Paylaş butonu bir yayın kararıdır: Claude sohbetleri Google'a nasıl düştü?

25 Temmuz 2026 akşamı bir Reddit kullanıcısı, r/ClaudeAI'da tek satırlık bir keşif paylaştı: Google'a site:claude.ai/share yazınca başkalarının Claude sohbetleri sonuç listesinde görünüyordu. Takip eden 48 saatte konu Fortune'dan Hackread'e kadar teknoloji basınının gündemine oturdu.

Bu yazı bir panik metni değil. Ne olduğunu, neden olduğunu ve senin bugün ne yapman gerektiğini sırayla anlatan bir vaka analizi. Çünkü olayın teknik kök nedeni, AI araçlarıyla çalışan herkesin bilmesi gereken bir web temelini işaret ediyor: robots.txt bir gizlilik aracı değildir.

Ne oldu?

Claude'un "Share" özelliği, bir sohbeti başkasına göstermek için herkese açık bir link üretir. Normalde bu linkler arama motorlarında listelenmemeli. 25 Temmuz'da ortaya çıkan tablo ise şuydu: yüzlerce paylaşılmış sohbet Google dizinine girmişti. Habere göre içerikte hukuki tartışmalar, mühendislik çalışmaları ve kişisel konuşmalar vardı; bazı sohbetlerde kripto cüzdan bilgileri ve sosyal güvenlik numarası görünümünde kayıtlar da yer alıyordu.

Önemli bir sınır çizelim: etkilenenler yalnızca bilinçli olarak "Share" ile link üretilmiş sohbetlerdi. Hiç paylaşım yapmadıysan sohbetlerin bu olayın kapsamında değil.

Anthropic'in açıklaması şuydu: şirket arama motorlarına paylaşılan sohbetleri içeren bir dizin ya da site haritası vermiyor ve tarayıcıları engelliyor; görünürlük, kullanıcıların kendi linklerini forumlarda ve sosyal medyada paylaşmasından kaynaklandı. Bu açıklama doğru; ama hikayenin yarısı. Diğer yarısı kök nedende.

Kök neden: robots.txt paradoksu

Burası yazının en öğretici kısmı, çünkü aynı hata her platformda tekrarlanabiliyor.

Bir sayfayı arama sonuçlarından uzak tutmanın iki ayrı mekanizması var ve ikisi aynı şey değil:

• robots.txt tarayıcıya (crawler) "bu sayfayı ziyaret etme" der. Taramayı engeller, indekslemeyi engellemez.
• noindex etiketi sayfanın içinde durur ve "bu sayfayı dizine ekleme" der. İndekslemeyi engeller; ama tarayıcının onu görebilmesi için sayfayı ziyaret edebilmesi gerekir.

Paradoks şurada: robots.txt ile taramayı engellersen, Google sayfayı açamaz; açamadığı için içindeki noindex talimatını da göremez. O URL başka bir sitede, bir forumda ya da sosyal medyada linklenmişse, Google onu "içeriğini bilmediğim ama var olduğunu bildiğim sayfa" olarak dizine ekleyebilir. Bu, Google'ın kendi dokümantasyonunda açıkça yazan bir davranış; sürpriz değil, tasarım.

Decrypt'in aktardığına göre Claude vakasında olan tam buydu: share sayfalarında noindex eksikti, robots.txt ise taramayı engelliyordu. Linkler dışarıda paylaşılınca dizine girdiler. Anthropic düzeltmeyi noindex ekleyerek yaptı; Google sonuçları 26 Temmuz'dan itibaren temizlenmeye başladı ve 27 Temmuz itibarıyla kapandı. Aynı kaynağa göre Bing'de sonuçlar bir süre daha görünmeye devam etti; "Google temizlendi" ile "sorun bitti" aynı cümle değil.

