Özel Claude sohbetleri Google ve Bing arama sonuçlarında ifşa oldu

Anthropic'in Claude AI sohbet robotuyla yapılan özel konuşmalar, Google ve Bing arama sonuçları aracılığıyla yanlışlıkla herkese açık hale geldi ve hassas kullanıcı verilerini ifşa etti. Olay, web tarayıcılarının özel olması amaçlanan Claude sohbetlerine ait paylaşılan bağlantıları indekslemesiyle meydana geldi; böylece herkes, belirli ifadeleri veya URL'leri arayarak bu tartışmaları görüntüleyebildi.

Etkilenen kullanıcılar arasında, özel paylaşım için benzersiz bir bağlantı oluşturan Claude'un "sohbeti paylaş" özelliğini kullanan kişiler yer alıyor. Ancak bu bağlantılar, arama motoru indekslemesinden düzgün bir şekilde engellenmediği için kişisel bilgiler, iş stratejileri ve diğer gizli detayları içeren konuşmaların ifşa olmasına yol açtı. Bu ihlal, platformun gizlilik kontrollerine güvenen kullanıcıların savunmasızlığını gözler önüne seriyor.

Bu durum önemlidir çünkü özellikle Claude gibi araçlar terapi, hukuki danışmanlık ve kurumsal planlama gibi hassas görevler için giderek daha fazla kullanılırken, yapay zeka sohbet robotlarının gizlilik korumalarına olan güveni sarsıyor. İfşa, etkilenen bireyler ve kuruluşlar için itibar kaybına, kimlik hırsızlığına veya rekabetçi istihbarat sızıntılarına yol açabilir.

Kaynağa göre, sorun güvenlik araştırmacısı Johann Rehberger'in Claude sohbet bağlantılarının Google ve Bing arama sonuçlarında göründüğünü keşfetmesiyle ortaya çıktı. Anthropic, 14 Mart 2025'te sorunu doğrulayarak paylaşılan bağlantıların küçük bir yüzdesinin etkilendiğini belirtti. Şirket, ifşa olan sohbetlerin tam sayısını açıklamadı ancak bağlantıları arama motorlarından kaldırmak için çalıştığını söyledi.

Arka plan: Bu, yapay zeka sohbet robotlarının ilk kez gizlilik sorunlarıyla karşılaşması değil. 2023'te Samsung çalışanları, ChatGPT aracılığıyla yanlışlıkla ticari sırları sızdırdı ve benzer olaylar diğer sohbet robotlarıyla da yaşandı. Anthropic daha önce indekslemeyi önlemek için önlemler almıştı ancak son olay, bu önlemlerin yetersiz olduğunu gösteriyor.

Anthropic, robots.txt dosyasını güncelleyerek tarayıcıların paylaşılan sohbet bağlantılarına erişmesini engelledi ve etkilenen kullanıcılarla iletişime geçiyor. Şirket, kullanıcılara sohbetlerde hassas bilgiler paylaşmaktan kaçınmalarını ve paylaşılan bağlantıları kullandıktan sonra silmelerini tavsiye ediyor. Bu olay, yapay zeka veri işleme konusunda daha sıkı düzenlemelere yol açabilir ve şirketleri daha sağlam gizlilik varsayılanları benimsemeye itebilir.