Anthropic sızıntısı: Claude sohbetleri Google aramalarında ifşa oldu

Yapay zeka araçlarının kurumsal iş süreçlerinde ve günlük kullanımda yaygınlaşması, veri gizliliğine ilişkin yeni riskleri de beraberinde getiriyor. Anthropic tarafından geliştirilen Claude üzerinde kullanıcıların herkese açık bağlantı oluşturarak paylaştığı sohbet dizileri ve Artifact içerikleri, Google arama motorutarafından indekslenerek arama sonuçlarına yansıdı. Hafta sonu boyunca devam eden olayda, arama operatörlerini kullanan kişiler şirket içi gizli belgelerden tıbbi analizlere, yazılım kodlarından çocuklara ait kişisel verilere kadar birçok hassas içeriğin sorgulanabilir hale geldiğini fark etti.

HERKESE AÇIK BAĞLANTILAR İNDEKSLENDİ

Olayın merkezinde, Claude kullanıcılarının etkileşimli içerikleri, oluşturdukları mini uygulamaları ve sohbet geçmişlerini başkalarıyla paylaşmasına imkan veren bağlantı oluşturma özelliği yer aldı. Sistem, bağlantıya sahip herkesin içeriği görüntüleyebileceği yönünde uyarı verse de kullanıcıların önemli bir bölümünün bu bağlantıların yalnızca doğrudan gönderilen kişiler tarafından görülebileceğini düşündüğü anlaşıldı. Reddit kullanıcılarının tespitiyle gündeme gelen sayfalar, pazartesi öğleden sonra Google arama sonuçlarından kaldırıldı. Google ve Anthropic ise veri kaldırma sürecinin teknik ayrıntılarına ilişkin açıklama yapmadı.

ANTHROPIC: PAYLAŞIM KONTROLÜ KULLANICIDA

Anthropic Sözcüsü Amie Rotherham, sohbetlerin herkese açık olarak paylaşılmasına ilişkin kontrolün kullanıcıda olduğunu belirtti. Şirketin arama motorlarına herhangi bir site haritası veya sohbet dizini sağlamadığını vurgulayan Rotherham, doğrudan bağlantıyla paylaşılan içeriklerin ancak bir kullanıcının bu bağlantıyı arama motorları tarafından taranabilen açık bir web platformunda yayımlaması halinde indekslenebileceğini söyledi. Google cephesi de arama motorunun yalnızca web sitesi sahipleri tarafından herkese açık hale getirilen içerikleri indekslediğini bildirdi.

GOOGLE TEKNİK ARAÇLARI HATIRLATTI

Google Sözcüsü Ned Adriance, arama motorlarının hangi sayfaların herkese açık olacağına karar vermediğini ifade etti. Adriance, web sitesi yöneticilerine tarama ve indekslemeyi engellemek için robots.txt ve noindex gibi teknik araçların sunulduğunu kaydetti. Açıklamalar, paylaşılan bağlantıların erişim kapsamı ile arama motorlarında görünür hale gelmesi arasındaki ayrımı yeniden gündeme taşıdı.

KURUMSAL VERİLER İÇİN RİSK OLUŞTURDU

Şirket içi ticari sırların, yazılım kodlarının ve çalışan notlarının arama motorlarında taranabilir hale gelmesi, yapay zeka araçlarını iş süreçlerine dahil eden kurumlar açısından veri sızıntısı ve hukuki sorumluluk risklerini artırdı. Geçen yıl da yüzlerce Claude sohbetinin arama sonuçlarında yer aldığı belirtilirken, uzmanlar herkese açık bağlantı oluşturan kullanıcıların Claude Ayarlar menüsündeki “Paylaşılan Sohbetler” bölümünü düzenli olarak kontrol etmesini ve kurumsal verilerin yapay zeka platformlarında paylaşımına ilişkin daha sıkı güvenlik kuralları uygulanmasını öneriyor.