Bu ilk değil: ChatGPT ve Grok aynı sınavdan geçti

Temmuz 2025'te benzer bir olay ChatGPT'de yaşandı. Fark şuydu: OpenAI tarafında indeksleme bir hata değil, bir onay kutusuydu. Paylaşım ekranındaki "make this chat discoverable" seçeneği, sohbeti arama motorlarına açıyordu; kullanıcıların önemli kısmı kutunun ne yaptığını anlamadan işaretledi. PC Gamer'ın aktardığına göre yaklaşık 4.500 sohbet Google'a düştü ve OpenAI özelliği tamamen kaldırdı.

İki vakanın ortak dersi: ister eksik bir meta etiket, ister yanlış anlaşılan bir onay kutusu olsun, sonuç kullanıcı için aynı. Sohbetin, adını Google'a yazan birinin karşısına çıkabiliyor.

Deindex edilmek, silinmek değildir

Olayın en kalıcı kısmı burası. Google sonuçları kaldırdıktan sonra bile üç şey geçerli kalır:

1. Link yaşamaya devam eder. Arama sonucundan kaldırılan sayfa, URL'yi bilen herkes için açık kalır. Linki iptal etmediğin sürece paylaşım aktiftir.
2. Arşivler unutmaz. Decrypt'in haberine göre ifşa penceresinde bir GitHub deposu 453 Claude ve 519 Grok sohbetini, toplam 11.241 mesajı düz metin olarak arşivledi. Sen linki iptal etsen de o kopya geri gelmez.
3. Kopyalanan veri veridir. Sohbette bir API anahtarı ya da parola geçtiyse, doğru refleks linki iptal etmek değil; anahtarın kendisini değiştirmektir.

"Paylaş butonu bir yayın kararıdır" cümlesi buradan geliyor. Link üretmek, o içeriği kontrolünden çıkarma ihtimalini kabul etmektir; geri alma tuşu her zaman tam çalışmaz.

Beş adımlık kontrol listesi

Bugün on dakikanı ayır ve şu beş adımı uygula:

1. Envanter çıkar. Claude'da Settings > Privacy > Shared Chats altında aktif paylaşımlarını listele. Kullandığın diğer araçlarda (ChatGPT, Gemini, Grok) eşdeğer ekranı bul.
2. Hassas olanı iptal et. İçinde kişisel veri, müşteri bilgisi, kod ya da anahtar geçen her paylaşımın linkini kaldır. Arama motorundan kalkmış olması seni yanıltmasın; iptal ayrı bir işlemdir.
3. Sızan sırrı döndür. Paylaşılmış bir sohbette anahtar, token ya da parola geçtiyse onu değiştir. Link iptali geçmiş kopyaları temizlemez.
4. Paylaşmadan önce redakte et. Bir sohbeti paylaşman gerekiyorsa isimleri, anahtarları ve iç bilgileri maskele; ideali, temiz bir özet sohbet oluşturup onu paylaşmak.
5. Linki yayın say. Paylaşım linkini e-postaya, gruba ya da foruma koyduğun anda onun indekslenebileceğini varsay. "Sadece link bilenler görür" cümlesi, link bir kez dışarı çıktığında geçersizleşir.

Ekip yönetiyorsan altıncı adım da ekle: AI sohbet paylaşımını yazılı bir kurala bağla. Hangi içerik paylaşılabilir, hangi araçta, kimin onayıyla; üç sorunun cevabı bir sayfayı geçmez ama bu olaydaki manşetlerin çoğunu engellerdi.

Kapanış

Bu vaka bana göre bir "AI güvensiz" hikayesi değil; bir web okuryazarlığı hikayesi. Sohbet paylaşan kullanıcı, noindex ile robots.txt farkını bilmek zorunda değil. Ama AI araçlarını işinin merkezine koyan profesyonel için durum farklı: neyi bağlama koyduğun kadar, neyi dışarı verdiğin de bir tasarım kararı. Context Engineering'in az konuşulan yüzü bu; bağlam sadece modele ne verdiğin değil, dünyaya ne bıraktığın.

Kendi paylaşım listeni bugün kontrol et. On dakika sürer; bu yazının tamamını okumaktan daha kısa.

---

• LinkedIn: linkedin.com/in/eniac
• X: @HayrettinAi
• Workshop için: talep@hayrettinsendil.tr