Пользователям Claude AI было выпущено экстренное предупреждение после того, как сотни приватных чатов оказались в открытом доступе в интернете. Эти разговоры не были спрятаны в темном уголке сети — напротив, они были легко доступны через простой поиск в Google.
Проблему поднял пользователь Reddit, обнаруживший, что грамотно составленного запроса достаточно, чтобы выудить самые интимные беседы пользователей. В утекших чатах люди спрашивали совета, в какую политическую партию вступить, обсуждали причудливые конспирологические теории и составляли черновики постов для LinkedIn. Хотя эти темы могут показаться невинными, некоторые из них содержали личные детали, позволявшие легко идентифицировать пользователей.
В одном особенно тревожном случае пользователь поделился реквизитами криптовалютного «кошелька», позволив любому в сети получить доступ к хранящимся там средствам. Другие посты содержали графические эротические ролевые игры — то, что правила использования Claude прямо запрещают.
Как проверить, не пострадали ли вы
Проблема, судя по всему, связана с функцией «поделиться» в Claude, которая позволяет пользователям показывать часть переписки другим. Нажатие кнопки создает публичный URL, который можно отправить кому-то еще, чтобы тот увидел чат. Обычно такие страницы «индексируются» поисковыми роботами Google. Но Anthropic, как предполагается, должна включать в эти URL специальные теги, которые говорят роботам не добавлять страницы в базу. Обычно это делается с помощью файла robots.txt и тега noindex.
Однако, как сообщил Wired, в утекших чатах отсутствовала эта критически важная информация, которая обеспечила бы их приватность. Это означает, что сотни чатов, предназначавшихся только для частного просмотра, оказались доступны кому угодно в интернете.
Утечка затронула чаты, которыми пользователи «поделились». Сейчас эти страницы больше не отображаются в поиске Google, поэтому узнать, какие именно были публично видны, невозможно. Однако вы можете управлять своими общими чатами через Claude и убедиться, что они остаются приватными: откройте «Настройки», затем «Приватность», «Общие чаты» и выберите «Управлять», чтобы отменить общий доступ или проверить, что они помечены как приватные.
В сентябре прошлого года сотни общих чатов Claude стали доступны в Google и других поисковиках после индексации. Anthropic заявляла, что исправила проблему, и страницы снова стали скрытыми через короткое время. Если вы всё же делились чатом в последние несколько месяцев, есть вероятность, что он был публично доступен в сети.
Судя по всему, Anthropic снова исправила проблему индексирования, и результаты больше не отображаются в Google, Bing и Brave при использовании метода, опубликованного на Reddit. Однако любой, кто ранее нашел URL, по-прежнему может получить доступ к чату, и многие разговоры были сохранены или распространены после обнаружения на Reddit в эти выходные. Это означает, что вы больше не можете специально искать свои чаты, чтобы проверить, были ли они проиндексированы.
Вероятность того, что какой-то конкретный чат был прочитан, относительно низка, но стоит проверить, не делились ли вы чатами, содержащими конфиденциальную информацию вроде паролей или банковских реквизитов. Хотя чаты и не отображаются в результатах Google, те, которыми поделились на Reddit, по-прежнему не имеют тега noindex, а значит, могут снова появиться в поисковой выдаче.
Чтобы обезопасить свои разговоры, пользователи Claude могут перейти в «Настройки», «Приватность», «Общие чаты» и либо управлять доступом, либо «отменить общий доступ» к разговорам, чтобы сохранить их содержимое в тайне.
Представитель Anthropic заявил Daily Mail: «Мы даем людям контроль над тем, чтобы делиться их разговорами в Claude публично, и в соответствии с нашими принципами конфиденциальности мы не предоставляем каталоги чатов или карты сайта поисковым системам вроде Google. Этими ссылками нельзя догадаться или обнаружить их, если только люди сами не решат ими поделиться. Когда кто-то делится разговором, он делает этот контент публично доступным, и, как и другой публичный веб-контент, он может быть заархивирован сторонними сервисами».
При подготовке статьи использованы материалы Wired, сообщения Reddit и комментарий представителя Anthropic.
Ваш комментарий