Modül 1 · Domain 1 — Responsible AI (%10-15) · ⏱ 12 dakika

AI ethics ve gizlilik

AI ethics and privacy

Bu derste neler öğreneceksin

  • Copilot kullanımında etik sınırları tanımlamak
  • Gizlilik odaklı kararların nasıl alınması gerektiğini anlamak
  • Telemetry ve veri paylaşım seçeneklerini ayırt edebilmek
  • Intellectual property (IP) endişelerini Copilot bağlamında değerlendirmek

Copilot ve etik sınırlar

Copilot kullanırken üç temel etik soru sürekli gündemdedir:

1. Telif hakkı ve IP

Copilot, public GitHub repolarından öğrenilmiş kalıplarla öneri üretir. Bu şu soruyu doğurur: önerideki kod telif hakkıyla korunanla örtüşebilir mi?

GitHub’ın yaklaşımı:

  • Duplicate detection filtresi: public repolarla büyük örtüşme olan öneriler işaretlenir (Business ve Enterprise planlarda açılabilir).
  • Copilot Indemnity (Business/Enterprise): GitHub, kendi ürettiği önerilerin üçüncü taraf IP’ye uygunluğunu belirli koşullar altında garanti eder.

2. Gizli veri riski

# YANLIŞ kullanım — gizli veri yapıştırma
api_key = "sk-prod-abc123-xyz789"  # Copilot bu değeri görebilir
result = call_api(api_key)

Kural: Gizli bilgileri (API anahtarı, şifre, PII, müşteri verisi) asla Copilot chat veya inline bağlamına yapıştırma. Content exclusion ile hassas dosyaları Copilot context’inden çıkar.

3. Güven ve şeffaflık

Ekipte Copilot kullanılıyorsa:

  • Takım üyeleri AI-assisted kod hakkında bilgilendirilmeli.
  • Code review prosedürleri AI önerisi göz önüne alınarak güncellenmeli.
  • Önerilen kodu anlamadan commit etmek etik sorundur.

Telemetri ve veri paylaşım seçenekleri

AyarIndividualBusinessEnterprise
Prompt’ları GitHub ile paylaşOpt-out edilebilirAdmin kontrolAdmin kontrol
Kullanım istatistikleriToplanırToplanırToplanır
Telemetry opt-outKullanıcıAdmin policyAdmin policy

Etik kullanım kontrol listesi

Sınavda senaryo sorularına yaklaşırken şu kontrol listesini aklında tut:

  • Hassas veri Copilot context’ine girdi mi?
  • Telif hakkı riski var mı? (büyük code block önerileri)
  • Kullanıcı AI önerisini anlamadan kabul etti mi?
  • Organizasyon politikası bu kullanımı destekliyor mu?

Bu soruların herhangi birine “evet” (risk var anlamında) cevabı varsa, sorumlu kullanım gereklilikleri karşılanmıyor demektir.

Sırada ne var?

Modül 2 — Copilot Plans & Features başlıyor. Sınavın %15-20 ağırlıklı bu domain’inde Individual, Business ve Enterprise planların farkları, seat yönetimi ve politika zorunluluklarına bakacağız.