Claude'un paylaşılan sohbetleri Google'da yeniden indekslendi: Anthropic neden robots.txt'e güvendi?
Google'da site:claude.ai/share araması yaptığınızda bu hafta, yüzlerce kullanıcının Anthropic'in Claude chatbotu ile paylaştığı sohbetler karşınıza çıkıyordu. Kişisel notlar, kripto cüzdan anahtarları, iş detayları ve kullanıcıların "özel" sandığı içerikler arama sonuçlarında diziliydi. Anthropic, Eylül 2025'ten bu yana paylaşılan sohbetlerin indekslenmemesi için robots.txt dosyasını kullandığını söylüyor—ancak hem Google hem Bing'in teknik dokümantasyonu, bu yöntemin tek başına yeterli olmadığını açıkça belirtiyor.
Anthropicin teknik stratejisi, iki büyük arama motorunun kendi rehberlik ilkelerine ters düştü. Google, robots.txt engellemesine rağmen sayfalar başka yerlerden bağlandığında ve noindex meta etiketi yoksa indekslemeyi görmezden geldiğini söylüyor. Bing de benzer şekilde, robots.txt ile birlikte noindex etiketi kullanılmasını tavsiye ediyor. Ancak incelenen Claude paylaşım sayfalarında noindex etiketi bulunmuyordu. Google, WIRED'ın soruşturmasının ardından sonuçları hızla kaldırdı; Bing ise raporlama sırasında hâlâ yaklaşık 612 sonuç gösteriyordu.
Bu, Anthropic için ilk kez değil. Aynı sorun Eylül 2024'te de yaşandı ve şirket o dönemde Forbes'a robots.txt kullandığını belirtti. Bir yıl sonra, aynı hata tekrar etti. Üstelik OpenAI'nin ChatGPT'si ve X'in Grok chatbotu da benzer maruziyetler yaşadı—bu durum, yapay zeka platformlarının paylaşım özelliklerinde tekrarlayan bir tasarım eksikliği olduğunu gösteriyor.
Halkla paylaşılan Claude sohbetleri neden arama sonuçlarında ortaya çıktı
Claude'un "Share" özelliği, kullanıcılara belirli bir sohbeti benzersiz bir URL ile başkalarıyla paylaşma imkânı tanıyor. Bu URL formatı claude.ai/share/[unique-id] şeklinde ve Anthropic, bu linklerin tahmin edilemez olduğunu söylüyor. Şirket, sohbet dizinlerini veya sitemap'lerini arama motorlarıyla paylaşmadığını da ekliyor.
Ancak bu teknik detaylar, kullanıcıların Reddit'te yaptığı basit bir site:claude.ai/share aramasıyla aşıldı. Google ve Bing, bu paylaşım URL'lerini başka yerlerdeki linkleri takip ederek indeksledi—tam olarak arama motorlarının web'i nasıl taradığını gösteren standart bir davranış.
Anthropicin güvenlik modelinde kritik bir boşluk var: robots.txt dosyası, tarayıcılara bir sayfayı ziyaret etmemelerini söyler, ancak başka bir web sayfası bu URL'ye link verdiyse arama motorları o sayfanın varlığını bildikleri için indeks yapabilirler. Google'ın teknik dokümantasyonunda açıkça belirtildiği gibi: "robots.txt bloğuna rağmen, eğer sayfa başka bir yerden link alıyorsa ve noindex etiketi veya x-robots-tag başlığı yoksa, Google indekslemeyi görmezden geliyor."
Paylaşım URL'leri, kullanıcılar tarafından forumlarda, sosyal medyada veya diğer sitelerde paylaşıldığında bu zincirleme başlıyor. Tarayıcılar bu linkleri takip ediyor, Anthropic'in robots.txt dosyası crawling'i engelliyor gibi görünse de arama motorları sayfanın varlığını zaten biliyor ve noindex etiketi olmadan indeksliyor.
robots.txt tek başına yeterli değil: Google ve Bing'in teknik önerisi
Web güvenliği ve arama motoru optimizasyonunu anlayan bir yönetici için bu durum temel bir hata: robots.txt ve noindex farklı amaçlara hizmet eder. robots.txt, tarayıcıların bir sayfayı taramasını engeller. noindex meta etiketi veya HTTP başlığı ise, tarayıcı sayfayı ziyaret etse bile indekslememesini garanti eder.
