Claude veri sızıntısı: arama motorlarına binlerce sohbet ulaştı

“site:claude.ai/share” parametresiyle yapılan basit bir arama, hafta sonu boyunca Claude kullanıcılarından binlerce sohbet döndürdü. Aynı zamanda gizli veri ve bilgileri de içeriyordu. Google artık bu aramadaki girişleri göstermiyor.

Bir kullanıcı Reddit'te Claude sorunuyla karşılaştı. Tartışma sırasında katılımcılar hassas bilgilerin yer aldığı sohbetlere de rastladılar. Örneğin, burada cüzdanlara ait kripto anahtarların bulunması ya da bir avukatın kendisini suiistimal nedeniyle ihbar etmesi gerekip gerekmediğine dair bir talebinin yanı sıra, ABD'de daha kritik olan sosyal güvenlik numaralarıyla yapılan çeşitli sohbetler de bulunuyor. Sonuç olarak özel sohbetlerin ne ölçüde halka açık hale geldiği şu anda belirsiz. Google artık arama terimiyle ilgili sonuçları göstermese de Reddit kullanıcıları, başlangıçta Bing veya Brave tarayıcı aramasının hâlâ sonuçları bulduğunu bildiriyor; ancak rapor sırasında hızlı bir kontrolde bunu anlayamadık.

Bilinen bir sorun

Görünüşe göre sorunun nedeni OpenAI'nin geçen yılın Ağustos ayında ChatGPT'de yaşadığı deneyimle aynı: herkese açık bir bağlantı oluşturan bir sohbet paylaşım özelliği var. Bağlantı oluşturmanın yanı sıra “Bu sohbeti keşfedilebilir yap” seçeneği de vardı. Görünüşe göre bu seçenek o zamanlar sıklıkla yanlış anlaşılıyordu. Anthropic, “Ayarlar” – “Gizlilik” – “Paylaşılan Sohbetler” veya “Paylaşılan Yapılar” altında gizlilik ayarları sunar; Yayınlanan kaynaklar burada bulunabilir. Haberler Online'ın talebi üzerine Anthropic, paylaşım bağlantılarının yalnızca kullanıcıların bunları herkese açık olarak paylaşmaları durumunda bulunabileceğini açıkladı.

Araştırmamız buna benzer bir olayın geçtiğimiz Eylül ayında en az bir kez yaşandığını gösterdi: Forbes'a göre Claude sohbetleri Google ve Microsoft arama motorlarında zaten bulunabiliyordu. Anthropic ayrıca arama motorlarının siteyi taramasını aktif olarak engellediklerini ve etkilenenlerin paylaşım bağlantılarını örneğin sosyal ağlarda herkese açık olarak yayınladıklarını da belirtti. Ancak Forbes'un sorusu üzerine o dönemde etkilenenler bağlantıları kamuya açık olarak paylaşmadıklarını söylediler.

(dmk)