- 28,611
- 46
- 8 Ноя 2022
Anthropic делает ИИ, но забыла закрыть свои же чаты от Google.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Ссылка для коллеги или друга неожиданно может превратиться в открытую витрину для всего интернета, и именно так сотни переписок пользователей Claude оказались в результатах поиска Google.
Проблему заметили пользователи Reddit. По запросу <code>site:claude.ai/share</code> поисковик показывал общедоступные страницы с диалогами, которыми владельцы когда-то поделились через встроенную функцию Claude. Среди найденных материалов встречались обсуждения юридических вопросов, фрагменты программного кода, рабочие документы и личные разговоры. В отдельных случаях переписка содержала ключи от криптовалютного кошелька и сведения, по которым можно было установить личность автора.
Ссылки на разговоры с Claude в результатах поиска Google (Reddit)
Функция общего доступа создаёт отдельную ссылку, которую пользователь может отправить другому человеку. Однако страницы, судя по опубликованным данным, не запрещали поисковым системам добавлять содержимое в выдачу. Если такая ссылка попадала на форум, в социальную сеть или на другую открытую площадку, поисковый робот мог перейти по ней и сохранить весь разговор.
Пользователи могли не понимать разницу между доступом «для тех, у кого есть ссылка» и тем, что страницу публикуют в открытом поиске. В первом случае адрес трудно подобрать случайно, но как только страницу индексировали, любой человек мог найти переписку по словам из её содержимого. Похожая ситуация ранее возникала с общими ссылками ChatGPT .
К воскресенью большая часть страниц Claude исчезла из выдачи Google. Anthropic могла потребовать удалить результаты или изменить настройки сервиса, однако компания на момент публикации не объяснила, какие меры приняла. Участники обсуждения также сообщали, что некоторые ссылки ещё некоторое время находились через Bing и Brave Search.
Даже если страницу удаляют из поисковой выдачи, доступ к самой переписке не закрывается. Если кто-то сохранил ссылку или добавил её в закладки, разговор может оставаться доступным, пока пользователь не удалит общий доступ или Anthropic не отзовёт ссылку на стороне сервера.
Риск не ограничивается неловкими личными вопросами. Пользователи загружают в Claude договоры, закрытый программный код, сведения о клиентах и внутренние данные компаний. Если такие материалы попадут в поиск, может утечь коммерческая тайна, раскроются персональные данные, а требования по защите информации окажутся нарушены.
Пользователям Claude стоит проверить раздел с общими разговорами в настройках конфиденциальности и удалить ссылки, которые больше не нужны. Общие переписки лучше считать публичными страницами, даже если сервис не предупреждает напрямую о том, что страницы индексируются. Надёжнее не размещать в таких диалогах сведения, которые могут навредить человеку или компании, если их опубликуют.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Ссылка для коллеги или друга неожиданно может превратиться в открытую витрину для всего интернета, и именно так сотни переписок пользователей Claude оказались в результатах поиска Google.
Проблему заметили пользователи Reddit. По запросу <code>site:claude.ai/share</code> поисковик показывал общедоступные страницы с диалогами, которыми владельцы когда-то поделились через встроенную функцию Claude. Среди найденных материалов встречались обсуждения юридических вопросов, фрагменты программного кода, рабочие документы и личные разговоры. В отдельных случаях переписка содержала ключи от криптовалютного кошелька и сведения, по которым можно было установить личность автора.
Ссылки на разговоры с Claude в результатах поиска Google (Reddit)
Функция общего доступа создаёт отдельную ссылку, которую пользователь может отправить другому человеку. Однако страницы, судя по опубликованным данным, не запрещали поисковым системам добавлять содержимое в выдачу. Если такая ссылка попадала на форум, в социальную сеть или на другую открытую площадку, поисковый робот мог перейти по ней и сохранить весь разговор.
Пользователи могли не понимать разницу между доступом «для тех, у кого есть ссылка» и тем, что страницу публикуют в открытом поиске. В первом случае адрес трудно подобрать случайно, но как только страницу индексировали, любой человек мог найти переписку по словам из её содержимого. Похожая ситуация ранее возникала с общими ссылками ChatGPT .
К воскресенью большая часть страниц Claude исчезла из выдачи Google. Anthropic могла потребовать удалить результаты или изменить настройки сервиса, однако компания на момент публикации не объяснила, какие меры приняла. Участники обсуждения также сообщали, что некоторые ссылки ещё некоторое время находились через Bing и Brave Search.
Даже если страницу удаляют из поисковой выдачи, доступ к самой переписке не закрывается. Если кто-то сохранил ссылку или добавил её в закладки, разговор может оставаться доступным, пока пользователь не удалит общий доступ или Anthropic не отзовёт ссылку на стороне сервера.
Риск не ограничивается неловкими личными вопросами. Пользователи загружают в Claude договоры, закрытый программный код, сведения о клиентах и внутренние данные компаний. Если такие материалы попадут в поиск, может утечь коммерческая тайна, раскроются персональные данные, а требования по защите информации окажутся нарушены.
Пользователям Claude стоит проверить раздел с общими разговорами в настройках конфиденциальности и удалить ссылки, которые больше не нужны. Общие переписки лучше считать публичными страницами, даже если сервис не предупреждает напрямую о том, что страницы индексируются. Надёжнее не размещать в таких диалогах сведения, которые могут навредить человеку или компании, если их опубликуют.
- Источник новости
- www.securitylab.ru
