Claude'un oluşturduğu her paylaşım bağlantısında "Bağlantıya sahip olan herkes" etiketi bulunuyor. Ancak bu etiketin Google'ı da kapsadığı ortaya çıktı.
Bir Reddit kullanıcısı 25 Temmuz'da site:claude.ai/share şeklinde basit bir arama yaptı. Bu arama, Google'a belirli bir web sitesinden indekslediği her şeyi göstermesini söylüyor. Kullanıcı karşısında yüzlerce başkasına ait konuşmayı buldu.
Konuyla ilgili Reddit başlığı 4.000 oy aldı ve insanların bir yapay zekaya söylemekten çekinmediği şeylerin kamuya açık bir kaydı haline geldi: Bir avukatın mesleki etik ihlalini kendi kendine bildirmesi gerekip gerekmediğini sorması, birinin kripto cüzdan kurtarma ifadesini (kripto para hesabının ana şifresi—kimdeyse fonları kontrol eder) yapıştırması, dokuz kuyruklu tilkiye dönüşme sürecinde olan biri ve internetin her şeyini gördüğünü düşünenleri bile şaşırtacak kadar ensest erotik hikaye.
Kaosun içinde bir yerde şu inci de var: "Plak endüstrisi neden kuşların gizlice profesyonel rapçi olduğunu ve Jay-Z albümlerinin çoğunu birlikte yazdığını saklıyor?" Bu, kullanıcıların yapay zekadan içerik üretmesine yardım istemesinden siyaset üzerine tartışmasına kadar uzanan sayısız örnekten sadece biri.
Sorunun kaynağı eksik bir kod satırıydı. Anthropic'in paylaşım özelliği, yayınlanmamış bir YouTube videosu gibi çalışıyor—bağlantıyı gönderiyorsunuz, alıcı okuyor, yabancılar arama yoluyla bulamıyor. "Arama yoluyla bulunamaz" kısmı, arama motorlarına bir sayfayı listeleme talimatı veren tek bir HTML talimatı olan noindex etiketini gerektiriyor. Anthropic bunu eklememişti, bu yüzden halka açık bir foruma, tweete veya Slack çalışma alanına düşen her paylaşım bağlantısı tamamen indekslenmiş bir web sayfası haline geldi.
Anthropic'in robots.txt dosyası—web sitelerinin arama tarayıcılarına hangi sayfaları atlamaları gerektiğini söylemek için kullandığı standart metin dosyası—zaten Claude'un paylaşım URL'lerini engelliyordu. Bu yeterli olmalı gibi görünüyor ama olmadı.
Google'ın kendi belgeleri nedenini açıklıyor: Taramanın engellenmesi, URL web'in başka bir yerinde görünüyorsa indekslemeyi engellemez. Tarayıcı sayfayı açamaz, bu da içindeki noindex talimatını da göremeyeceği anlamına gelir. Konuşmalar arama sonuçlarında "Bu sayfa için bilgi mevcut değil" etiketiyle göründü—Google bağlantının varlığını üçüncü taraf gönderilerinden biliyordu, sadece içinde ne olduğunu açıklayamıyordu.
İşler daha da kötüleşti. Aynı açık, Claude'un yayınlanan yapay zeka ürünleri (artifacts)—insanların Claude içinde oluşturduğu uygulamalar, panolar ve finansal araçlar—için de geçerliydi. site:claude.ai/public/artifacts araması, çalışan adlarının yer aldığı maaş bordrosu tablolarını, dahili müşteri ilişkileri yönetimi sohbet dışa aktarımlarını ve yayınlanmamış ürün yol haritalarını ortaya çıkardı.
ChatGPT bunu 11 ay önce yaşamıştı. OpenAI'in "Bu sohbeti bulunabilir yap" onay kutusu, OpenAI CISO'su Dane Stuckey bunu "insanların yararlı konuşmaları keşfetmesine yardımcı olacak kısa süreli bir deney" olarak nitelendirip kaldırana kadar binlerce konuşmayı Google, Bing ve DuckDuckGo'ya gönderdi. Bu sohbetlerin çoğu, OpenAI temizlik yapmadan önce web sayfalarının kalıcı kopyalarını saklayan kar amacı gütmeyen Internet Archive'a düştü ve bugün hâlâ erişilebilir durumda.
Nisan ayında kullanıcılardan devlet kimlik belgeleri isteyen ve Temmuz ayında araştırmacılar tarafından bulunmasının ardından Claude Code'dan gizli izleme kodunu sessizce kaldıran Anthropic, şimdi kendi bölümünü yazmış oldu.
