🤖 Yapay Zeka Sistemleri

Gölge yapay zeka nedir, personelin ChatGPT’ye müşteri yazması neden risk?

Gölge yapay zeka, personelin onaylı omurga dışında ChatGPT’ye cari veya hasta yapıştırmasıdır. Envantersiz sızıntıdır. Onaylı omurga ve yasak kopyala-yapıştır kuralı bu deliği kapatır.

Kısa cevap: Gölge yapay zeka, personelin onaylı omurga dışında ChatGPT’ye cari veya hasta yapıştırmasıdır. Envantersiz sızıntıdır. Onaylı omurga ve yasak kopyala-yapıştır kuralı bu deliği kapatır.

## Bu yazı ne işe yarar

Sahibi “ekip YZ kullanıyor, iyidir” deyince üç iş karışır. Onaylı kart, manifesto PDF’i, bir de ev laptop’undaki yapıştırma. Bu yazı üçüncüsünü adlandırır. Akbank Hub gölgeyi merkeze çeker. Burası KOBİ’de o yapıştırmanın neden risk olduğudur. “Yapay zeka teknolojileri nedir” değildir.

Bağer gölge avcısı satmaz. Envanteri [katalog](https://www.bagertek.com/katalog/) kartına bağlarız. Bu yazı tavsiye değildir.

## Gölge nedir, keşif nedir

Keşif: personel boş metinle model dener, cari gitmez. Gölge: unvan, telefon, bakiye, epikriz, teklif PDF’i kendi Plus’ına veya Cowork klasörüne düşer. Envanter yoktur. Log yoktur. Aktarım md. 9 okuması açılır — KVKK. Büro okur.

Work / Cowork ofisi bitirir; cari PDF orada duruyorsa gölge oradadır — Work. Klasör onaylı kapı değilse kapatın.

Yerel model ev laptop’unda da gölgedir. Envanter yine yoktur. On-prem tabelası bu deliği kapatmaz.

| Davranış | Envanter | Risk | | --- | --- | --- | | Onaylı omurga, sade alan | Log var | Tasarlanmış | | Boş metin denemesi | Yok, veri yok | Keşif | | Cari / hasta yapıştırma | Yok | Sızıntı | | Cowork’ta teklif PDF | Klasör kapısız | Gölge |

## Neden pahalıdır

Aynı cari üç kutuya gider. Satışçı Plus, muhasebe Gemini, patron Cowork. Kart kördür. Ertesi gün “geçen ay vade konuşmuştuk” kimse taşımaz. Kalıcı hafıza sohbet değildir; karttır.

İkinci maliyet, otomatik karardır. Personel “ajan kessin” diye vade yapıştırır. Md. 11/1-g kapısı kördür.

Üçüncü maliyet, AB çıktısıdır. Yapıştırılan teklif AB alıcısına gider, “bu bir YZ” yoktur — AI Act, çağrı botu.

## Somut bir saha

12 kişilik saha. Üç satışçı Cowork’a cari bırakır, muhasebe bakiyeyi Luna’ya yapıştırır, patron Plus’ta teklif yazar. Hub kopyası unvan değildir. Kopya: yasak kopyala-yapıştır, onaylı omurga, hangi kartın hangi kapıyı yediği log. Sabah nabzı tek yerde durur.

Ölçü “kaç kişi manifesto okudu” değildir. Ölçü: ham cari kutuya gitti mi, kart logluyor mu. Sızıntı sayısını buraya yazmam.

İkinci somut: klinik. Hemşire tetkiki kendi ChatGPT’sine “özetle” der. Hatırlatma omurgadan çıkar; ev laptop’undan değil.

## Bağer’de bu nasıl durur

Hazır uyum paketi yoktur. Alan listesi, yasak kural, log [Sistem Yarat](https://www.bagertek.com/sistem-yarat/) içinde işaretlenir. [YZ fonksiyonları](https://www.bagertek.com/yz-fonksiyonlari/) vitrini gölge envanteridir.

Onay kapısı sizde. Randevu doğarsa [Appointment](https://www.bagertek.com/appointment/) takvimine yazılır. Mağaza Pilot kuralı: otomasyon koşar, son onay sizdedir. “Yasakladık” teslimat değildir. Teslimat: omurga açık, yapıştırma kapalı, log var.

## Yasak yetmez, kapı gerekir

“ChatGPT yasak” cümlesi gölgeyi ev laptop’una iter. Onaylı kapı yoksa iş yine yapışır. Kapı: Satış Hafızası, Ses Köprüsü, Nakit Nabız. Personel işini orada bitirir.

İkinci yarım, manifesto PDF’idir. İlke, alan listesine inmezse duvar süsüdür — AI Hub.

Üçüncü yarım, computer use’un gördüğü TCKN’yi listeye yazmamaktır — computer use.

