Kullanıcıların Claude üzerinde gerçekleştirdiği özel sohbetlerin ve oluşturduğu interaktif belgelerin (Artifacts), Google arama sonuçlarında herkese açık şekilde listelendiği tespit edildi. Reddit kullanıcılarının fark ettiği durum, belirli arama operatörleri kullanıldığında gizli kalması beklenen birçok içeriğin internet üzerinden erişilebilir olduğunu ortaya çıkardı.

Sızıntının Kapsamı ve Riskler

Ortaya çıkan veriler arasında kişisel sağlık kayıtları, şirketlerin dahili belgeleri, çocukların isimleri ve telefon numaraları gibi hassas bilgilerin yer aldığı bildirildi. Ayrıca bazı sızıntıların, yapay zekanın kullanım politikalarına aykırı olan yetişkin içerikler barındırdığı da raporlar arasında yer aldı.

Anthropic ve Google'ın Açıklamaları

Anthropic, paylaşım bağlantılarının yalnızca forumlar veya sosyal medya gibi arama motorlarının erişebileceği alanlarda paylaşıldığında indekslendiğini belirterek sorumluluğu kullanıcılara yöneltti. Şirketin sözcüsü Amie Rotherham, sistemin sohbet dizinlerini veya site haritalarını arama motorlarıyla paylaşmadığını, bağlantıların ancak kullanıcı tarafından kamuya açık bir yerde paylaşıldığında arşivlenebileceğini ifade etti.

Google sözcüsü Ned Adriance ise arama motorlarının web sayfalarını kontrol etmediğini, site sahiplerinin sayfaların taranıp taranmayacağına dair kontrol mekanizmalarına sahip olduğunu ve bu direktiflere uyulduğunu dile getirdi.

Sorun Giderildi mi?

Pazartesi öğleden sonra yapılan testlerde, söz konusu arama yönteminin artık sonuç vermediği görüldü. Bu durum, sızıntıya neden olan sorunun giderildiğine işaret ediyor. Benzer bir olay geçtiğimiz yıl da yaşanmış ve Google o dönemde yaklaşık 600 sohbeti indekslediğini açıklamıştı.

Ne anlama geliyor?

İnternet ortamında bağlantı paylaşımı yoluyla erişim sağlanan sistemlerin temel çalışma prensibi, belirli bir adrese sahip olan kişinin içeriği görebilmesi üzerine kuruludur. Ancak bu bağlantılar, arama motorlarının kullandığı otomatik tarayıcılar tarafından tespit edildiğinde, içerik istem dışı olarak genel arama dizinine eklenir. Bu durum, bağlantının gizli tutulduğu ancak teknik olarak şifrelenmediği sistemlerde meydana gelir.

Kullanıcılar açısından bu süreç, bir dosyanın veya mesajın sadece bağlantıya sahip kişilere özel olduğunu düşünürken, aslında tüm dünyaya açık bir kapı bırakmak anlamına gelir. Özellikle kişisel veya kurumsal verilerin bu tür platformlarda paylaşılarak saklanması, verilerin üçüncü taraf arşivleme servisleri tarafından kaydedilmesi riskini taşır.

Teknik olarak bu sorun, web sitesi sahiplerinin arama motoru botlarına gönderdiği talimatlarla engellenebilir. Eğer bir sayfanın indekslenmemesi isteniyorsa, belirli kodlar kullanılarak botların o sayfayı görmezden gelmesi sağlanır. Bu mekanizma çalışmadığında veya yanlış yapılandırıldığında, özel içerikler arama motorları aracılığıyla kolayca bulunabilir hale gelir.