Yapay zeka e-postada, iki koşul sağlandığında güvenle kullanılabilir: mailler kurumun yönetmediği kişisel bir sohbet aracına kopyalanmamalı ve yapay zekanın ürettiği hiçbir metin insan onayı olmadan kurum adına gönderilmemelidir. Asıl risk teknolojinin kendisi değil; verinin nereye gittiğinin, kimin hangi kutuyu yapay zekaya açtığının ve çıkan metni kimin onayladığının belirsiz kalmasıdır.
Kısaca
- E-postada yapay zekanın en büyük riski, çalışanların müşteri ve fatura maillerini kişisel hesaplarla açtıkları sohbet araçlarına yapıştırmasıdır (gölge yapay zeka).
- Verizon DBIR 2026'ya göre yapay zeka hizmetlerine erişen kullanıcıların %67'si bunu kurumsal olmayan hesaplarla yapıyor.
- Yapay zeka özetleri ve taslakları hata yapabilir; gelen maile gizlenmiş talimatlar da modeli yönlendirmeye çalışabilir.
- Güvenli kullanım için yazılı politika, kutu bazında yetki, işlem kaydı ve "insan onaylamadan gönderilmez" kuralı birlikte gerekir.
- Yapay zekanın e-posta sisteminin içinde, kurumun yönettiği yetkilerle çalışması, mailleri dışarıdaki araçlara taşımaktan çok daha denetlenebilirdir.
Şirket maillerinde yapay zeka neden bir güvenlik konusu oldu?
E-posta, bir şirketin en yoğun kişisel ve ticari veri taşıyan kanalıdır: müşteri adları, telefonlar, fiyat teklifleri, fatura ve IBAN bilgileri aynı kutuda durur. Çalışan uzun bir yazışmayı özetletmek ya da İngilizce bir cevabı düzeltmek için bu metni bir sohbet aracına yapıştırdığında, veri kurumun kontrolünden çıkar. Bu davranışın adı gölge yapay zeka: yönetimin bilmediği, onaylamadığı yapay zeka kullanımı.
Kişisel Verileri Koruma Kurumu da aynı noktaya dikkat çekiyor. KVKK'nın 5 Mart 2026 tarihli "İş Yerlerinde Üretken Yapay Zekâ Araçlarının Kullanımı" duyurusu, bu araçların çoğu zaman tanımlı bir kurumsal politika olmadan, çalışanların bireysel tercihleriyle kullanıldığını ve bunun kurumsal düzeyde izlemeyi zorlaştırdığını vurguluyor. Konunun KVKK boyutunu yapay zeka ve KVKK yazımızda ayrıntılı ele aldık.
Gölge yapay zeka ve yapay zeka destekli saldırılar şirkete neye mal olur?
Rakamlar sorunun istisna değil, günlük pratik olduğunu gösteriyor.
Verizon 2026 Data Breach Investigations Report verilerine göre çalışanların %45'i kurumsal cihazlarında düzenli yapay zeka kullanıcısı (bir önceki yıl %15) ve kullanıcıların %67'si bu hizmetlere kurumsal olmayan hesaplarla erişiyor.
Maliyet de ölçülebilir hâle geldi. IBM'in Cost of a Data Breach 2025 raporuna göre her beş kuruluştan biri gölge yapay zeka kaynaklı ihlal bildirdi; gölge yapay zeka düzeyi yüksek kuruluşlarda ihlal maliyeti ortalama 670.000 dolar daha yüksekti. Kişisel hesaplara yapıştırılan veriyi engellemenin teknik yolları DLP ile veri sızıntısını önleme yazısında.
Madalyonun öbür yüzü saldırganlar. ENISA Threat Landscape 2025 raporunun aktardığına göre Eylül 2024 – Şubat 2025 arasında tespit edilen oltalama e-postalarının %80'inden fazlasında bir ölçüde yapay zeka kullanılmıştı. Yani yazım hatası artık sahte maili ele veren bir işaret değil; çalışanların bakması gereken yeni işaretler oltalama maili nasıl anlaşılır rehberinde.
E-postada yapay zekanın riskleri nelerdir?