Robot hücresi de gölge üretir. Hat planı kutuya yapışır. Robot + yazılım log ister.

[Katalog](https://www.bagertek.com/katalog/) yasak tabelasının durduğu yer değildir. Durduğu yer onaylı kapı ve alan listenizdir. Hub ismi sonra gelir. Kendi listenizi yazın. Kesmek doğrudur.

Hacimli iç özet Luna, müşteri metni bayrak katman. Gölge, katmanı da kaçırır: her şey Plus’ta, fatura kör, kart boş — katman.

Dördüncü yarım, “işten çıkınca kutu kapanır” sanmaktır. Plus kişiseldir. Cari orada kalır. Onaylı omurga kapanır; gölge kapanmaz. İşten çıkışta envanter yoksa sızıntı evde durur.

Beşinci: stajyer veya çağrı personeline “kendi hesabınla özetle” demek. Eğitim keşiftir, cari yasaktır. Keşif boş metinle yapılır.

Koç ve Sabancı öyküsü ölçek değildir. “İşi bağla” ve “önce omurga” disiplinidir. Gölge, her ikisini de deler. Koç named işi karta ister. Kart yoksa yapıştırma iş sanılır.

Altıncı: “müşteri zaten WhatsApp’ta, o zaman kutuya da yapışır” sanmak. WhatsApp kanalıdır. ChatGPT envantersiz aktarımdır. Kanal, alan listesini iptal etmez. Satışçı ekran görüntüsünü Plus’a bırakırsa gölge yine durur. Omurga loglar; ekran görüntüsü loglamaz.

Yedinci: e-posta imzasındaki cariyi “metin” diye Plus’a taşımak. İmza da alandır. Alan listesi imzayı da sayar. Saymazsa gölge mailde gizlenir.

## Sık yapılan hatalar

Personel kutusunu “keşif” diye bırakmak.
Yasak deyince kapı açmamak.
Manifesto PDF’ini envanter sanmak.
Cowork klasörünü onaylı sanmak.
Ham cari / hastayı yapıştırmak.
On-prem tabelasıyla gölgeyi kapatmak.

## Ağustos 2026 notu

Kutu isimleri kayar: Plus, Cowork, Gemini uygulaması. Yayın günü kendi envanterinize bakın. Bu yazı tavsiye değildir.

## Sonraki adım

Yasak kopyala-yapıştır kuralının ve onaylı kapının duracağı kartı [Sistem Yarat](https://www.bagertek.com/sistem-yarat/) üzerinde işaretleyin. Kart [katalogda](https://www.bagertek.com/katalog/) durur.

Etiketler:

gölge yapay zekapersonel ChatGPT müşterishadow AI KOBİkopyala yapıştır yasağıYZ envanteri

İlgili yazılar

← Tüm Makalelere Dön

What is shadow AI, and why is staff pasting a customer into ChatGPT a risk?

Shadow AI is staff pasting an account or a patient into ChatGPT outside the approved spine. It is an inventory-less leak. An approved spine and a no-copy-paste rule close that hole.

