Claude üzerinde oluşturulan sayısı bilinmeyen miktarda sohbet ve Artifact'ın hafta sonu boyunca Google aramalarında herkese açık biçimde görünebildiği ortaya çıktı. Sorun, Reddit kullanıcılarının Google'a “site:claude.ai/share” gibi arama operatörleri yazmasıyla fark edildi; bu sorgu, paylaşıma açılmış konuşmalardan oluşan uzun bir liste döndürdü. Kayıtların bir kısmında sağlık verileri, özel şirket belgeleri ile çocukların isim ve telefon numaralarının yer aldığı bildirildi.
Habere göre sorunun kaynağı Claude'un “sohbeti paylaş” özelliği. Bu özellik, kullanıcıların oluşturduğu bağlantıya sahip olan herkesin bir konuşmayı ya da projeyi görüntüleyebilmesini sağlayan linkler üretiyor. Arayüzde yer alan “Bağlantıya sahip olan herkes görebilir” uyarısı, özelliğin ağırlıklı olarak sohbetlerin arkadaşlar, meslektaşlar ve küçük gruplarla paylaşılması için tasarlandığını ima ediyor; yani tüm internetle değil. Google Docs da benzer bir paylaşım seçeneği sunuyor ve o belgeler Google üzerinden herkese açık hâle gelmiyor.
Paylaşım ekranında kullanıcıya iki seçenek sunuluyor: sohbeti “Gizli tut” ya da “Herkese açık bağlantı oluştur”. TechCrunch'ın paylaştığı ekran görüntülerinde her iki seçeneğin de arayüzde açıkça yer aldığı görülüyor.
Reddit'teki arama ipucuyla başladı, 404 Media duyurdu
Konu ilk olarak cumartesi günü bir Reddit kullanıcısı tarafından dile getirildi. Haber, pazartesi sabahı 404 Media tarafından yayımlandı. Pazartesi öğleden sonra TechCrunch'ın Reddit paylaşımında anlatılan yöntemi izleyerek Google'da yaptığı test araması hiçbir sonuç döndürmedi. Bu da görünürlüğün bir şekilde giderildiğine işaret ediyor.
Futurism'in buldukları: hasta raporları, klinik veriler ve çocuk bilgileri
Görünürlük giderilmeden önce Futurism, aramalarda “gerçek bir hastaya ait ayrıntılı bir tıbbi rapor”, hasta isimlerini içeren klinik deney sonuçları, ilkokul çağındaki çocukların isim ve telefon numaralarının paylaşıldığı belgeler, “yalnızca şirket içi kullanım” olarak işaretlenmiş kurumsal dokümanlar ve çalışanlar hakkında kişisel bilgiler içeren personel değerlendirmeleri bulduğunu bildirdi.
Açığa çıkan Artifact'lar arasında kod ve iş notları da yer aldı. Fortune'un aktardığına göre en az bir vakada, “Anthropic tarafından paylaşıldı” etiketi taşıyan bir sohbette Claude'un erotik içerik ürettiği görüldü. Anthropic'in kullanım politikası, Claude'un cinsel açıdan müstehcen içerik üretmesini açıkça yasaklıyor. Bir sohbet botuna, belirtilen kurallara aykırı materyal ürettirmek — tekrarlanan ya da yaratıcı biçimde kurgulanmış istemlerle — çoğu büyük yapay zeka modelinde dönem dönem görülen bir örüntü olarak biliniyor.
Ortaya çıkan sohbetten söz konusu içeriğin nasıl üretildiği henüz anlaşılamadı. Anthropic, bu özel vakayla ilgili TechCrunch'ın yorum talebine henüz yanıt vermedi.
Anthropic: Bağlantılar tahmin edilebilir değil, paylaşımı kullanıcı seçiyor
Anthropic, yaşananlarla ilgili sorulduğunda kullanıcıları işaret eden bir tutum sergiledi. Şirket TechCrunch'a, paylaşım bağlantılarının yalnızca bir forum ya da sosyal medya gönderisi gibi arama motorlarının görebildiği bir yerde paylaşıldığında arama sonuçlarında göründüğünü söyledi. Özel olarak birine gönderilen bir bağlantının ise aramalarda çıkmadığını ekledi.
Şirketin sözcüsü Amie Rotherham, bir açıklamada şu ifadeleri kullandı: “İnsanlara Claude sohbetlerini herkese açık biçimde paylaşma konusunda kontrol veriyoruz ve gizlilik ilkelerimize bağlı olarak sohbet dizinlerini ya da site haritalarını Google gibi arama motorlarıyla paylaşmıyoruz. Bu paylaşılabilir bağlantılar, insanlar kendileri paylaşmayı seçmedikçe tahmin edilemez veya keşfedilemez. Bir kişi bir sohbeti paylaştığında o içeriği herkese açık hâle getiriyor ve diğer herkese açık web içerikleri gibi üçüncü taraf servisler tarafından arşivlenebiliyor.”
