AI ethics ve gizlilik
AI ethics and privacy
Bu derste neler öğreneceksin
- Copilot kullanımında etik sınırları tanımlamak
- Gizlilik odaklı kararların nasıl alınması gerektiğini anlamak
- Telemetry ve veri paylaşım seçeneklerini ayırt edebilmek
- Intellectual property (IP) endişelerini Copilot bağlamında değerlendirmek
Copilot ve etik sınırlar
Copilot kullanırken üç temel etik soru sürekli gündemdedir:
1. Telif hakkı ve IP
Copilot, public GitHub repolarından öğrenilmiş kalıplarla öneri üretir. Bu şu soruyu doğurur: önerideki kod telif hakkıyla korunanla örtüşebilir mi?
GitHub’ın yaklaşımı:
- Duplicate detection filtresi: public repolarla büyük örtüşme olan öneriler işaretlenir (Business ve Enterprise planlarda açılabilir).
- Copilot Indemnity (Business/Enterprise): GitHub, kendi ürettiği önerilerin üçüncü taraf IP’ye uygunluğunu belirli koşullar altında garanti eder.
2. Gizli veri riski
# YANLIŞ kullanım — gizli veri yapıştırma
api_key = "sk-prod-abc123-xyz789" # Copilot bu değeri görebilir
result = call_api(api_key)
Kural: Gizli bilgileri (API anahtarı, şifre, PII, müşteri verisi) asla Copilot chat veya inline bağlamına yapıştırma. Content exclusion ile hassas dosyaları Copilot context’inden çıkar.
3. Güven ve şeffaflık
Ekipte Copilot kullanılıyorsa:
- Takım üyeleri AI-assisted kod hakkında bilgilendirilmeli.
- Code review prosedürleri AI önerisi göz önüne alınarak güncellenmeli.
- Önerilen kodu anlamadan commit etmek etik sorundur.
Telemetri ve veri paylaşım seçenekleri
| Ayar | Individual | Business | Enterprise |
|---|---|---|---|
| Prompt’ları GitHub ile paylaş | Opt-out edilebilir | Admin kontrol | Admin kontrol |
| Kullanım istatistikleri | Toplanır | Toplanır | Toplanır |
| Telemetry opt-out | Kullanıcı | Admin policy | Admin policy |
Etik kullanım kontrol listesi
Sınavda senaryo sorularına yaklaşırken şu kontrol listesini aklında tut:
- Hassas veri Copilot context’ine girdi mi?
- Telif hakkı riski var mı? (büyük code block önerileri)
- Kullanıcı AI önerisini anlamadan kabul etti mi?
- Organizasyon politikası bu kullanımı destekliyor mu?
Bu soruların herhangi birine “evet” (risk var anlamında) cevabı varsa, sorumlu kullanım gereklilikleri karşılanmıyor demektir.
Sırada ne var?
Modül 2 — Copilot Plans & Features başlıyor. Sınavın %15-20 ağırlıklı bu domain’inde Individual, Business ve Enterprise planların farkları, seat yönetimi ve politika zorunluluklarına bakacağız.