Claude paylaşımları Google’da indekslendi: Cüzdan seed ifadeleri açığa çıktı

Anthropic’in yapay zeka hizmeti Claude’da oluşturulan bazı paylaşımlı konuşmaların Google(GOOGL) arama sonuçlarında indekslendiği ve kripto para cüzdanı seed ifadeleri dahil hassas verilerin açığa çıktığı bildirildi. Kullanıcıların herkese açık hale getirdiği paylaşım bağlantıları arama motoruna takılınca, konuşmaların tamamına erişilebildi.

ODaily’ye göre bir Reddit kullanıcısı 25’inde Google’da ‘site:claude.ai/share’ araması yaparak yüzlerce Claude paylaşım konuşmasını görüntüledi. Bu konuşmalarda kripto para cüzdanı seed ifadeleri, sosyal güvenlik numarası olduğu düşünülen bilgiler ve hukuki konulara ilişkin yazışmalar yer aldı.

Sorunun kaynağı olarak Anthropic’in Claude paylaşım sayfalarına arama motorlarından hariç tutulmasını isteyen ‘noindex’ meta etiketini eklememesi gösterildi. Şirketin robots.txt dosyasıyla paylaşım URL’lerinin taranmasını engellediği, ancak bağlantılar herkese açık web sitelerinde yayımlandığında Google’ın ilgili sayfaları indeksleyebildiği belirtildi.

Gizlilik riski Claude’da oluşturulan herkese açık artefaktlara da sıçradı. Arama sonuçlarında çalışan isimlerinin yer aldığı maaş tabloları, şirket içi müşteri ilişkileri yönetimi(CRM) sohbet dışa aktarımları ve yayımlanmamış ürün yol haritalarının göründüğü aktarıldı.

Anthropic 26’sından önce ayarları güncelledi ve ‘noindex’ etiketini ekledi. Google ilgili sonuçları kaldırmaya başladı. Buna karşın Microsoft(MSFT) Bing’de bazı paylaşım bağlantılarının kaldığı, ayrıca bir GitHub deposunda 453 Claude konuşması ve 519 Grok konuşmasıyla birlikte toplam 11.241 düz metin mesajın saklandığı bildirildi. Bundan sonraki süreçte yapay zeka sohbet paylaşım bağlantılarında varsayılan gizlilik ayarlarının nasıl düzenleneceği yakından izlenecek.