla toplanan bilgileri modelleri eğitmek için kullandığını, lakin OpenAI ve Anthropic’in sıhhat datalarını eğitim gayesiyle kullanmayacağını açıkladığını belirtti. Evans, “Şu ana kadar büyük data ihlalleri yaşanmadı ancak bu, gelecekte olmayacağı manasına gelmiyor” dedi.

Kuzey Karolina Üniversitesi’nden Cori Faklaris, “Verilerinizi paylaştığınız anda denetimi kaybedersiniz. Bu tek seferlik bir karardır; o bilgiler, evraklar büsbütün silinene kadar oradadır ki bu epeyce zordur” sözlerini kullandı. Faklaris, birtakım insanların bu şirketlere güvenmemesinin de haklı nedenleri olabileceğini belirterek “Daha evvel diğer şirketlerle berbat tecrübeler yaşamış olabilirler ya da kamuya yapılan açıklamalardan tatmin olmamışlardır” tabirlerini kullandı. Evans ise, “OpenAI’nin bu hizmeti dünyayı daha düzgün hale getirmek için mi yoksa maddi kar için mi yaptığı net değil. Muhtemelen ikincisi” değerlendirmesinde bulundu.

CHATGPT HEALTH’İN AVRUPA’DA SUNULMAMASI

ChatGPT Health, Avrupa Birliği ülkelerinde kullanıma sunulmadı. Evans’a nazaran bu durum hayli manalı.
AB’nin, Genel Bilgi Müdafaa Yönetmeliği (GDPR) ismi verilen dünyanın en güçlü kapalılık maddelerinden birine sahip olduğunu belirten Evans, “Bu hizmetin AB’de kullanılamaması, zımnilik ve güvenlik bahislerinde hâlâ çözülmemiş problemler olabileceğini gösteriyor” dedi. ABD’de misal bir federal saklılık yasası bulunmadığından, ChatGPT Health’in bu ülkede daha kolay halde faaliyete geçebildiği değerlendirildi.

“YÜKLEMEDEN EVVEL İKİ KERE DÜŞÜNÜN”

Uzmanlara nazaran, ChatGPT Health’e tıbbi kayıtlarınızı, test sonuçlarınızı yahut akıllı saat datalarınızı yüklemek büyük bir karardır. Kuzey Karolina Üniversitesi’nden Faklaris, “Bunu refleks olarak yapmayın. ‘Bu bilgilerden elde edeceğim yarar, saklılık riskine bedel mi?’ diye düşünün” dedi.

Faklaris ayrıyeten, yapay zekânın “halüsinasyon” olarak bilinen yanlış bilgi üretme eğiliminde olduğunu hatırlatarak “AI, sıhhatle ilgili yanlış bir bilgi verdiğinde bunun önemli sonuçları olabilir” dedi. Uzmanlar, AI tabanlı sıhhat hizmetlerinin tabibin yerini alamayacağını, sırf destekleyici nitelikte olabileceğini vurguladı. OpenAI de basın açıklamasında ChatGPT Health’in tıbbi bakımın yerini almak için değil, onu desteklemek için geliştirildiğini belirtti.

D’Ovidio, bu hizmeti kullanmayı tercih edenlerin hesap güvenliğine dikkat etmesi gerektiğini söyledi. D’Ovidio “Benzersiz bir şifre kullanın, nizamlı olarak değiştirin ve iki basamaklı kimlik doğrulamayı kesinlikle etkinleştirin” biçiminde konuştu. Evans ise kullanıcıların birden fazla AI platformuna sıhhat bilgilerini yüklememeleri gerektiğini vurguladı. Evans “Ne kadar çok yere data yüklerseniz, o kadar çok risk altına girersiniz” dedi.

patronlardunyasi.com