Copilot'ta Kullanıcı Atfı: Gizlilik Odaklı Yeni Telemetri

GitHub Copilot, kurumsal kullanıcılar için gizliliği ön planda tutan yeni bir telemetri özelliği sunuyor. Bu güncelleme ile yöneticiler, kullanıcıların Copilot aktivitelerini kimliklerini açığa çıkarmadan takip edebilecek. Temel amaç, kullanıcıların hangi komutları kullandığını veya yapay zekâdan ne tür yanıtlar aldığını kaydetmeden, sadece kimin ne zaman Copilot’u kullandığını belirleyebilmektir. Copilot gizlilik telemetri gundemine dair onemli bilgiler paylasıldı.

Gizlilik Odaklı Yeni Telemetri Özellikleri

Yeni sistemde, GitHub Copilot aktivitesini bir kullanıcıya atfetmek için üç yeni öznitelik OpenTelemetry (OTel) verilerine ekleniyor. Bunlar arasında kullanıcının GitHub hesabıyla ilişkilendirilmiş adı (user.name), yerel işletim sistemi hesabı (process.user.name) ve makine adı (host.name) bulunuyor. Bu özellik varsayılan olarak kapalı geliyor ve mevcut takma adlı kullanıcı tanımlayıcısından ayrı tutuluyor. Yöneticiler, bu ayarları daha detaylı bir şekilde Copilot CLI, GitHub Copilot uygulaması ve VS Code oturumları üzerinden kontrol edebiliyor.

Kurumsal yöneticilerin kontrol edebileceği ek beş sınıflandırma bulunuyor. Bunlar: kullanıcı, sistem ve geliştirici komutları ile ilgili girdileri içeren ‘prompts’; yapay zekâ asistanının verdiği yanıtları ve muhakeme içeriklerini kapsayan ‘responses’; kullanılan araçların argümanları, komutları ve şemalarını içeren ‘toolArguments’; araçların sonuçlarını ve hata detaylarını barındıran ‘toolOutput’; ve politika detaylarını içeren ‘policyDetail’ olarak sıralanıyor. Bu sınıfların her biri de varsayılan olarak kapalı geliyor.

Bu yeni telemetri ayarları, kullanıcıların komutlarını, yanıtlarını veya araç içeriklerini toplamak yerine, sadece aktivitenin kaynağını belirlemeye odaklanıyor. Bu, özellikle kurumsal ortamlarda denetim ve uyumluluk süreçleri için önemli bir adım olarak görülüyor. Yöneticiler, hangi verilerin toplanacağını hassas bir şekilde belirleyerek gizlilik endişelerini giderebiliyor.

Ne Değişti?

GitHub Copilot’un getirdiği bu yeni telemetri özelliği, kurumsal yöneticilere kullanıcıların Copilot kullanımını, kişisel verilerini veya etkileşim içeriklerini toplamadan izleme imkanı sunuyor. Daha önce bu tür bir ayrıştırma mümkün değilken, şimdi ‘user.name’, ‘process.user.name’ ve ‘host.name’ gibi öznitelikler sayesinde kimlik ataması yapılabiliyor. Bu, gizlilik endişelerini giderirken aynı zamanda kurumsal denetim ihtiyaçlarını da karşılıyor.

Kimi İlgilendiriyor?

Bu güncelleme öncelikli olarak kurumsal düzeyde GitHub Copilot kullanan şirketlerin yöneticilerini ve IT departmanlarını ilgilendiriyor. Bu kişiler, çalışanlarının Copilot’u nasıl kullandığını denetlemek ve olası uyumluluk sorunlarını tespit etmek için bu yeni araçları kullanabilecek. Geliştiriciler açısından ise, gizliliklerinin korunduğundan emin olmaları ve aynı zamanda kurumsal politikalarla uyumlu bir şekilde çalışabilmeleri açısından önemli. Son kullanıcılar için doğrudan bir değişiklik olmasa da, daha güvenli ve gizlilik odaklı bir araç kullanımı anlamına geliyor.

Turkiye’den Kullanicilar Icin

GitHub Copilot’un genel erişilebilirliği ve kullanım şartları, Türkiye’deki kullanıcılar için de geçerlidir. Yeni telemetri özelliği, kurumsal yöneticilerin kontrolünde olduğu için, Türkiye’deki şirketler de bu özelliği kendi denetim ve gizlilik politikalarına uygun şekilde yapılandırabilirler. Mevcut durumda, bu özelliğin kullanımıyla ilgili ek bir maliyet veya Türkçe desteğiyle ilgili doğrudan bir bilgi kaynağa yansımamıştır. Kullanıcıların, kendi GitHub kurumsal hesapları üzerinden bu ayarları incelemeleri önerilir.

Yöneticiler, ‘prompts’, ‘responses’, ‘toolArguments’, ‘toolOutput’ ve ‘policyDetail’ gibi beş ek veri sınıflandırmasını da bağımsız olarak kontrol edebiliyor. Bu sayede, hangi tür bilgilerin toplanacağı konusunda tam bir esneklik sağlanıyor. Her bir sınıflandırma varsayılan olarak kapalıdır ve yalnızca gerekli durumlarda ve belirli denetim amaçları için etkinleştirilebilir. Bu hassas veri yönetimi, kurumsal gizlilik standartlarının korunmasına yardımcı oluyor.

Mevcut ‘captureContent’ ayarı hala geçerli olsa da, bu ayar yalnızca içerik sınıflarını kapsıyor ve kullanıcı kimliğini asla etkinleştirmiyor. Yeni eklenen kimlik atama özellikleri, bu mevcut ayardan bağımsız olarak çalışıyor. Bu, yöneticilere daha granüler bir kontrol imkanı sunuyor.

Bu yeni özelliklerin tamamı, kurumsal ortamlarda GitHub Copilot kullanımının daha şeffaf ve denetlenebilir olmasını sağlarken, aynı zamanda kullanıcı gizliliğini de en üst düzeyde korumayı hedefliyor. Bu sayede şirketler, yapay zekâ araçlarından en iyi şekilde faydalanırken yasal ve etik standartlara da uyum sağlayabiliyor.