Claude’da oluşturulan konuşma ve artifact paylaşım bağlantıları arama sonuçlarında görünür hâle geldi. Haberlerde kullanılan “özel sohbetler indekslendi” ifadesi bir ayrıntıyı bulanıklaştırıyor: Bulunan sayfalar, kullanıcıların paylaşım özelliğiyle herkese açık bağlantıya dönüştürdüğü anlık görüntülerdi. Paylaşılmamış hesap içi konuşmaların aramaya açıldığına dair kanıt yok.
Yine de olay önemsiz değil. “Linki olan görür” modeli, çoğu kullanıcı tarafından davetli erişime yakın algılanabiliyor. Teknik olarak ise kimlik doğrulama istemeyen kalıcı bir URL, keşfedildiği anda herkese açık bir web sayfasıdır. Pazarlama ekipleri, ajanslar ve ürün ekipleri bu farkı yalnızca AI araçlarında değil, müşteri önizlemeleri, raporlar ve dosya paylaşım akışlarında da yeniden değerlendirmeli.
Ne oldu?
Wired, 27 Temmuz’da Google ve Bing sonuçlarında yüzlerce Claude paylaşım sayfasını incelediğini bildirdi. Örnekler arasında yazılım geliştirme konuşmaları, iş planları ve hassas bilgi içerebilecek kullanıcı girdileri vardı. Search Engine Land ertesi gün sorunu SEO açısından ele aldı. Axios’a konuşan Anthropic, konuşmaların varsayılan olarak özel olduğunu; yalnızca kullanıcının paylaşmayı seçtiği bağlantıların kamuya açık hâle geldiğini söyledi.
Anthropic ayrıca arama motorlarına bu sayfaları keşfetmeleri için bir dizin veya site haritası göndermediğini belirtti. Fakat bir URL’nin site haritasında olmaması, onun bulunamayacağı anlamına gelmez. Bağlantı bir web sayfasında, mesajda, tarayıcı geçmişi senkronizasyonunda, analiz aracında veya başka bir erişilebilir kaynakta yer alırsa tarayıcılar URL’ye ulaşabilir.
İncelenen sayfalarda arama motorlarının dizine eklemesini açıkça engelleyen noindex yönergesinin bulunmadığı bildirildi. Claude’un robots.txt dosyası bazı tarayıcı yollarını engelliyordu. Bu iki kontrol aynı işi yapmıyor. Google’ın resmî dokümantasyonuna göre bir tarayıcı robots.txt nedeniyle sayfaya giremezse sayfanın içindeki noindex etiketini de göremez. URL, başka sinyaller üzerinden sonuçlarda yine görünebilir.
Haberlerin ardından sonuçların kaldırıldığı görülüyor. Bu, o anda arama sonuçlarında görünürlüğü azaltır; ancak olayın operasyonel dersi değişmez. Paylaşım bağlantısı oluşturulduğu anda içerik, hesap içi özel sohbet olmaktan çıkıp erişim denetimi olmayan bir web kaynağına dönüşmüştü.
“Paylaşılan” ile “özel” arasındaki çizgi
Bir içeriğin URL’sini tahmin etmenin zor olması, erişim kontrolü değildir. Uzun ve rastgele bir bağlantı tesadüfi keşfi azaltabilir; fakat URL bir kez sızdığında ya da tarayıcı tarafından bulunduğunda kimin açabileceğini sınırlamaz. Parola, oturum, davetli hesap, süre sonu veya tek kullanımlık erişim yoksa sunucu isteği yapan herkese aynı içeriği verir.
Bu nedenle üç farklı yayın modelini ayırmak gerekir. Özel içerik, kimlik doğrulama ve yetki kontrolü arkasındadır. Sınırlı paylaşım, belirli alıcılara ve tercihen süreli erişime bağlıdır. Kamuya açık içerik ise arama motorları için indekslenebilir olsun veya olmasın, bağlantıya ulaşan herkesçe görülebilir. Noindex, kamuya açık bir sayfayı gizli yapmaz; yalnızca uyumlu arama motorlarına sonuçlarda göstermeme talimatı verir.
Kimleri etkiliyor?
Doğrudan etkilenenler, Claude konuşmalarını veya artifact çıktılarını paylaşım bağlantısıyla yayınlayan kullanıcılar. Bunların içinde ajans brief’leri, müşteri adı, kampanya planı, kod parçaları, iç raporlar veya kişisel bilgiler bulunabilir. Paylaşılmamış Claude konuşmalarının açığa çıktığına dair bulgu olmadığı için bütün kullanıcıların hesap güvenliğinin ihlal edildiğini söylemek doğru değil.
SEO ve web ekipleri de etkileniyor. Yanlış yapılandırılmış robots.txt ve noindex kombinasyonu, kaldırılmak istenen sayfanın dizinde kalmasına neden olabilir. Öte yandan gerçekten gizli bir sayfada sadece noindex kullanmak da yetersizdir; içerik arama sonucundan çıkarılsa bile URL’yi bilen biri sayfayı açabilir.
Kesinleşen ve belirsiz kalan noktalar
Kesinleşen olgular şunlar: İncelenen URL’ler kullanıcıların oluşturduğu paylaşım bağlantılarıydı; örnek sayfalar Google ve Bing sonuçlarında yer aldı; sayfalarda etkili bir noindex kontrolü bulunmadığı bildirildi; sonuçlar haberlerden sonra kaldırıldı. Anthropic, özel konuşmaların varsayılan olarak paylaşılmadığını ve arama motorlarına özel bir keşif dizini vermediğini açıkladı.
