Claude Sohbetleri Google ve Bing'de İndekslendi

Claude Kullanıcılarının Özel Sohbetleri Arama Sonuçlarına Düştü

Yapay zeka sistemlerinde veri gizliliği tartışmaları sürerken, Anthropic imzalı Claude platformunda kritik bir güvenlik zafiyeti yaşandı. Kullanıcıların platform üzerinde ürettiği bazı paylaşılan sohbetlerin ve Artifacts projelerinin Google ile Bing gibi arama motorları tarafından indekslendiği tespit edildi.

Geçmişte Anthropic, Claude sesli modunu güncelledi haberiyle gündeme gelen geliştirici ekip, bu kez arama motoru botlarının erişim sınırları konusundaki bir aksaklıkla karşı karşıya kaldı.

Sızıntının Kaynağı: Sohbet Paylaşımı Özelliği

Sorunun temel kaynağının, kullanıcıların sohbet veya proje çıktılarını başkalarıyla paylaşmasını sağlayan paylaşım özelliği olduğu anlaşıldı. Bu özellik kullanıldığında benzersiz bir bağlantı adresi üretiliyor. Ancak bu web sayfalarının robot standartlarıyla arama motoru örümceklerine karşı korunmaması, botların bu gizli bağlantıları taramasına yol açtı.

İndekslenen İçerikler Neleri Kapsıyor?

Arama motoru dizinlerine eklenen bağlantılar incelendiğinde, kullanıcıların günlük konuşmalarından kod bloklarına kadar geniş bir veri grubunun görünür hale geldiği fark edildi:

• Kullanıcıların sohbet botuyla paylaştığı özel soru ve yanıtlar
• Artifacts özelliğiyle oluşturulan interaktif kodlar ve arayüz tasarımları
• Şirket içi doküman özetleri ve taslak metinler

Web Arama Botları ve Yapay Zeka Gizliliği

Web tarayıcılarının açık internetteki her bağlantıyı haritalandırma eğilimi, yapay zeka araçlarında dikkatli bir mimari tasarım gerektiriyor. Benzer durumlar geçmişte farklı chatbot platformlarında da yaşanmıştı. Günümüzde yapay zeka güvenlik önlemleri siber güvenlik araştırmacılarını zorluyor olsa da temel web standartlarına uyum hayati önem taşıyor.

Kullanıcılar İçin Alınması Gereken Önlemler

Arama motorlarında indekslenen sayfaların kaldırılması için indeks silme talepleri iletilse de önbellekte kalan verilerin tamamen silinmesi zaman alabiliyor. Bu süreçte hassas verilerle çalışan kişilerin bağlantı paylaşım özelliklerini kullanırken son derece temkinli hareket etmesi öneriliyor.