Uyarı: Claude ile paylaşılan sohbetler ve Artifacts Google’da görünebilir

Uyarı: Claude ile paylaşılan sohbetler ve Artifacts Google’da görünebilir

Claude adlı yapay zeka asistanının “paylaş sohbet” özelliği, kullanıcıların bir URL üzerinden konuşmalarını veya projelerini başkalarıyla paylaşmasına olanak tanıyor. Ancak bu bağlantıların yanlışlıkla internette yayılması, gizli bilgilerin Google’da aranabilir gelmesine sebep oldu.

Geçtiğimiz hafta sonu Reddit’te bir kullanıcı, "site: claude. ai/share" arama operatörünü Google’da deneyerek çok sayıda paylaşılan sohbeti ortaya çıkardı. Sonuçlar arasında kişisel sağlık raporları, şirket içi belgeler ve hatta çocukların telefon numaraları gibi hassas veriler bulunuyordu.

Hakkında

Claude, Anthropic tarafından geliştirilen bir yapay zeka platformudur ve kullanıcıların sohbet içinde mini uygulamalar (Artifacts) oluşturmasına izin verir. “Paylaş sohbet” butonu, oluşturulan bir URL’nin sadece davet edilen kişiler tarafından görüntülenebileceğini belirten bir uyarı içerir; bu, genellikle arkadaşlar, ekip üyeleri ya da küçük gruplar için tasarlanmış bir paylaşım şeklidir.

Google Docs gibi diğer bulut hizmetlerinde de benzer paylaşım seçenekleri bulunur, fakat bu hizmetlerde paylaşılan içerikler arama motorları tarafından otomatik olarak indekslenmez. Claude’da ise, paylaşılan linklerin arama motorları tarafından bulunabilir olması, beklenmedik bir güvenlik açığına yol açtı.

Etkinliğin Detayları

Reddit topluluğu, "site: claude. ai/share" gibi bir sorgu yazarak yüzlerce paylaşılan sohbeti listelerken, bazı içeriklerin tamamen gizli olduğu iddia edildi. Açığa çıkan veriler arasında gerçek bir hastanın detaylı tıbbi raporu, klinik deney sonuçları, şirket içi sadece çalışanlara yönelik belgeler ve ilkokul çağındaki çocukların isim‑soyisim ve telefon numaraları yer alıyordu.

Anthropic, sorumluluğu kullanıcı hatasına bağladı. Şirket, paylaşılan linklerin arama sonuçlarında görünmesinin yalnızca bu linklerin bir forum ya da sosyal medya gibi arama motorlarının erişebileceği bir yerde yayınlanması durumunda gerçekleştiğini belirtti. Özel olarak gönderilen linklerin ise arama motorları tarafından indekslenmediği ifade edildi.

Spokeswoman Amie Rotherham, açıklamasında “Kullanıcıların Claude sohbetlerini halka açık olarak paylaşma kontrolü tamamen ellerinde. Gizlilik ilkelerimiz gereği, sohbet dizinleri ya da site haritaları arama motorlarıyla paylaşılmıyor. Bu paylaşılan linkler tahmin edilemez ve yalnızca kullanıcılar kendileri paylaştıklarında keşfedilebilir” dedi. Ayrıca, paylaşılan bir içerik halka açık hale geldiğinde, üçüncü taraf arşiv hizmetleri tarafından da saklanabileceği uyarısında bulundu.

Haberi ilk kez bir Reddit kullanıcısı sabah erken saatlerde işaretledi ve 404 Media tarafından haftanın başında duyuruldu. TechCrunch tarafından yapılan test araması, aynı yöntemi kullanarak şu an için sonuç vermedi; bu da sorunun bir ölçüde giderildiğini gösteriyor.

Futurism, sorunun tam olarak çözülmeden önce, gerçek bir hastanın tıbbi raporu, klinik deneme sonuçları, çocukların kişisel bilgileri ve şirket içi belgeler gibi çok çeşitli hassas verilerin bulunduğunu raporlamıştı. Fortune ise bir sohbetin “Anthropic tarafından paylaşıldı” etiketiyle işaretlenmiş olmasına rağmen erotik içerik ürettiğini ortaya koydu.

Anthropic’in kullanım politikası, Claude’un cinsel içerik üretimini açıkça yasaklıyor. Bu tür bir içeriğin nasıl üretildiği belirsiz; şirket, bu özel vaka hakkında yorum yapmadı.

Geçen yıl da benzer bir durum yaşanmıştı; o dönemde Google, yaklaşık 600 Claude sohbetini indekslediğini ancak daha sonra bu sayfaların arama sonuçlarından kaldırıldığını bildirmişti. Ayrıca, 404 Media, bir araştırmacının halka açık olarak işaretlenmiş 100.000 ChatGPT sohbetini kazıdığını duyurmuştu.

Sonuç

Claude kullanıcıları, paylaşılan sohbetlerin gizlilik ayarlarını kontrol etmeli ve yalnızca güvenilir alıcılarla link paylaşmalıdır. Ayarlar menüsünden “Settings → Privacy → Shared Chats” yolunu izleyerek hangi sohbetlerin halka açık olduğunu görebilir ve gerekirse bağlantıları iptal edebilirler. Bu olay, yapay zeka platformlarında paylaşım özelliklerinin tasarımında ve kullanıcı eğitimi konusunda daha sıkı önlemler alınması gerektiğini bir kez daha gösterdi.