Anthropic'in Claude 'paylaş' özelliği yüzlerce özel sohbeti Google'da ifşa etti

Hafta sonu bir Reddit gönderisiyle gün yüzüne çıkan bir bulgu, Anthropic’in Claude sohbet asistanındaki “paylaş” özelliğinin yüzlerce kullanıcı konuşmasını istemeden Google aramasına açtığını ortaya koydu. site:claude.ai/share gibi basit bir arama sorgusuyla, orijinal sahibinden doğrudan bağlantı almadan da paylaşılan sohbetlere erişilebiliyordu.

Ne ifşa oldu

İncelenen belgeler arasında gerçek bir hastaya ait ayrıntılı tıbbi rapor, hasta isimlerini içeren klinik deneme sonuçları, ilkokul yaşındaki çocukların isim ve telefon numaralarını paylaşan dokümanlar, “yalnızca iç kullanım için” işaretlenmiş şirket belgeleri ve çalışanların kişisel bilgilerini içeren performans değerlendirmeleri yer alıyordu.

Nasıl oldu

Claude’un paylaşım özelliği, kullanıcıların bir konuşmayı başkalarına göndermesi için herkese açık URL’ler üretiyor. Reddit’teki tartışmaya göre bu sayfalarda uygun noindex etiketi bulunmuyordu — yani bir bağlantı forumlarda, sosyal medyada veya kazara bir paylaşımla internete yayılınca arama motorları sayfayı tarayıp tam sohbet içeriğini indeksleyebiliyordu.

Kapsam ve mevcut durum

Sorun yalnızca kullanıcıların Claude’un herkese açık paylaşım özelliğini bilerek kullandığı sohbetleri etkiledi — hiç paylaşılmamış özel konuşmalar ifşa olmadı. Yine de birçok kullanıcı, gündelik arama sonuçlarında bu içeriklerin çıkmasının beklediklerinden çok daha kolay bulunabilir olduğunu fark edince şaşkınlığa uğradı. Pazartesi itibarıyla indekslenen sonuçların büyük kısmı Google aramasından kayboldu; bu da ya sayfaların arama sonuçlarından kaldırıldığına ya da daha fazla indekslemeyi önlemek için değişiklik yapıldığına işaret ediyor. Aynı hafta içinde benzer bir sorunun Elon Musk’ın Grok sohbet botunda da yaşandığı bildirildi.