**Short answer:** Shadow AI is staff pasting an account or a patient into ChatGPT outside the approved spine. It is an inventory-less leak. An approved spine and a no-copy-paste rule close that hole. ## What this page is for When an owner says “the team is using AI, good,” three jobs mix. An approved card, a manifesto PDF, and a paste on a home laptop. This page names the third. [Akbank Hub](/blog/akbank-ai-hub-nedir-sorumlu-yz-neden-merkezlestirilir/) pulls shadow to a center. This page is why that paste is a risk in an SME. It is not “what is AI technology.” Bağer does not sell a shadow hunter. We bind the inventory to a [catalog](https://www.bagertek.com/katalog/) card. This page is not advice. ## What shadow is, what discovery is Discovery: staff try a model with empty text, no account goes. Shadow: a title, phone, balance, discharge note, or quote PDF lands in their own Plus or a Cowork folder. There is no inventory. There is no log. An art. 9 transfer reading opens — [KVKK](/blog/kvkk-bulut-yz-api-cari-verisi-nasil-cakisiyor/). The firm reads. Work / Cowork finishes the office; if an account PDF sits there, shadow sits there — [Work](/blog/chatgpt-work-ile-claude-cowork-farki-nedir/). If the folder is not an approved door, close it. A local model on a home laptop is shadow too. There is still no inventory. An [on-prem](/blog/kobi-2026-on-prem-yz-mi-bulut-api-mi/) sign does not close that hole. | Behaviour | Inventory | Risk | | --- | --- | --- | | Approved spine, simplified field | A log | Designed | | Empty-text trial | None, no data | Discovery | | Pasting an account / patient | None | A leak | | A quote PDF in Cowork | Folder with no door | Shadow | ## Why it is expensive The same account goes into three boxes. The salesperson’s Plus, accounting’s Gemini, the owner’s Cowork. The card is blind. Tomorrow nobody carries “we talked about a due date last month.” [Persistent memory](/blog/kalici-hafiza-dosya-ajan-crm-kartina-nasil-baglanir/) is not a chat; it is a card. The second cost is an automated decision. Staff paste a due date so “the agent can cut it.” The art. 11/1-g door is blind. The third cost is an EU output. The pasted quote goes to an EU buyer, there is no “this is AI” — [AI Act](/blog/ab-ai-act-2-agustos-2026-seffaflik-turk-firmayi-baglar-mi/), [call bot](/blog/yz-cagri-botu-musteriye-yz-oldugunu-soylemeli-mi/). ## One concrete field team A 12-person field team. Three salespeople leave accounts in Cowork, accounting pastes a balance into Luna, the owner writes a quote in Plus. Copying a hub is not a title. The copy: a no-copy-paste rule, an approved spine, a log of which card ate which door. Morning pulse sits in one place. The measure is not “how many people read the manifesto.” The measure: did a raw account go into the box, does the card log. I will not write a leak count here. A second concrete: a clinic. A nurse tells their own ChatGPT to “summarize” a lab. The reminder leaves the spine; not a home laptop. ## Where Bağer sits No packaged compliance product. Field list, the forbidden rule, the log are marked inside [Sistem Yarat](https://www.bagertek.com/sistem-yarat/). The [YZ functions](https://www.bagertek.com/yz-fonksiyonlari/) vitrine is the shadow inventory. The approval gate is yours. If an appointment is born, it writes the [Appointment](https://www.bagertek.com/appointment/) calendar. The Mağaza Pilot rule: automation runs, the last approval is yours. “We banned it” is not delivery. Delivery: the spine open, the paste closed, a log. ## A ban is not enough — a door is required A “ChatGPT is banned” sentence pushes shadow onto a home laptop. If there is no approved door, the job still pastes. The door: Satış Hafızası, Ses Köprüsü, Nakit Nabız. Staff finish the job there. The second half-build is a manifesto PDF. If the principle does not come down to a field list, it is wall decoration — [AI Hub](/blog/akbank-ai-hub-nedir-sorumlu-yz-neden-merkezlestirilir/). The third half-build is not writing the national ID computer use saw onto the list — [computer use](/blog/computer-use-nedir-ekran-uzerinden-is-nasil-yurutulur/). A robot cell produces shadow too. A line plan pastes into the box. [Robot + software](/blog/robot-yazilim-omurgasi-olmadan-neden-calismaz/) wants a log. The [catalog](https://www.bagertek.com/katalog/) is not where a ban sign sits. It is where the approved door and your field list sit. A hub name comes after. Write your own list. Cutting is right. A high-volume internal summary sits on Luna, the customer sentence on a flagship tier. Shadow misses the tier too: everything in Plus, the bill blind, the card empty — [tiers](/blog/gpt-5-6-sol-terra-luna-isletme-hangi-katmani-secer/). A fourth half-build is thinking “the box closes when they leave.” Plus is personal. The account stays there. The approved spine closes; shadow does not. If there is no inventory at exit, the leak sits at home. A fifth: telling an intern or a call-desk person to “summarize on your own account.” Training is discovery; an account is forbidden. Discovery is done with empty text. The Koç and Sabancı stories are not scale. They are “bind the job” and “spine first.” Shadow punches a hole in both. [Koç](/blog/koc-holding-coklu-ajan-neden-is-surecine-baglandi/) wants the named job on a card. If there is no card, a paste is taken for work. A sixth: treating “the customer is already on WhatsApp, so it can paste into the box too.” WhatsApp is a channel. ChatGPT is an inventory-less transfer. A channel does not cancel the field list. If the salesperson leaves a screenshot in Plus, shadow still sits. The spine logs; a screenshot does not. A seventh: carrying the account in an email signature into Plus as “just text.” A signature is a field too. The field list counts the signature. If it does not, shadow hides in mail. ## Common mistakes - Leaving a staff box as “discovery.” - Banning without opening a door. - Treating a manifesto PDF as inventory. - Treating a Cowork folder as approved. - Pasting a raw account / patient. - Closing shadow with an on-prem sign. ## August 2026 note Box names slide: Plus, Cowork, the Gemini app. On publish day look at your own inventory. This page is not advice. ## Next step Mark the card where the no-copy-paste rule and the approved door will sit, on [Sistem Yarat](https://www.bagertek.com/sistem-yarat/). The card sits in the [catalog](https://www.bagertek.com/katalog/). - [Akbank AI Hub](/blog/akbank-ai-hub-nedir-sorumlu-yz-neden-merkezlestirilir/) - [KVKK and the cloud API](/blog/kvkk-bulut-yz-api-cari-verisi-nasil-cakisiyor/) - [On-prem or cloud API](/blog/kobi-2026-on-prem-yz-mi-bulut-api-mi/)