Dış yapay zekâ modellerine hangi verinin, hangi amaçla, hangi sağlayıcıya gittiğini kontrol eden, kanıtlayan ve her sürümde ölçen güvenlik katmanı.
"Verimiz Modele Gidiyor mu?" Sorusunun Cevabı "Sanmıyoruz" Olmamalı.
Bir şirket LLM kullanmaya başladığı anda müşteri, finans ve personel verisi bir prompt'un içinde dışarı çıkabilir. Biz bu yolu tek bir çıkış kapısına indiriyoruz. Modele giden her şey önce bu kapıdan geçer; tanımlı olmayan hiçbir durumda gönderim yapılmaz.
Kişisel veri modele hiç ulaşmaz: isimler ve kayıt kimlikleri, konuşma turu ve işletme bazlı takma kimliklere dönüşür, cevap akarken kullanıcının ekranında geri açılır. Sağlayıcının veriyi eğitimde kullanmama, saklamama, veri bölgesi ve KVKK taahhütleri kayıtlı değilse gerçek veriyle çağrı yapılmaz. Kalan riski de saklamıyoruz: her sürümde aynı soru setiyle sızıntıyı ölçüyoruz.
Neler İnşa Ediyoruz
- Kapalı-varsayılan çıkış kapısı: politika ve amaç bağlamı olmadan çağrı yok
- Takma kimlik kasası: kişisel veri modele hiç ulaşmaz
- Alan manifestoları: hangi verinin paylaşılabileceği tek tek tanımlanır
- Sağlayıcı sözleşme kanıtı: eğitim, saklama, veri bölgesi, KVKK
- Kimlik kaynağı kapısı: model yalnızca gerçekten gördüğü kimlikleri kullanır
- Her sürümde rol bazlı sızıntı ölçümü
Nerede İşe Yarar
Müşteri verisi işleyen SaaS ürünleri, finans ve sağlık gibi regüle sektörler, kurum içi AI kullanım politikası ve KVKK kapsamındaki her AI projesi.
Kendi Projelerimizde
Motice Shield: Motice'in AI asistanı Ask Motice'in arkasındaki koruma katmanı. Çekirdeği Motice'ten bağımsız bir paket olarak tasarlandı; aynı koruma başka ürünlere taşınabilir.