Claude AI paylaşımlı sohbetleri kaldırılmadan önce Google tarafından indekslendi

Bir güvenlik açığı, Anthropic'in Claude AI sohbet robotundaki binlerce özel konuşma ve yaratımı Google arama sonuçlarında ifşa etti, 404 Media'nın bir raporuna göre. Olay, özel olması amaçlanan paylaşımlı sohbet bağlantılarının Google'ın arama motoru tarafından yanlışlıkla indekslenmesi ve bir süre boyunca herkese açık hale gelmesiyle meydana geldi.

Etkilenen veriler arasında kişisel diyaloglar, yaratıcı projeler ve hatta kripto para cüzdan bilgileri yer alıyor, Hackread ve Yahoo Tech'in belirttiği gibi. Claude sohbetlerini benzersiz URL'ler aracılığıyla paylaşan kullanıcıların içerikleri, bu bağlantılar Google tarafından taranıp depolandıktan sonra şirket tarafından kaldırılmadan önce ifşa olmuş olabilir. Bu ihlal, AI platformlarının paylaşım özelliklerini nasıl ele aldığındaki riskleri vurguluyor; basit bir bağlantı, özel bilgilere açılan bir kapı haline gelebilir.

Bu önemlidir çünkü bulut tabanlı paylaşıma dayanan AI hizmetlerinde hassas veri sızıntıları potansiyelini gözler önüne seriyor. Claude ve benzeri araçların yazma işlerinden finansal tavsiyeye kadar çeşitli görevlerde popülerlik kazanmasıyla, bu tür sohbetlerin ifşa olması gizlilik ihlallerine veya kimlik hırsızlığına yol açabilir. Olay ayrıca Anthropic'in güvenlik protokolleri ve paylaşılan içerik için varsayılan gizlilik ayarları hakkında soruları gündeme getiriyor.

Kaynaklara göre, Google, Anthropic veya Google kaldırma işlemi yapmadan önce paylaşımlı sohbetleri indeksledi. İfşa olan sohbetlerin tam sayısı belirtilmemiş olsa da, raporlar bunu "tonlarca" konuşma ve yaratım olarak tanımlıyor. İndeksleme, güvenlik araştırmacıları tarafından keşfedildi ve ilgili şirketlere bildirildi.

Arka plan: Bir AI güvenlik şirketi olan Anthropic, Claude'u OpenAI'in ChatGPT'sine rakip olarak piyasaya sürdü. Platform, kullanıcıların sohbetleri bağlantılar aracılığıyla paylaşmasına izin veriyor, ancak bu bağlantılar arama motoru tarayıcılarına karşı düzgün bir şekilde korunmamıştı. Bu tür bir sorun ilk kez yaşanmıyor; ChatGPT de dahil olmak üzere diğer AI sohbet robotlarında da benzer olaylar yaşandı ve özel sohbet geçmişleri kısa süreliğine ifşa oldu.

Sonraki adımlar: Anthropic'in indekslenen içeriği Google'dan kaldırdığı bildiriliyor ve şirket muhtemelen gelecekteki sızıntıları önlemek için paylaşım mekanizmalarını gözden geçiriyor. Kullanıcılara, Claude sohbetlerinde hassas bilgiler paylaşmaktan kaçınmaları ve sohbet URL'lerini arayarak konuşmalarının ifşa olup olmadığını kontrol etmeleri öneriliyor. Google ayrıca AI platformlarından paylaşılan bağlantıların indekslenmesi konusunda daha sıkı kontroller uygulayabilir.