AI Sohbetleriniz Google Arama'da Görünebilir — Bunu Mümkün Kılan Tek Bir Paylaşım Özelliği

Paylaşılan AI Sohbetleri Arama Sonuçlarında Göründü

Cyber Security News'in, Claude AI'nın paylaşılan sohbetlerinin açığa çıkmasına ilişkin raporuna göre, Reddit kullanıcılarının "site:claude.ai/share" araması yaptıklarında hukuki tavsiyeler, mühendislik çalışmaları ve kişisel tartışmalar içeren herkese açık sohbetlerin ortaya çıktığını keşfetmelerinin ardından, yüzlerce Claude AI sohbeti çevrimiçi olarak ortaya çıktı.

Claude, kodlama, yazma, araştırma ve işyeri görevleri için kullanılan Anthropic'in yapay zeka asistanıdır. Paylaşım özelliği, kullanıcıların başkalarına gönderebileceği herkese açık URL'ler oluşturur; ancak rapora göre, bu sayfalar, bağlantılar forumlar, sosyal medya veya diğer halka açık web siteleri aracılığıyla yayıldıktan sonra arama motorlarının bunları indekslemesini engelleyen korumalardan yoksundu.

Etkilenen sayfalarla ilgili Google arama sonuçları büyük ölçüde ortadan kayboldu; bu durum, arka planda hızlı bir indeksten çıkarma veya değişikliklerin yapıldığını akla getiriyor. Ancak, Anthropic sunucu tarafında bu bağlantıları iptal etmedikçe, daha önce kaydedilmiş veya yer imlerine eklenmiş bağlantılara erişim devam edebilir.

Bu keşif, yapay zeka şirketlerinin hassas bilgileri nasıl koruduğuna yönelik incelemeleri yeniden gündeme getirdi. Olay, Claude Code ile ilgili bir başka Anthropic kaynak kodu sızıntısından aylar sonra meydana geldi ve kullanıcı verilerini işleyen yapay zeka platformlarının güvenliği ve gizliliği konusunda daha geniş çaplı endişeleri gündeme getirdi.

Hassas Bilgiler Giderek Daha Fazla Yapay Zeka Araçlarına Aktarılıyor

Profesyoneller, sözleşmeleri gözden geçirmek, özel yazılımların hatalarını gidermek, iş belgelerini analiz etmek, mali kayıtları düzenlemek ve kişisel konuları tartışmak için giderek daha fazla yapay zeka asistanlarına güveniyor ve değerli verileri sohbet robotu görüşmelerine aktarıyor.

Finansal veriler, risk altındaki bir başka özel bilgi kategorisini oluşturmaktadır. Bir bitcoin sahibi, kaybettiği 5 BTC'lik cüzdanını geri kazanmak için yıllara ait bilgisayar dosyalarını, not defterlerini ve yedekleme kayıtlarını yükleyerek Claude'a güvenmiştir. Bu vaka, kullanıcıların gizli finansal ayrıntılarını yapay zeka sistemlerine giderek daha fazla emanet ettiğini ve konuşmaların veya paylaşılan bağlantıların kamuya açık hale gelmesi durumunda dijital varlıkların açığa çıkabileceğini göstermektedir.

Konuşma saklama ve model eğitimi konularını kapsayan Anthropic’in tüketici şartları, belirli koşullar altında tüketici sohbetlerinin nasıl saklanabileceğini açıklamakta ve model eğitimi tercihlerini düzenleyen şirket politikalarını özetlemektedir. Şartlar ayrıca, kullanıcıların belirli veri ayarlarını nasıl yönetebileceklerini de açıklamakta ve AI sağlayıcılarının hizmetleri aracılığıyla paylaşılan bilgileri nasıl sakladığını, işlediğini ve kullandığını anlamanın önemini vurgulamaktadır.

Kazara ifşa olmanın ötesinde, saldırganlar kötü niyetli kampanyalar yoluyla yapay zeka platformlarına duyulan artan güveni de istismar ediyor. Openclaw adlı bir kötü amaçlı yazılım kampanyası, hassas kullanıcı verilerini çalmak için meşru AI yazılımlarını taklit ederek şifreleri ve kripto cüzdanlarını hedef aldı. Bu kampanya, suçluların AI araçlarının popülaritesinden giderek daha fazla istismar ettiğini ortaya koyuyor ve özel dosyaları, kimlik bilgilerini ve finansal kayıtları kamuya açık hizmetlerden uzak tutmanın önemini vurguluyor.

Düzenleyici Kurumlar AI Gizlilik Uygulamalarını İncelemeye Devam Ediyor

ABD Federal Ticaret Komisyonu (FTC), yapay zeka gizliliği ve mahremiyet taahhütlerine ilişkin kılavuzunda, üretken yapay zeka ürünleri geliştiren şirketlerin, tüketici ve işletme bilgilerinin nasıl toplanacağı, saklanacağı ve kullanılacağına ilişkin taahhütlerine uymaları gerektiği konusunda uyarıda bulundu.

Kurum daha sonra yapay zeka sohbet robotlarının veri uygulamaları hakkında bir soruşturma başlattı ve çeşitli sağlayıcıların sohbet robotu görüşmeleri yoluyla elde edilen bilgileri nasıl topladığını, sakladığını, ifşa ettiğini ve bunlardan gelir elde ettiğini inceledi. Yetkililer, mevcut tüketici gizlilik yasalarının üretken yapay zeka hizmetlerinin hızla benimsenmesini yeterince ele alıp almadığını değerlendirirken, düzenleyiciler veri saklama politikaları, kullanıcı korumaları ve iç güvenlik önlemleri hakkında ayrıntılı bilgi talep etti.

Claude ve ChatGPT’nin zincir üzerinde yetenek kazanmasıyla, yapay zeka sistemlerinin metin üretiminin ötesine geçerek bağlantılı finansal hizmetler ve dijital varlık yönetimine genişlemesi, riskleri artırabilir. Sohbet robotları kripto para cüzdanları, merkeziyetsiz finans uygulamaları ve diğer çevrimiçi hesaplarla etkileşime girmeye başladıkça, gizlilik ve güvenlik endişeleri sohbet geçmişinin ötesine geçerek varlıklara, işlemlere ve hesap izinlerine kadar uzanıyor.

Paylaşılan Sohbetleri Gözden Geçirme

Claude paylaşım bağlantıları oluşturmuş olan herkes, platformun gizlilik ayarları içindeki aktif sohbetleri gözden geçirmeli, artık gerekli olmayan bağlantıları kaldırmalı ve gizli içerik barındıran genel erişimli URL’leri paylaşmaktan kaçınmalıdır.

Google arama sonuçları hızla kaybolabilir, ancak kopyalanmış bağlantılar, arşivlenmiş sayfalar, ekran görüntüleri ve kaydedilmiş yer imleri, arama motorları indekslenmiş sonuçları kaldırdıktan sonra da erişilebilir kalabilir.

Araştırmacılar ayrıca, bağlantılı sistemleri istismar edebilen yapay zeka ajanı saldırı tekniklerini belgelemiş ve kötü niyetli aktörlerin tarayıcılara, e-posta hesaplarına, bulut depolamaya ve finansal hizmetlere erişimi olan yapay zeka araçlarını nasıl manipüle edebileceğini göstermiştir. Bu bulgular, kişisel veya kurumsal verilerle entegre olan yapay zeka uygulamalarına verilen izinleri düzenli olarak gözden geçirirken, sohbet robotlarının hassas dosyalara, kimlik bilgilerine ve finansal hesaplara erişimini sınırlamanın önemini vurgulamaktadır.