Claude Sohbetleri Google’da Sızdı: Sağlık Kayıtları ve Şirket Belgeleri Ortaya Çıktı!
Yahu, başımıza ne işler geldi bak şimdi. Anthropic’in yapay zeka asistanı Claude’da kullanıcıların paylaştığı bazı sohbetler ve oluşturduğu içerikler, Google arama sonuçlarında görünür hale geldi. Bu durum, yapay zeka platformlarında kullanıcı gizliliği ve veri güvenliği konusundaki endişeleri yeniden gündeme taşıdı. Vallahi ben bile şok oldum, inanır mısınız?
Sorun, hafta sonu Reddit kullanıcılarının Google’da belirli arama komutlarını kullanarak Claude’un paylaşılmış sohbetlerine ulaşmasıyla ortaya çıktı. Millet ne yapmış? “site:claude.ai share” gibi komutlarla tarama yapmışlar. Kullanıcılar, Claude’a ait paylaşım bağlantılarını listeleyen aramalar sayesinde çok sayıda sohbetin erişilebilir olduğunu fark etti. Dediki “Hadi canım, bu kadarda olmaz” ama olmuş işte.
Claude’un sohbet paylaşma özelliği, kullanıcıların yapay zeka ile gerçekleştirdikleri konuşmaları veya Claude üzerinde hazırladıkları içerikleri başkalarıyla paylaşmasına imkan tanıyor. Bu özellik kapsamında oluşturulan bağlantılar, bağlantıya sahip olan kişilerin ilgili sohbeti görüntülemesini sağlıyor. Ama bazı kullanıcılar, yalnızca belirli kişilerle paylaşmayı düşündükleri içeriklerin arama motorları tarafından bulunabildiğini gördü. Yani sen paylaştığını sanıyorsun ama herkes görüyor. İşin aslı şu, bu bağlantılar herkese açık platformlarda paylaşılınca Google tarafından indekslenmiş.
Ortaya çıkan içerikler arasında hassas bilgiler içeren bazı belgelerin bulunduğu belirtildi. Bildirilen örnekler arasında sağlık kayıtları, klinik araştırma sonuçları, şirket içi belgeler, çalışan değerlendirmeleri ve kişisel iletişim bilgileri yer aldı. Valla ne diyim, sağlık kayıtlarının internette dolaşması korkunç birşey. Adamların özel bilgileri Google’da sıralanmış. Bunun yanında Claude’un Artifacts özelliğiyle oluşturulan bazı içeriklerin de erişilebilir olduğu görüldü. Kullanıcıların yapay zeka ile hazırladığı kodlar, proje notları ve çeşitli dokümanların paylaşım bağlantıları üzerinden bulunabildiği aktarıldı. Yani o proje notlarınız, o kodlarınız herkesin gözü önünde…
Anthropic ise yaptığı açıklamada, yaşanan durumun Claude’un tüm sohbetleri otomatik olarak internete açmasından kaynaklanmadığını belirtti. Şirket, paylaşım bağlantılarının yalnızca kullanıcılar tarafından herkese açık platformlarda yayınlanması veya arama motorlarının erişebileceği alanlarda paylaşılması durumunda sonuçlarda görünebildiğini ifade etti. Yani “kusur bizde değil, kullanıcılar paylaşmış” demeye getiriyorlar. Ama yalan yok, ben olsam bu kadar kolay indekslenmesine izin vermezdim.
Şirket ayrıca, kullanıcıların Claude sohbetlerini herkese açık şekilde paylaşma konusunda kontrol sahibi olduğunu ve sohbet dizinlerini Google gibi arama motorlarıyla paylaşmadığını açıkladı. Ancak bir sohbet herkese açık hale getirildiğinde, bu içeriğin internet üzerindeki diğer açık sayfalar gibi arama motorları tarafından indekslenebileceğini belirtti. Yani “açık sayfa” mantığı ile çalışıyormuş. Ama kullanıcılar bunu bilmiyormuş ki. Millet “private paylaştım” sanıyor, oysa Google’a açık.
Yaşanan durumun ardından yapılan kontrollerde, söz konusu arama yöntemiyle Claude sohbetlerine artık ulaşılamadığı görüldü. Yani Anthropic bir önlem almış, bağlantıları indekslenmez hale getirmiş. Ama ne kadar güvenli, orası tartışılır. Bak şimdi, bu olay yapay zeka güvenliği konusunda büyük bir uyarı aslında. Kullanıcılar ne paylaştıklarını bilmeli, şirketlerde bu tür açıkları kapatmalı.
Neyse, devam… Gelişmeleri takip ediyoruz. Bakalım bundan sonra ne olacak? Acaba başka platformlarda da benzer sızıntılar var mı? İşte böyle arkadaşlar, teknoloji gelişiyor ama güvenlik hep arkadan geliyor.
Kaynak: Orijinal Haber