Bing'in teknik rehberi her iki yöntemin birlikte kullanılmasını tavsiye ediyor. Google da benzer bir yaklaşımı destekliyor. Ancak Anthropic, Eylül 2025'ten bu yana sadece robots.txt kullanarak paylaşım sayfalarını korumaya çalıştı. İncelenen Claude paylaşım sayfalarında noindex etiketi bulunmadı.
Uygulanması gereken çözüm basit:
- Her Claude paylaşım URL'sine <meta name="robots" content="noindex"> etiketi eklemek - Veya HTTP yanıt başlığında X-Robots-Tag: noindex eklemek - robots.txt korumasını iptal etmeden bu etiketi eklemek
Bu değişikliklerle, paylaşım linkleri yalnızca URL'yi bilen kişiler tarafından erişilebilir kalır ve arama motorlarında görünmez.
Eylül 2024'te benzer bir olay yaşanmış, bir yılda iki kez tekrarlandı
Anthropicin paylaşılan sohbetlerinin arama sonuçlarında ortaya çıkması ilk kez değil. Eylül 2024'te benzer bir maruziyet yaşandı ve şirket o dönemde Forbes'a robots.txt kullandığını belirtti. Şimdi, bir buçuk yıl sonra aynı sorun tekrarlandı—Anthropic yine aynı teknik stratejiye güvendi ve yine başarısız oldu.
Bu tekrar eden hata, Anthropic'in ilk olay sonrasında teknik güvenlik uygulamalarını yeterince güncellemediğini gösteriyor. Google, BBC ve WIRED'ın yaptığı soruşturmanın ardından Claude paylaşım sonuçlarını arama indeksinden kaldırdı. Ancak Bing, raporlama sırasında hâlâ yaklaşık 612 sonuç göstermeye devam ediyordu. Fortune'un raporunda, maruz kalan linklerin Google'da görünmemesine rağmen doğrudan erişim için hâlâ canlı kaldığı belirtiliyor—yani sorun sadece indekslemede değil, paylaşım modelinin tasarımında.
Maruz kalan sohbetler ne tür verileri içeriyordu
BBC'nin araştırmasına göre, Google'da en az 25 sayfa sonuç boyunca 200'den fazla Claude sohbeti tespit edildi. Bu sohbetlerden bazıları son haftalara ait ve hassas bilgiler içeriyordu: kullanıcı adları, iletişim bilgileri, iş geçmişi detayları ve tescilli araştırma bilgileri.
Fortune'ın incelediği sohbetler arasında kripto para cüzdan anahtarları, fiziksel adresler, erotik içerik, iş notları ve sahte kitap yorumları yer alıyordu. Bu içerikler, kullanıcıların Claude ile "özel" olduğunu düşündükleri sohbetlerden geliyordu; ancak bir paylaşım linki oluşturduktan sonra bu içerik arama motorlarına açık hale geldi.
Özellikle kripto cüzdan anahtarları gibi finansal bilgilerin maruz kalması, doğrudan ekonomik risk taşıyor. İş notları ve tescilli araştırma detayları ise kurumsal güvenlik açısından ciddi bir zafiyet. Kullanıcıların çoğu, bir paylaşım URL'si oluşturmanın sohbetlerini dünya çapında aranabilir hale getireceğini bilmiyordu.
Anthropicin paylaşım özelliği, kullanıcılara "link ile herkes görebilir" uyarısı yapıyor—ancak bu uyarı, linklerin arama motorlarında indekslenebileceğini açıkça belirtmiyor. BBC'nin raporuna göre, Anthropic'in kullanıcı arayüzünde arama motoru indekslemesi riskini açıkça vurgulayan bir uyarı bulunmuyor. Bu, kullanıcıların bir paylaşım URL'si oluştururken tam riskini anlamadan karar verdiği anlamına geliyor.
