Claude Sohbetleriniz Google'da mıydı? Anthropic'in Sessiz Hatası

Bir yapay zeka şirketi düşünün: kullanıcılarına 'sohbetini bir arkadaşınla paylaş' diyor, ama arka planda o sohbetin arama motorlarının önüne serilmeyeceğini garanti etmeyi unutuyor. Anthropic'in başına gelen tam olarak bu. Reddit kullanıcıları basit bir site:claude.ai/share aramasıyla binlerce paylaşılmış Claude sohbetine ulaştığını fark etti. İçlerinde kripto cüzdan anahtarları, hukuki sorular, kim bilir kimin özel dertleri vardı.

Peki bu nasıl oldu? Cevap can sıkıcı derecede basit: 'Link ile paylaş' özelliği sayfalarına noindex etiketi eklenmemiş. Bu, arama motorlarına 'bu sayfayı sonuçlarında gösterme' diyen küçücük bir kod satırı. Eklenmesi teknik olarak zahmetli bir şey değil — Google'ın kendi dokümantasyonunda bile bunun ne kadar basit olduğu anlatılıyor. Peki Anthropic gibi 'güvenlik' vurgusunu marka kimliğinin merkezine koyan bir şirket bu adımı nasıl atlar?

Üstelik bu hata daha önce de yaşanmıştı. OpenAI geçen yıl aynı tuzağa düşmüş, ChatGPT'nin paylaşılan sohbetleri Google'da görünür hale gelmiş ve şirket sonunda özelliği tamamen kaldırma yoluna gitmişti. Yani ortada bilinen, belgelenmiş bir risk vardı. Anthropic'in mühendislik ekibi bu emsali görmedi mi, yoksa gördü de 'bize olmaz' mı dedi? Bu sorunun cevabını şirket kamuoyuyla paylaşmadı.

Ne Oldu, Kim Fark Etti?

Olay Reddit'te bir kullanıcının paylaşımıyla gün yüzüne çıktı. Basit bir arama sorgusuyla erişilebilen sohbetler arasında finansal bilgiler ve hukuki danışma niteliğinde metinler bulunduğu bildirildi. Anthropic, durumun ortaya çıkmasının ardından hızlı davrandığı görülüyor; Google sonuçlarındaki bu sayfalar kısa süre içinde kayboldu. Ama iş burada bitmiyor: Bing ve Brave Search'te aynı sohbetler çok daha uzun süre erişilebilir kaldı. Yani sorun tek bir arama motorunun cache'ini temizlemekle çözülecek bir mesele değil — indekslenen içerik, farklı motorların kendi hızında güncellenen veri tabanlarına dağılmış durumda.

Anthropic'in bu konuda ne zaman haberdar olduğu, kaç sohbetin etkilendiği ya da etkilenen kullanıcılara doğrudan bildirim yapılıp yapılmadığı gibi sorular şirketin açıklamalarında yanıt bulmuyor. Kullanıcılar şu an Ayarlar > Gizlilik > Paylaşılan Sohbetler menüsünden kendi paylaşımlarını gözden geçirip yönetebiliyor — ama bu, olay olduktan sonra alınan bir önlem, önceden kurulmuş bir güvence değil.

Bu Ne Anlama Geliyor?

Burada asıl mesele tek bir teknik hata değil; yapay zeka şirketlerinin 'paylaşım' özelliklerini tasarlarken gizliliği ne kadar ciddiye aldığı sorusu. Kullanıcılar sohbet botlarına genellikle arama motoruna sormaya çekindikleri şeyleri soruyor: sağlık şikayetleri, hukuki dertleri, finansal detayları. 'Paylaş' butonuna basmak bir kullanıcı için genelde 'belirli bir kişiyle' paylaşmak anlamına geliyor, 'tüm internetle' değil. Bu beklenti ile gerçekleşen sonuç arasındaki uçurum, OpenAI'nin bir yıl önce yaşadığı krizle neredeyse birebir aynı senaryoyu tekrarlıyor. Daha önce ele aldığımız ChatGPT'deki güvenlik açığı gibi vakalar da gösteriyor ki, hız uğruna atlanan küçük bir güvenlik kontrolü, milyonlarca kullanıcıyı etkileyecek bir soruna dönüşebiliyor. Anthropic'in Opus 5 lansmanıyla rakiplerine yetişme telaşındayken, temel gizlilik kontrollerinin gözden kaçması tesadüf mü, yoksa büyüme baskısının bir sonucu mu — bu sorunun cevabını zaman gösterecek.

Türkiye'ye Etkisi

Claude'u Türkiye'den kullanan geliştiriciler ve şirketler için mesaj net: paylaşım linklerini asla 'özel' kabul etmeyin. API anahtarı, müşteri verisi ya da kurumsal bilgi içeren hiçbir sohbeti 'link ile paylaş' özelliğiyle dışarı çıkarmayın. Kurumsal kullanıcıların, özellikle KVKK kapsamında veri sorumluluğu taşıyan şirketlerin, bu tür üçüncü parti araçlardaki paylaşım özelliklerini kullanmadan önce gizlilik ayarlarını manuel olarak doğrulaması artık bir lüks değil, zorunluluk.