E-postada yapay zeka riskleri dört başlıkta toplanır. Her biri farklı bir önlem gerektirir, bu yüzden tek bir "yasakla ya da serbest bırak" kararı yetmez.
| Risk | Nasıl ortaya çıkar? | Temel önlem |
|---|---|---|
| Veri sızıntısı | Mail ve ekler kişisel hesapla açılan sohbet aracına yapıştırılır | Onaylı araç listesi, yapay zekanın e-posta sisteminin içinde çalışması |
| Yetkisiz erişim | Yapay zeka asistanı kişinin görmemesi gereken kutuları da okur | Kutu ve kişi bazında yapay zeka izni |
| Hatalı içerik | Özet tutarı yanlış verir, taslak olmayan bir taahhüt ekler | İnsan onayı, kaynağı gösteren özet |
| Talimat enjeksiyonu | Gelen maile gizlenmiş metin modeli yönlendirmeye çalışır | Yapay zekanın kendi başına gönderim ve silme yapmaması |
Talimat enjeksiyonu az bilinen ama e-postaya özgü bir risktir: dışarıdan gelen herkes kutunuza metin koyabildiği için, maili okuyan yapay zekaya "bu yazışmayı şu adrese ilet" gibi gizli komutlar verilmeye çalışılabilir. Mekanizmayı prompt enjeksiyonu yazısında anlattık. Hatalı içerik tarafında ise özetin gerçekte olmayan bir vade ya da tutar uydurması mümkündür; nedenleri ve azaltma yolları yapay zeka halüsinasyonu rehberinde.
Yapay zeka e-postada güvenli nasıl kullanılır? 7 adım
Aşağıdaki adımlar, yapay zekayı yasaklamadan riski yönetilebilir hâle getirmek için hazırlandı. Sıralama önemlidir: önce kural, sonra araç, en son eğitim.
- Yazılı kullanım politikası çıkarın. Hangi araçların onaylı olduğunu, hangi veri türlerinin (kişisel veri, fiyat, sözleşme) dışarıdaki araçlara asla girilemeyeceğini yazın; şablon için şirket yapay zeka kullanım politikası yazısına bakın.
- Mailleri dışarı taşımayın, yapay zekayı içeri alın. Özet, çeviri ve taslak ihtiyacı e-posta sisteminin kendi yapay zeka özellikleriyle karşılanırsa veri kurumun sözleşmeli ortamında kalır.
- Yapay zeka erişimini kutu bazında verin. Muhasebe kutusunu okuyabilen herkesin o kutuda yapay zeka sohbeti de kullanması gerekmez; izni ayrı yönetin.
- "İnsan onaylamadan gönderilmez" kuralını koyun. Yapay zeka taslak yazar, gönder düğmesine insan basar; teklif ve ödeme maillerinde ikinci bir onaylayıcı ekleyin.
- Özetleri kaynağa bağlayın. Tutar, vade ve IBAN gibi bilgileri yalnız özetten değil, mailin ya da ekin kendisinden teyit edin.
- İşlem kaydını açık tutun. Yapay zekanın yaptığı ve kişilerin yaptığı işlemler ayrı ayrı kayda geçmeli; bir sorun çıktığında kimin neyi tetiklediği görülebilmeli.
- Çalışanları yeni saldırı biçimine göre eğitin. Kusursuz Türkçe yazılmış sahte faturayı ve ödeme bilgisi değişikliği talebini tanımayı öğretin; tipik senaryo IBAN değişikliği maili dolandırıcılığı yazısında.
Sohbet araçlarına şirket verisi girmenin genel kuralları için ChatGPT ve şirket verisi güvenliği yazımız iyi bir başlangıç noktasıdır. Yapay zekayla mail yazmayı verimli hâle getirecek pratikler ise yapay zeka ile e-posta yazma rehberinde.
E-posta sağlayıcınıza hangi soruları sormalısınız?
Yapay zeka özelliği sunan bir e-posta hizmetini değerlendirirken "yapay zeka var mı?" sorusu yetersizdir. Şu soruların cevabını yazılı alın: Mail içeriği hangi işler için işleniyor ve şirketinizin verisi diğer müşterilerden ayrı tutuluyor mu? Yapay zeka sohbeti yalnızca kişinin erişimi olan kutuları mı okuyor? Yapay zeka kendi başına mail gönderebiliyor ya da silebiliyor mu?
Bir de kesinti senaryosunu sorun: yapay zeka hakkı bittiğinde ya da yapay zeka hizmeti yanıt vermediğinde gelen mail güvenlik kontrolleri sürüyor mu? Güvenliği tümüyle bir dil modeline bağlayan sistemler, model devre dışıyken korumasız kalabilir. Gelen mailleri yapay zekayla türlerine ayırmanın nasıl çalıştığını görmek için yapay zeka ile e-posta sınıflandırma yazısına bakabilirsiniz.
