Stovky sdílených konverzací s Claude AI se krátce objevily ve výsledcích vyhledávání Google, čímž odhalily právní, technické i osobní diskuse. Uživatelé Redditu tuto expozici objevili, což poukazuje na to, jak mohou funkce veřejného sdílení vytvářet neočekávaná rizika pro soukromí, když se nástroje umělé inteligence stávají součástí každodenní práce.
Jak byly konverzace nalezeny
Uživatelé Redditu si všimli, že odkazy na sdílené konverzace s Claude AI se objevují ve výsledcích vyhledávání Google. Konverzace byly zveřejněny uživateli, kteří je chtěli sdílet s konkrétními lidmi, ale odkazy byly indexovány vyhledávačem Google. To znamenalo, že kdokoli mohl diskuse najít a číst je vyhledáním relevantních výrazů.
Objev byl poprvé hlášen na Redditu, kde uživatelé popisovali, že našli konverzace zahrnující právní rady, technické řešení problémů a osobní údaje. Příspěvky rychle získaly pozornost a přiměly ostatní, aby zkontrolovali, zda jejich vlastní sdílené konverzace nebyly vystaveny.
Co bylo odhaleno
Indexované konverzace pokrývaly širokou škálu témat. Některé obsahovaly právní diskuse, včetně analýzy smluv a shrnutí soudních precedentů. Jiné zahrnovaly technické podrobnosti, jako jsou úryvky kódu a konfigurace systémů. Řada konverzací také obsahovala osobní údaje, včetně jmen, kontaktních údajů a soukromých úvah.
Protože se Claude AI používá jak pro profesionální, tak pro osobní úkoly, odhalená data zahrnovala citlivé oblasti. Uživatelé pravděpodobně předpokládali, že sdílení odkazu poskytne přístup pouze zamýšlenému příjemci, nikoli komukoli, kdo jej vyhledá.
Dopady na soukromí pro uživatele AI
Tento incident poukazuje na širší riziko spojené s nástroji AI, které nabízejí funkce sdílení. Když uživatelé zveřejní konverzaci, nemusí si uvědomit, že ji mohou indexovat vyhledávače. I když odkaz není široce propagován, může být stále objeven prostřednictvím vyhledávacích dotazů.
Nejde o první případ, kdy k takovému úniku došlo u služeb AI. Podobné incidenty se staly i u jiných chatbotů a platforem pro sdílení dokumentů. Klíčovým problémem je, že uživatelé často nerozumí rozdílu mezi soukromým odkazem a veřejnou URL adresou.
Společnost Anthropic, která stojí za Claude, se k incidentu veřejně nevyjádřila. Není jasné, zda společnost změní výchozí nastavení sdílení nebo přidá varování pro uživatele před vytvořením sdílitelného odkazu. Prozatím by se uživatelé, kteří chtějí své konverzace uchovat v soukromí, měli vyhnout používání funkce sdílení nebo zajistit, aby odkaz nezveřejnili nikde veřejně.