Claude'da paylaşım ayarlarını kontrol etme
Eğer Claude kullanıyorsanız ve daha önce bir sohbet paylaştıysanız, şimdi yapmanız gereken şu adımları takip etmek:
1. Claude hesabınıza giriş yapın ve sağ üst köşeden Settings menüsüne tıklayın. 2. Privacy > Shared chats bölümüne gidin. Burada, daha önce paylaştığınız tüm sohbetlerin listesini görebilirsiniz. 3. Her paylaşım için erişimi gözden geçirin. Artık erişilebilir olmasını istemediğiniz paylaşımları iptal edin. 4. Yeni paylaşım oluştururken dikkatli olun. "Anyone with the link" uyarısı, yalnızca linki aldığınız kişilerin değil, linkin yayıldığı her yerin erişebileceği anlamına geliyor. Eğer içerik hassas bilgiler içeriyorsa paylaşmayın.
Bu adımlar, mevcut maruziyeti azaltır—ancak noindex etiketi olmadan, daha önce indekslenmiş sayfaların arama sonuçlarında tekrar görünme riski devam ediyor. Google bu hafta sonuçları kaldırdı, ancak Bing ve diğer arama motorları daha yavaş hareket edebilir.
Alternatif yöntem: Claude'dan aldığınız yanıtları paylaşmanız gerekiyorsa, sohbet metni veya ekran görüntüsü olarak kopyalayıp özel bir dokümanda paylaşmak, paylaşım URL'si oluşturmaktan daha güvenli. Bu yöntemle, içeriği kiminle ve nasıl paylaştığınız üzerinde tam kontrol sahibi olursunuz.
ChatGPT ve Grok'ta benzer sorunlar: AI platformlarında tasarım eksikliği
Anthropicin bu başarısızlığı, AI chatbot ekosisteminde yalnızlık değil. OpenAI, geçen yıl neredeyse 100.000 ChatGPT sohbetinin arama sonuçlarında ortaya çıktığını gördü ve sonunda erişim ayarlarını değiştirdi. X'in yapay zeka sohbet robotu Grok da yüz binlerce sohbet kaydının arama yoluyla kamuya açık hale gelmesine izin verdi.
Bu üç ayrı platform—Anthropic, OpenAI ve X—benzer bir hata paylaşıyor: Paylaşım özelliklerini tasarlarken, kullanıcıların arama motoru indekslemesi hakkında net bir anlayışa sahip olmadığını varsaydılar ve varsayılan olarak koruyucu teknik kontroller uygulamadılar.
ChatGPT'nin durumunda, OpenAI kullanıcı geri bildirimlerine yanıt vererek paylaşım ayarlarını güçlendirdi—ancak bu düzeltme, sorunun fark edilmesinden sonra geldi. Grok için de benzer bir pattern görüyoruz: Büyük ölçekli maruziyet, platformun zayıf güvenlik varsayılanları nedeniyle gerçekleşti.
Bu üç olayın ortak noktası, AI platformlarının kullanıcı gizliliğini "varsayılan olarak kapalı" değil, "isteğe bağlı olarak kapalı" olarak ele alması. Kullanıcı bir paylaşım URL'si oluşturduğunda, platform bu linkin ne kadar geniş bir kitleye ulaşabileceğini açıkça belirtmiyor ve varsayılan olarak arama motorlarını engelleyecek teknik kontroller uygulamıyor.
Anthropic'in bu olaydan sonra yapması gerekenler
Anthropic'in sorumluluğu iki alanda açıktır:
Teknik çözüm: Claude paylaşım sayfalarına derhal <meta name="robots" content="noindex"> etiketi eklemek ve X-Robots-Tag: noindex HTTP başlığını uygulamak. Google bu hafta sonuçları temizledi, ancak Bing ve diğer arama motorlarının indeksleri teknik olarak bu etiketler olmadan güncellenmeye devam edebilir.
Kullanıcı iletişimi: Claude'un paylaşım özelliğinde, "Anyone with the link can view this content" uyarısını "Arama motorları bu linki indeksleyebilir; finans bilgileri, şifre veya tescilli veriler içeriyorsa paylaşmayın" şeklinde genişletmek. Kullanıcılar bu riski açıkça anlamadan paylaşım yapmamalı.
Bir yılda iki kez aynı hatayı yapan bir şirketin, benzer riski ortadan kaldırmak için teknik ve iletişim düzeyinde acil adım atması beklenir. Şu anda Claude kullanıyorsanız, Settings > Privacy > Shared chats bölümüne gidip önceki paylaşımlarınızı gözden geçirmek, hemen yapılması gereken bir işlem.