SmartMail ile bu iş nasıl kolaylaşır?
SmartMail, Digital Bridge'in geliştirdiği Smart360 ailesinden, ortak ve kişisel posta kutularını tek web panelinden yöneten yapay zeka destekli kurumsal e-posta hizmetidir. Yapay zeka mail kutusunun içinde çalışır: özet, ek analizi, içerik türü sınıflandırması, güvenlik değerlendirmesi, mail hakkında sohbet, yazma yardımı ve 30 dile çeviri aynı panelde yapılır. Böylece çalışanın bir yazışmayı özetletmek için onu dışarıdaki bir sohbet aracına kopyalamasına gerek kalmaz.
Bir mali müşavirlik bürosu düşünün. muhasebe@ kutusunu dört kişi kullanıyor; büro, stajyerin mailleri okuyup not bırakmasını istiyor ama yapay zeka sohbetini ve silmeyi ona açmak istemiyor. SmartMail'de her kişi için her kutuda dokuz izin ayrı verilir; "yapay zeka ile yeniden yorumlama" ve "yapay zeka sohbeti" bunlardan ikisidir, silme ve karantina yönetimi ise yeni atamada kapalı gelir. Sohbet yalnızca kişinin erişimi olan kutuları okur ve şirketin verisi kendi ayrı veritabanında, başka şirketle paylaşılmadan durur.
Aynı büroya gelen fatura PDF'i, ek indirilmeden belge kartına dönüşür; taraflar, vade, ara toplam, KDV ve genel toplam ayrı satırlarda görünür ve alanlar belgeden okunur, uydurulmaz. Yazma yardımı taslak ve kısa yanıt seçenekleri sunar, ancak kullanıcı göndermeden hiçbir şey çıkmaz; kritik bir mutabakat maili için "Onaylı gönder" ile bir ya da birden çok onaylayıcı eklenebilir. Onay adımlarının nasıl kurgulanacağı e-posta onay akışı yazısında.
Güvenlik tarafında SmartMail her gelen maili kimlik (SPF, DKIM, DMARC), yapı (benzer alan adı, görünen ad taklidi, bağlantı uyuşmazlığı) ve içerik açısından değerlendirir; yapay zeka 0–100 arası risk puanını gerekçesiyle verir. SPF, DKIM, DMARC ve benzer alan adı kontrolleri kod tabanlıdır, yani aylık yapay zeka hakkı dolsa da koruma sürer. Yönetici kişi başına yapay zeka payı tanımlayabilir; denetim kaydında yapay zekanın kendi işlemleri "Sistem" olarak ayrı görünür. Ayrıntılar SmartMail ürün sayfasında.
Digital Bridge nasıl yardımcı olur?
Yapay zekayı e-postada güvenle kullanmak yalnızca bir ürün seçimi değildir; politika, yetki matrisi ve çalışan eğitimi birlikte tasarlanmalıdır. Digital Bridge, siber güvenlik danışmanlığı kapsamında mevcut e-posta düzeninizi inceler, gölge yapay zeka kullanımını ve ortak kutu yetkilerini haritalar, kullanım politikanızı yazmanıza yardımcı olur.
SmartMail'e geçişte MX, SPF, DKIM ve DMARC kayıtlarını Smart360 ekibi hazırlar ve doğrular; ilk kurulumda eski maillerin taşınması ücretsizdir. Yapay zekanın e-postanın ötesinde dosya, müşteri hizmetleri ve iş süreçlerinde nasıl kullanılabileceğini Smart360 yapay zeka sayfasında anlattık. Konudaki tüm rehberler yapay zeka yazılarımızda bir arada.
Sonraki adım: yapay zekayı kutunun içine alın
İlk iş, şirketinizde kimin hangi yapay zeka aracına hangi mailleri kopyaladığını öğrenmek ve yukarıdaki yedi adımı bir sayfalık politikaya dönüştürmektir. Ardından yapay zekayı e-posta sisteminin içinde, kutu bazında yetkiyle çalıştıran bir çözüme geçin.
SmartMail'i hemen kullanmaya başlamak için SmartMail satın alma sayfasından kutu sayısını seçebilir, özellikleri ve paket ayrıntılarını SmartMail.com.tr ile SmartMail ürün sayfamızda inceleyebilirsiniz. Kurumunuz için yazılı teklif tercih ederseniz teklif isteme formunu doldurabilir, kendi kutularınız için değerlendirme ya da demo isterseniz iletişim sayfamızdan bize ulaşabilirsiniz.