Udostępnione rozmowy z Claude AI były indeksowane przez wyszukiwarki

Udostępnione rozmowy z chatbotem Claude AI firmy Anthropic były przez pewien czas indeksowane przez wyszukiwarki internetowe, co czyniło je publicznie dostępnymi. Problem dotyczył nie tylko samych czatów, ale także innych artefaktów tworzonych przez użytkowników, takich jak dokumenty i aplikacje, które były powiązane z tymi konwersacjami.

Luka w zabezpieczeniach i jej konsekwencje

Użytkownicy serwisu Reddit odkryli tysiące udostępnionych rozmów z Claude AI za pomocą prostego wyszukiwania w Google, używając operatora site:claude.ai/share. Okazało się, że funkcja „Udostępnij za pomocą linku” najwyraźniej nie zawierała tagu noindex, który instruuje wyszukiwarki, aby nie uwzględniały danych stron w swoich wynikach. Podobny błąd popełniło w ubiegłym roku OpenAI, które później usunęło tę funkcję.

Niektóre z publicznie dostępnych czatów zawierały wrażliwe informacje, takie jak klucze kryptograficzne czy zapytania prawne, co budzi poważne obawy dotyczące prywatności i bezpieczeństwa danych użytkowników. Szybka reakcja firmy Anthropic sprawiła, że wyniki wyszukiwania w Google zniknęły stosunkowo szybko. Jednakże, na platformach takich jak Bing i Brave Search, rozmowy pozostawały widoczne przez dłuższy czas.

Jak zarządzać udostępnionymi rozmowami?

Użytkownicy Claude AI mają możliwość przeglądania i zarządzania swoimi udostępnionymi rozmowami. Funkcja ta jest dostępna w ustawieniach konta, w sekcji „Ustawienia - Prywatność - Udostępnione czaty”. Pozwala to na kontrolę nad tym, które konwersacje są publicznie dostępne, a które powinny pozostać prywatne.

Incydent z indeksowaniem udostępnionych czatów przez wyszukiwarki podkreśla ciągłe wyzwania związane z zarządzaniem prywatnością danych w szybko rozwijającym się świecie sztucznej inteligencji. Firmy rozwijające AI muszą nieustannie dbać o odpowiednie zabezpieczenia i mechanizmy kontroli, aby chronić wrażliwe informacje swoich użytkowników, jednocześnie oferując im elastyczne narzędzia do dzielenia się treściami. Szybka reakcja Anthropic, choć spóźniona, pokazuje, że świadomość tych zagrożeń rośnie w branży.

Źródło: the-decoder.com