Yapay Zeka
Claude Sohbetleri Aramalarda Ortaya Çıktı: Gizlilik Tehlikesi Alarm Veriyor
Son dönemde yapay zeka platformu Claude kullanıcıları arasında oldukça endişe yaratan bir durum dikkat çekiyor.
Hexcore
3 dk
Veri Ağına Aktar
Son dönemde yapay zeka platformu Claude kullanıcıları arasında oldukça endişe yaratan bir durum dikkat çekiyor. Kullanıcılar, Google gibi büyük arama motorlarıyla yaptıkları sorgulamalar sonucunda, Claude üzerinden paylaşılan bazı özel sohbetlerin dahi halka açık arama sonuçlarında göründüğünü fark etti.
Bu beklenmedik güvenlik ihlali, doğrudan platformun sohbet paylaşma özelliğinin çalışma şekliyle ilgili bir sistem açığından kaynaklanıyor. Claude'da bir kullanıcı bir sohbeti paylaşmak istediğinde 'Herkese Açık Bağlantı Oluştur' seçeneği tercih edildiğinde, yapay zeka asistanı bu sohbete erişilebilen genel bir bağlantı üretiyor. Kullanıcı bu bağlantıyı sosyal medya platformlarında veya çeşitli internet forumlarında paylaştığında, o bağlantıya ulaşan herkes sohbetin tüm içeriğini görüntüleyebiliyor.
Paylaşımların gizlilik ihlaline yol açma mekanizması, arama motorlarının bu yeni sayfaları nasıl karşıladığında yatıyor. İnternet üzerinde paylaşılan çeşitli forumlardaki bilgilere göre söz konusu Claude sohbet sayfalarında içeriğin Google tarafından dizine eklenmesini engelleyecek herhangi bir 'noindex' etiketi veya HTTP başlığı bulunmuyordu.
Anthropic, bu durumu engellemek adına genellikle sadece sitesindeki robots.txt dosyasını güncelleyerek tarama botlarının içerikleri okumasını sınırlamaya çalışmıştı. Ancak uzmanlar, arama motorlarının diğer harici siteler üzerinden bağlantı verilen sayfaları, sunucudaki talimatlara rağmen çoğu zaman görmeye devam edebildiğini belirtiyor.
Bu durumun doğrudan sonucu olarak, kullanıcıların gizli kalması gereken kişisel verileri ve kurumsal bilgileri içeren Claude sohbetleri Google aramalarında karşımıza çıktı.
Arama motorlarında yayınlanmaya başlayan bu paylaşımlar arasında oldukça kritik ve hassas bilgiler yer aldı. Listelenmesi durumunda güvenlik endişelerini daha da artıracak içerikler şu şekilde ele alınıyor:
Yapılan incelemeler, bu hassas bilgilerin tamamının kullanıcıların kendi inisiyatifleriyle hazırladıkları ve ardından herkese açık bağlantılar aracılığıyla paylaştığı sohbetlerden oluştuğunu ortaya koydu. Bu durum, yapay zeka kullanımında dikkatli olmanın ne kadar önemli olduğunu bir kez daha gösterdi.
Kullanılan paketler bazında güvenlik önlemleri farklılık gösteriyor. Claude'un Free, Pro ve Max gibi bireysel kullanıcıların sahip olduğu aboneliklerde oluşturulan paylaşım bağlantıları tamamen genel erişime açıktır. Buna karşılık, Team ve Enterprise seviyesindeki kurumsal hesaplarda ise bu tür paylaşımların yayınlanabilmesi için ek bir kurum onayı ve doğrulama süreci gerekmektedir.
Mevcut güvenlik protokolleri itibarıyla yalnızca aynı kurumsal yapıda oturum açmış kullanıcılar tarafından paylaşılan sohbet içeriklerine erişilebilmektedir.
Yasal veya yanlışlıkla herkese açık hale getirilmiş bir Claude bağlantısı oluşturan kullanıcıların paniklemesi gerekmeyebilir ancak hemen harekete geçmeleri gerekiyor. Kullanıcılar, hesap ayarları içerisindeki 'Gizlilik' (Privacy) bölümüne erişerek paylaşılan tüm sohbetlerin listesini kontrol edebilirler.
Süreci sonlandırmak ve mahremiyeti yeniden tesis etmek için ilgili kayıt üzerindeki 'Paylaşımı Kaldır' veya 'Unshare' seçeneğini kullanarak bağlantıyı iptal etmeleri yeterli oluyor. Bu işlem, içeriğin internetteki görünürlüğünü sona erdiriyor.
Bu tür bir sızıntı vakası daha önce ChatGPT için de yaşanmıştı ve yüzlerce sohbet arama sonuçlarında listelenmişti. Güncel bilgilere göre, Google yapay zeka asistanına ait bu paylaşım bağlantılarını mevcut indekslerinden kademeli olarak kaldırmaya başladı. Ancak bazı kullanıcıların belirttiği üzere henüz bazı içerikler Bing gibi farklı platformlarda aktif bir şekilde görüntülmeye devam ediyor.
Bu nedenle daha önce herkese açık bağlantılar oluşturmuş olan tüm Claude kullanıcılarının, paylaşımlarını derhal kontrol ederek hassas verilerinin korunmasını sağlamaları büyük önem taşıyor.
Google, Android telefonlarda Google Assistant dönemini kapatarak Gemini'a geçişi geniş kullanıcı kitlesine açtı.
Henüz yorum yapılmamış. İlk yorumu sen yap!
E-posta adresiniz yayımlanmayacaktır. Gerekli alanlar (*) ile işaretlenmiştir.
