Fikir
Bağlamsal bütünlük nedir?
2004 yılında filozof Helen Nissenbaum mahremiyete daha iyi bir tanım kazandırdı. Mahremiyet bir şeyleri saklamak değildir. “Kabul ediyorum” yazan bir onay kutusu da değildir. Mahremiyet, bilginin uygun akışıdır. Hayatın her alanının, bilginin nasıl hareket etmesi gerektiğine dair kendi kuralları vardır. Doktorunuzun tanınızı bilmesi normaldir. Doktorunuzun bunu bir reklamcıya satması ise ihlaldir; bir formda izin yazsa bile.
Kuram, her bilgi akışının beş parçasını adlandırır: bilgi kimin hakkında, kim gönderiyor, kim alıyor, bilgi ne türden ve akışın uyması gereken kural ne. Bağlamın kuralını çiğnediğinizde mahremiyet bozulur; kim neye tıklamış olursa olsun.
Eşleme
Beş parametre, CIRIS aktarım alanlarıdır
CIRIS Anayasası bağlamsal bütünlük ifadesini hiç kullanmaz. Bu örtüşmeyi tasarım bittikten sonra fark ettik. Nissenbaum'un beş parametresinin her biri, protokolün imzaladığı ve zorunlu kıldığı bir alandır.
1 · Veri öznesi
subject_key_ids, bir iddianın kimin hakkında olduğunu zarfın kendi içinde adlandırır. Geri almayı yalnızca üretici değil, öznenin kendisi de aktarım düzeyinde yapabilir.
Anayasa CC 2.3
2 · Gönderen
attesting_key_id, üreticinin kriptografik kimliğidir. Her iddia imzalıdır; böylece her akışın adı konmuş bir kaynağı olur.
Anayasa CC 2.1
3 · Alıcı
Bilerek ayrı tutulan üç ayrı eksen: cohort_scope kimin görebileceğini, subject_key_ids kimin geri alabileceğini, delivery_mode kimin etkin olarak aldığını söyler.
Anayasa CC 2.3.3
4 · Bilgi türü
dimension, tam olarak neyin iddia edildiğini söyleyen bir ad alanı önekidir. Katı bir kabul testi onu nesnel ve makineyle denetlenebilir tutar.
Anayasa CC 3.1
5 · İletim ilkesi
consent:scope, akışın uyması gereken kuralı adlandırır: retain, share, analyze, train veya publish; retain:90d ve share:cohort:family gibi sınırlarla.
Anayasa CC 3.3.1
Zor kısım
Bayt olarak iletim ilkesi
Beşinci parametre, herkesin es geçtiği parametredir. Yasalar ve onam formları hangi verinin toplandığını söyleyebilir. Akışın sonrasında uyması gereken kuralı ise nadiren söylerler. CIRIS bu kuralı, öznenin yayımladığı ve geri alabildiği, imzalı ve makine tarafından okunabilir bir değere dönüştürür. consent:scope:train, bir insanın yapay zekâ eğitimine evet ya da hayır demesidir; doğrudan aktarım formatında ve her an geri alınabilir.
Ve geri almanın yaptırımı vardır. Üretici, veriyi yayımlarken bir silme penceresi taahhüt eder. Özne geri alır ve pencere silme kanıtı olmadan geçerse, ağın kendisi bir ihlal sinyali verir.
Onay kutusunun ötesinde
Böyle akışlar neler yapabilir
Bağlam değişiklikleri yalan değildir
withdraws, hayat değiştiği için bir iddiayı geri çeker. recants, iddianın baştan yanlış olduğunu kabul eder. Protokol aradaki farkı bilir ve güven matematiği ikisine farklı davranır.
Mahrem bağlamlar görünmezdir
Aile kapsamındaki veriler dizine hiçbir duyuru göndermez. Dışarıdakiler ona yol bulamaz, onu okuyamaz, var olduğunu bile öğrenemez. En güçlü akış kuralı, ağın çiğnenmesini ifade bile edemediği kuraldır.
Normlar evrilebilir
Onam kapsamları açık bir sözlüktür. Topluluklar, bir platformdan izin istemeden yeni akış kuralları ekler; bunların ne anlama geldiğine yerel politika karar verir.
Dürüst kısım
Buraya başka bir yoldan geldik
CIRIS, bağlamsal bütünlüğü uygulamak için tasarlanmadı. İlişkisel bir fikirden büyüdü: insan, başka insanlar aracılığıyla insandır; bu yüzden her iddia ilişkilerini yanında taşımalıdır. Bu kurala yeterince uzun bağlı kalın, Nissenbaum'un kuramının işaret ettiği yere varırsınız: mahremiyet uygun akıştır ve akış kuralları yapının içine aittir. İki yol, aynı yer. Bizimki bir aktarım formatı olarak geliyor.
Neden şimdi önemli
Yapay zekâ ajanları bunu acil hale getirdi
Yapay zekâ asistanları takvimleri, gelen kutularını ve sağlık kayıtlarını okuyor. Araştırma alanı artık bağlamlar arasında bilgi sızdırıp sızdırmadıklarını ölçüyor ve karşılaştırma yaptıkları standardın adı bağlamsal bütünlük. Çoğu çalışma modele dikkatli olmayı öğretmeye çalışıyor. CIRIS öbür yolu seçiyor: uygunsuz akışı ifade edilemez hale getirmek.
Kaynaklar
Helen Nissenbaum, Privacy as Contextual Integrity, Washington Law Review (2004)
Microsoft Research, Reducing Privacy Leaks in AI: Two Approaches to Contextual Integrity (2025)
Understanding Privacy Norms Around LLM-Based Chatbots: A Contextual Integrity Perspective (2025)
Mekanizmayı kendiniz okuyun.