Claude kullanıcılarının “paylaş” (share) özelliğiyle oluşturduğu bağlantıların, Google arama sonuçlarında doğrudan erişilebilir hale geldiği tespit edildi. Bu durum, sadece basit bir link paylaşımı değil; hassas teknik verilerin, Artifacts yapılarının ve kurumsal notların kamuya açık bir dizine dönüşmesi anlamına geliyor.
Arama Motorları Verilerinize Nasıl Erişiyor?
Google ve diğer arama motorları, “site:claude.ai/share” gibi operatörler kullanılarak taranabilen binlerce sohbeti veritabanına ekledi. Anthropic cephesi, bu durumun bir sistem açığı olmadığını, kullanıcıların bu linkleri forumlarda veya sosyal medyada paylaşması sonucunda web crawler botlarının bu adresleri keşfettiğini savunuyor. Şirket, paylaşılan bağlantıların tahmin edilebilir olmadığını, ancak bir kez kamuya açık bir yerde paylaşıldığında üçüncü taraf servisler tarafından arşivlenebileceğini belirtiyor.
Teknik açıdan bakıldığında, “bağlantıya sahip olan herkes görüntüleyebilir” uyarısı, bu verilerin arama motoru botları tarafından indekslenmeyeceği garantisini vermiyordu. Google cephesi ise site sahiplerine sayfaların taranmasını engellemek için gerekli kontrolleri sunduklarını, ancak kamuya açık paylaşılan her sayfanın dizine eklenmesinin doğal bir süreç olduğunu hatırlatıyor.
İfşa Olan Teknik Verilerin ve Belgelerin Boyutu
Sızıntının kapsamı, bireysel sohbetlerin çok ötesine geçmiş durumda. Google üzerinden yapılan aramalarla aşağıdaki kritik verilere ulaşıldığı rapor edilmiştir:
| Veri Türü | İçerik Detayları |
|---|---|
| Kurumsal Belgeler | Şirket içi dökümanlar, çalışan değerlendirmeleri ve toplantı notları. |
| Teknik Çıktılar | Claude tarafından üretilen kod blokları, “vibe-coded” uygulamalar ve çalışma notları. |
| Hassas Kişisel Veriler | Hasta tıbbi raporları, klinik araştırma sonuçları ve kripto cüzdan anahtarları. |
| İletişim Bilgileri | İlkokul öğrencilerinin isimleri ve telefon numaralarını içeren listeler. |
Bu veriler arasında, Anthropic’in kullanım politikalarına aykırı olmasına rağmen, karmaşık komutlarla üretilmiş erotik içeriklerin de paylaşılanlar arasında yer alması dikkat çekiyor.
Mevcut Paylaşımlarınızı Nasıl Kontrol Edersiniz?
Eğer daha önce teknik bir sorunu çözmek veya bir kod bloğunu paylaşmak için “Share Chat” özelliğini kullandıysanız, verilerinizin durumunu kontrol etmeniz güvenliğiniz açısından kritiktir. Geçmişte ChatGPT (yaklaşık 100.000 sohbet) ve Grok gibi modellerde de benzer indeksleme sorunları yaşanmıştı.
Paylaşımlarınızı yönetmek için şu adımları izleyebilirsiniz:
- Claude arayüzünde Settings (Ayarlar) bölümüne gidin.
- Privacy (Gizlilik) sekmesini seçin.
- Shared Chats veya Shared Artifacts kısmından “Manage” butonuna tıklayarak oluşturduğunuz tüm genel bağlantıları görebilir ve erişimi iptal edebilirsiniz.
Erişimi iptal etseniz bile, Google dizinine eklenmiş olan içerik snippet’lerinin arama sonuçlarından tamamen silinmesinin belirli bir zaman alabileceği unutulmamalıdır.
Teknik dökümantasyon ve hassas kod bloklarının LLM’ler üzerinden paylaşılması durumunda, “varsayılan olarak gizli” (private by default) politikasının arama motoru botlarını kapsayacak şekilde katılaştırılmaması sizce platformun mu yoksa bağlantıyı oluşturan mühendisin mi sorumluluğundadır?