Google: Hangi sayfanın herkese açık olacağını biz belirlemiyoruz
Google sözcüsü Ned Adriance ise TechCrunch'a şunları söyledi: “Ne Google ne de başka bir arama motoru, web'de hangi sayfaların herkese açık hâle getirileceğini kontrol eder ve bu sayfalar birçok arama motorunda dizinlendi. Site sahiplerine sayfalarının taranıp taranmayacağına ya da dizinlenip dizinlenmeyeceğine karar vermeleri için net kontroller sunuyoruz ve bu yönergelere her zaman uyuyoruz.”
Geçen yıl da benzer bir tablo yaşanmıştı
Forbes, geçen yıl benzer bir olayı, yüzlerce Claude sohbetinin arama motorlarında dizinlendiğini bildirmişti. O dönemde Google, sayfalar arama sonuçlarından kaybolmadan önce 600'ün biraz altında konuşmayı dizinlediğini tahmin etmişti. Mevcut açığın bu ölçeğe ne kadar yakın olduğu bağımsız olarak doğrulanmadı; ancak birden fazla kullanıcı, geçen yılki kaydı ortaya çıkaran aynı türde Google sorgusuyla paylaşılmış konuşmalara ulaştığını bildirdi. Yine geçen yıl 404 Media, bir araştırmacının herkese açık olarak paylaşıma ayarlanmış yaklaşık 100 bin sohbet konuşmasını toplayabildiğini duyurmuştu.
Hangi sohbetlerinizin herkese açık olduğunu nasıl görürsünüz?
Hangi Claude sohbetlerine herkese açık bir bağlantı oluşturduğunuzu görmek için Ayarlar -> Gizlilik -> Paylaşılan Sohbetler bölümüne gidebilirsiniz.
Sıkça Sorulan Sorular
Claude sohbetleri nasıl Google aramalarında ortaya çıktı?
Reddit kullanıcıları, Google'a “site:claude.ai/share” gibi bir arama operatörü yazdıklarında paylaşılmış konuşmalardan oluşan uzun bir listeyle karşılaştı. Sorunun kaynağının Claude'un “sohbeti paylaş” özelliği olduğu belirtiliyor; bu özellik, bağlantıya sahip olan herkesin bir konuşmayı ya da projeyi görüntülemesine imkân tanıyan linkler üretiyor.
Açığa çıkan kayıtlarda hangi hassas bilgiler vardı?
Futurism, görünürlük giderilmeden önce gerçek bir hastaya ait ayrıntılı bir tıbbi rapor, hasta isimlerini içeren klinik deney sonuçları, ilkokul çağındaki çocukların isim ve telefon numaralarını paylaşan belgeler, “yalnızca şirket içi kullanım” olarak işaretlenmiş kurumsal dokümanlar ve çalışanlara dair kişisel bilgiler içeren personel değerlendirmeleri bulduğunu bildirdi. Açığa çıkan Artifact'lar arasında kod ve iş notları da vardı.
Anthropic olayla ilgili ne söyledi?
Anthropic, paylaşım bağlantılarının yalnızca forum ya da sosyal medya gönderisi gibi arama motorlarının görebildiği bir yerde paylaşıldığında arama sonuçlarında göründüğünü, özel olarak gönderilen bir bağlantının aramalarda çıkmadığını belirtti. Sözcü Amie Rotherham, sohbet dizinlerini veya site haritalarını arama motorlarıyla paylaşmadıklarını, bağlantıların tahmin edilemez olduğunu ve paylaşan kişinin içeriği herkese açık hâle getirdiğini ifade etti.
Google konuya nasıl yaklaştı?
Google sözcüsü Ned Adriance, ne Google'ın ne de başka bir arama motorunun web'de hangi sayfaların herkese açık olacağını kontrol etmediğini, bu sayfaların birçok arama motorunda dizinlendiğini söyledi. Adriance, site sahiplerine sayfalarının taranıp dizinlenmesi konusunda net kontroller sunduklarını ve bu yönergelere her zaman uyduklarını ekledi.
Sorun giderildi mi?
Pazartesi öğleden sonra TechCrunch'ın Reddit paylaşımındaki yöntemi izleyerek yaptığı test araması hiçbir sonuç döndürmedi; bu da görünürlüğün bir şekilde giderildiğine işaret ediyor. Mevcut açığın geçen yılki olayın ölçeğine ne kadar yakın olduğu ise bağımsız olarak doğrulanmadı.
