Bir AI geliştirme aracını seçerken genellikle benzer sorular soruyoruz: Ne kadar iyi kod yazıyor? Projeyi anlayabiliyor mu? Hangi modelleri destekliyor? Fiyatına değer mi?
Bence bu listeye bir soru daha eklememiz gerekiyor:
“Ben çalışırken hangi verileri kaydediyor ve bu veriler nereye gidiyor?”
Warp hakkında yayımlanan güvenlik haberi, bu sorunun neden önemli olduğunu gösteriyor.
Warp olayında neler biliniyor?
BleepingComputer’ın 27 Ekim 2026 tarihli haberine göre, Warp’ın altyapısındaki üçüncü taraf bir tedarikçiye yönelik saldırı sonrasında bazı kullanıcıların ajan işlem izleri ve telemetri verileri etkilenmiş olabilir. Haberde aktarılan şirket açıklamasında, kullanıcıların yaklaşık yüzde 1’inin etkilenmiş olabileceği tahmin ediliyor ve incelemenin sürdüğü belirtiliyor.
Ancak açıklanan bilgiler, etkilenen kayıtların kaynak kodu, kullanıcı komutları veya kimlik bilgileri içerip içermediğini netleştirmiyor. Dolayısıyla “kaynak kodları ve şifreler sızdı” sonucuna varmak için yeterli bilgi bulunmuyor.
Bu ayrım önemli. Olayı değerlendirirken doğrulanmış bilgilerle henüz cevaplanmamış soruları birbirinden ayırmalıyız.
Kayıtların içeriği neden önemli?
“Telemetri” veya “işlem kaydı” ifadeleri tek başına hangi bilgilerin tutulduğunu açıklamaz. Bir araçta yalnızca kullanım istatistiklerini ifade eden kayıtlar, başka bir araçta daha ayrıntılı hata ve işlem bilgilerini kapsayabilir.
Bu nedenle araçları değerlendirirken kullanılan terimlerden çok, bu terimlerin hangi veri alanlarını kapsadığına bakmak gerektiğini düşünüyorum.
Ayrıca üç farklı konuyu ayrı ayrı sorgulamak gerekiyor: Verinin işlenmesi, saklanması ve model eğitiminde kullanılması. Bunlardan biri hakkında verilen güvence, diğerlerinin cevabını kendiliğinden vermiyor.
Araç seçerken hangi sorular sorulmalı?
Benim değerlendirme listesine eklenmesini önerdiğim başlıklar şunlar:
- Kaydedilen veriler: Kullanım istatistikleri, hata kayıtları, komutlar ve dosya içerikleri arasında neler bulunuyor?
- Saklama süresi: Her veri türü ne kadar tutuluyor? Kullanıcı silme talebinde bulunabiliyor mu?
- Üçüncü taraflar: Hangi hizmet sağlayıcılarına, hangi amaçlarla veri aktarılıyor?
- Hassas bilgi kontrolleri: Erişim anahtarları ve kişisel verilerin kayıtlara girmesini önleyen mekanizmalar var mı?
- Kullanıcı ayarları: Hangi veri toplama seçenekleri kapatılabiliyor ve bu seçim hangi kayıtları kapsıyor?
- Olay bildirimi: Bir güvenlik sorunu yaşandığında kullanıcıya kapsam, etkilenen veriler ve yapılması gerekenler nasıl açıklanıyor?
Bu soruların cevapları kullanılan plana, ürün sürümüne veya kurumsal sözleşmeye göre değişebilir. Bu yüzden genel bir tanıtım cümlesi yerine, kullanılacak hizmetin güncel koşullarını incelemek daha anlamlı.
Müşteri projelerinde değerlendirme daha erken başlamalı
Kendi deneme projemizde kullandığımız araçla, müşterinin projesine erişim verdiğimiz araç için aynı değerlendirmeyi yapmak yeterli olmayabilir.
Müşteri projesinde kodun yanında ticari bilgiler, kişisel veriler ve erişim bilgileri de bulunabilir. Hangi verilerin araca açılacağına, kurulumdan önce karar verilmesi gerektiğini düşünüyorum.
İlk denemeyi hassas bilgi içermeyen bir projede yapmak, erişimi ihtiyaç duyulan alanla sınırlamak ve veri ayarlarını incelemek bu süreci daha kontrollü yürütmeye yardımcı olabilir.
Benim için bir geliştirme aracının değeri, sağladığı hızla birlikte bu sorulara verdiği cevaplarla da şekilleniyor. İşimizi kolaylaştıran aracı seçerken, çalışma verilerimizin nasıl yönetildiğini de anlayabilmeliyiz.
Bu yazı, 28 Ekim 2026 itibarıyla erişilebilen açıklamalar esas alınarak hazırlanmıştır.