Aynı şekilde sonuçların kaldırılması, her paylaşım bağlantısının silindiği anlamına gelmez. Kamuya açık URL çalışmaya devam ediyorsa arama görünürlüğü ile erişim riski farklı iki durumdur. Ekipler her ikisini ayrı doğrulamalı.
Markalar şimdi ne yapmalı?
1. Paylaşım envanterini çıkarın. Claude ve benzeri AI araçlarında oluşturulan paylaşım bağlantılarını ekip üyelerinden toplayın. Müşteri, kampanya, kişisel veri, sözleşme, kaynak kod veya giriş bilgisi içerenleri yüksek riskli sayın.
2. Gereksiz bağlantıları kapatın. Platform bağlantıyı geri çekme veya konuşmayı silme seçeneği sunuyorsa kullanın. Sonra URL’yi oturum kapalı bir tarayıcıdan kontrol edin. Yalnızca arama sonucunun kaybolması, içeriğin erişilemez olduğunu kanıtlamaz.
3. Sırları döndürün. Sohbette API anahtarı, parola, token, gizli URL veya kişisel erişim bilgisi yer aldıysa bağlantıyı kapatmakla yetinmeyin. İlgili kimlik bilgisini iptal edip yenisini üretin ve erişim kayıtlarını inceleyin.
4. Arama görünürlüğünü kontrol edin. Marka adı, benzersiz metin parçaları ve bilinen paylaşım alan adıyla arama yapın. Gerekirse Google Search Console kaldırma aracını kullanın; ancak bunun geçici olduğunu unutmayın. Kalıcı çözüm sayfayı silmek, yetkilendirme arkasına almak veya taranabilirken noindex döndürmektir.
5. Paylaşım politikasını güncelleyin. “Hassas içerik paylaşım bağlantısına konmaz” kuralını açıkça yazın. Müşteri onayı, veri sınıfı, süre sonu ve sorumlu kişi alanlarını iş akışına ekleyin.
6. Yeni araçları güvenlik açısından test edin. Paylaşım sayfasını oturumsuz açın, HTTP yanıtını ve meta yönergelerini kontrol edin, bağlantının iptal edilince gerçekten çalışmayı bıraktığını doğrulayın.
Bu kontrol, yalnızca AI kullanım politikası değildir. Kurumsal web projelerinde erişim modelinin, SEO yönergelerinin ve dijital pazarlama operasyonunun aynı içerik sınıflandırmasını kullanmasını gerektirir.
Kendi ürününüz için teknik karar çerçevesi
Hassas içerik için doğru kontrol kimlik doğrulamadır. Sunucu, oturumu ve yetkiyi doğrulamadan belgeyi döndürmemeli; yetkisiz istek 401 veya 403 yanıtı almalı. Arama motorlarına kapalı olma gereksinimi bunun üzerine eklenebilir, fakat güvenliğin yerine geçmez.
Belirli alıcılarla paylaşım gerekiyorsa davetli hesap, süreli bağlantı, tek kullanımlık token veya parola gibi bir sınır koyun. Bağlantının süresi dolduğunda sunucu içeriği vermemeli. Kullanıcı arayüzü, alıcının kim olduğunu ve URL’nin iletilmesi hâlinde ne olacağını açıkça anlatmalı.
Kamuya açık ama arama sonuçlarında görünmemesi gereken sayfalarda noindex kullanılabilir. Google’ın etiketi görebilmesi için sayfa taranabilir olmalı. HTML dışı PDF veya dosyalarda X-Robots-Tag başlığı kullanılabilir. Sayfayı robots.txt ile engelleyip aynı anda sayfa içi noindex’e güvenmek teknik olarak çelişkili bir düzendir.
Nerede harekete geçmeli, nerede beklemeli?
Hassas veri içeren bilinen bir paylaşım bağlantınız varsa hemen harekete geçin. Bağlantıyı kapatın, sırları döndürün, erişim günlüklerini inceleyin ve ilgili müşteri ya da veri sorumlusuyla olay planını uygulayın. Arama motorunun yeniden taramasını beklemek, erişim açıkken uygun değildir.
Fark Studio yorumu
Bu olayın pazarlama ekipleri için dersi, arama motorlarından daha geniş. Paylaşım kolaylığı ile gizlilik aynı ürün vaadi değil. Bir URL’nin arama sonucunda görünmemesi, onun güvenli olduğu anlamına gelmez; görünmesi de mutlaka hesap içi özel verinin ihlal edildiğini göstermez.
İyi sistem, içeriği önce kamuya açık, sınırlı veya gizli diye sınıflandırır. Ardından erişim, indeksleme, süre sonu ve denetim kayıtlarını bu sınıfa göre uygular. SEO ekibi noindex’i, güvenlik ekibi yetkilendirmeyi, pazarlama ekibi de paylaşım amacını ayrı ayrı değil, tek akışta yönetir.
Markanız müşteri önizlemeleri, AI paylaşım bağlantıları veya indeksleme kontrolleri için ortak bir güvenlik ve görünürlük modeli kurmak istiyorsa Fark Studio ile teknik içerik paylaşım denetimi planlayabilirsiniz.
Kaynaklar
Search Engine Land, Google indexed Claude chats because Anthropic didn’t block your “private” chats from search engines, 28 Temmuz 2026.
Wired, Private Claude Chats Exposed in Google and Bing Search Results, 27 Temmuz 2026.
Axios, Anthropic's Claude AI had public chats appear in Google Search, 27 Temmuz 2026.
Google Search Central, Block Search indexing with noindex, güncel dokümantasyon.
Google Search Console Help, Removals tool and SafeSearch Reporting Tool, güncel dokümantasyon.
