Paylaşılan yapay zekâ sohbetleri arama sonuçlarına düştü
Claude'un paylaşım bağlantısıyla açılan sohbet sayfaları ve Artifacts içerikleri hafta sonu boyunca Google ve Bing sonuçlarında göründü. Olay 27 Temmuz Pazartesi günü haberleştirildi, sonuçlar aynı gün içinde kayboldu. Teknik neden basit ama sonucu ağır: paylaşım bağlantısı, açık web'de yayımlanmış bir sayfa gibi davrandı.
Paylaşım bağlantıları arama motorlarına açık kaldı
Kullanıcılar hafta sonu boyunca, arama motorlarında site operatörü kullanarak Claude'un paylaşım adresinde barınan sohbet sayfalarını listeleyebildiklerini fark etti. Sonuçlar arasında yalnızca sohbet metinleri değil, Claude'un ürettiği Artifacts içerikleri de vardı. Basında aktarılan örnekler iş notlarından kod parçalarına, şirket içi belgelerden çalışan değerlendirmelerine ve sağlıkla ilgili kayıtlara kadar uzanıyordu. Haber 27 Temmuz Pazartesi günü sektör basınında yer aldı ve gün içinde sonuçların kaldırıldığı bildirildi.
Sorun sızıntı değil, indeksleme yönergesinin eksikliği
Anthropic'in açıklamasına göre sohbetler varsayılan olarak özel; yalnızca kullanıcının bilerek oluşturduğu paylaşım bağlantıları herkese açık hale geliyor. Şirket, bu bağlantıların tahmin edilebilir olmadığını, arama motorlarına bir dizin veya site haritası verilmediğini ve bağlantıların ancak birileri onları internette görünür bir yere koyduğunda sonuçlara girebildiğini belirtti. Anthropic ayrıca paylaşılan sayfaların bundan sonra indekslenmemesi için değişiklik uyguladığını bildirdi.
Google tarafında da yaklaşım aynı çizgide: bir sayfanın herkese açık olup olmadığını arama motoru belirlemiyor, site sahiplerine tarama ve indeksleme kontrolleri sunuluyor. Arama tarafındaki uzmanların altını çizdiği teknik ayrıntı ise sık yapılan bir hataya işaret ediyor. Bir sayfayı hem robots.txt ile taramaya kapatıp hem de üzerine noindex koymak işe yaramıyor; tarayıcı sayfayı hiç göremediği için noindex yönergesini de okuyamıyor ve sayfa sonuçlarda kalabiliyor. Google'ın kendi dokümantasyonu da bu davranışı açıkça anlatıyor. Doğru yöntem, sayfanın taranmasına izin verip noindex yönergesini görünür kılmak ya da paylaşım adreslerini sunucu başlığıyla indekslemeye kapatmak.
Bu ilk örnek değil. Basında hatırlatıldığı üzere 2025'te yaklaşık 600 Claude sohbetinin sonuçlara girdiği bildirilmişti; daha önce yaklaşık 100 bin paylaşılmış ChatGPT sohbeti için de benzer bir tablo ortaya çıkmıştı. Yani mesele tek bir ürünün hatası değil, paylaşım özelliğinin genel tasarımı.
Paylaş düğmesi aslında bir yayın kararı
Çoğu kullanıcı bir sohbeti paylaştığında bunu tek bir kişiye gönderdiğini varsayıyor. Oysa paylaşım bağlantısı, kimlik doğrulaması olmayan herkese açık bir sayfa üretiyor. O bağlantı bir yere yapıştırıldığı anda, bağlantıyı gören her tarayıcı gibi arama motoru tarayıcıları da onu ziyaret edebiliyor. Aradaki fark kullanıcı arayüzünde görünmüyor, ama sonucu görünüyor.
İkinci nokta içeriğin niteliği. Yapay zekâ sohbetleri, bir belge deposundan farklı olarak ham hâliyle konuşuluyor: müşteri adı, sözleşme koşulu, kod anahtarı, hasta bilgisi ya da henüz açıklanmamış bir plan aynı pencereye giriyor. Bu yüzden tek bir paylaşım bağlantısı, klasik bir dosya paylaşımından daha fazla bağlam taşıyabiliyor. Üçüncüsü kalıcılık: arama sonuçlarından kaldırılan bir sayfa, bağlantısı elinde olan için erişilebilir kalmaya devam edebiliyor.
Türkiye'deki işletmeler için anlamı
Türkiye'de yapay zekâ araçları çoğu şirkete resmi bir kurulumla değil, çalışanların kendi hesaplarıyla girdi. Bu tablo, KVKK açısından somut bir risk üretiyor: müşteri verisi veya çalışan verisi içeren bir sohbetin paylaşım bağlantısına dönüşmesi, veri sorumlusunun bilgisi dışında gerçekleşen bir aktarım anlamına gelebiliyor. Bu yüzden ilk adım teknik değil, yazılı olmalı: hangi araçların kullanılabileceği, hangi veri türlerinin sohbete girmeyeceği ve paylaşım bağlantısının hangi durumlarda oluşturulabileceği net bir politikaya bağlanmalı.
İkinci adım denetim. Kurumsal planlar, yönetici panelinden paylaşım özelliğini kısıtlama ve kullanım günlüklerini görme imkânı verebiliyor; ücretsiz bireysel hesaplarda bu görünürlük yok. Üçüncü adım tarama: kendi alan adınızda benzer bir sayfa türü varsa, arama motorlarında site operatörüyle hızlı bir kontrol yapmak ve gerekiyorsa indekslemeyi sunucu başlığıyla kapatmak birkaç dakikalık iş. Son olarak, paylaşılmış bir bağlantı geri alınamıyor; iptal edilebiliyor ama daha önce görüntülenmiş içerik geri gelmiyor. Bu nedenle önlem, olaydan sonra değil öncesinde alınmak zorunda.
UNALSOFT açısı
Bu olay, yapay zekâyı işe alırken en çok atlanan katmanı gösteriyor: veri sınırları. Kurduğumuz Agentic AI sistemlerinde hangi verinin modele gittiği, hangi çıktının nerede saklandığı ve hangi bağlantının dışarı açıldığı tasarımın parçası olarak belirleniyor. Sohbet penceresi kolay olduğu için tercih ediliyor, ama kurumsal işte kolaylık tek başına yeterli değil; erişimi ve izi kontrol edilebilen bir akış gerekiyor.
Yapay zekâ hızlı, veri sınırları kalıcı.
Şirket içi yapay zekâ kullanımınız için sınırları ve akışı birlikte netleştirelim.