Hvordan samtalerne blev fundet
Reddit-brugere bemærkede, at links til delte Claude AI-samtaler viste sig i Googles søgeresultater. Samtalerne var blevet gjort offentlige af brugere, der havde til hensigt at dele dem med bestemte personer, men linksene blev indekseret af Googles søgemaskine. Det betød, at enhver kunne finde og læse diskussionerne ved at søge efter relevante termer.
Opdagelsen blev først rapporteret på Reddit, hvor brugere beskrev at finde samtaler, der indeholdt juridisk rådgivning, teknisk fejlfinding og personlige oplysninger. Indlæggene fik hurtigt opmærksomhed og fik andre til at tjekke, om deres egne delte samtaler var eksponerede.
Hvad blev eksponeret
De indekserede samtaler dækkede en bred vifte af emner. Nogle indeholdt juridiske diskussioner, herunder kontraktanalyse og resuméer af retspraksis. Andre inkluderede tekniske detaljer som kodeudsnit og systemkonfigurationer. En række samtaler indeholdt også personlige oplysninger, herunder navne, kontaktoplysninger og private refleksioner.
Fordi Claude AI bruges til både professionelle og personlige opgaver, spændte de eksponerede data over følsomme områder. Brugere havde sandsynligvis antaget, at deling af et link kun ville give adgang til den tilsigtede modtager, ikke til enhver, der søgte efter det.
Privatlivsmæssige konsekvenser for AI-brugere
Hændelsen understreger en bredere risiko ved AI-værktøjer, der tilbyder delingsfunktioner. Når brugere gør en samtale offentlig, er de måske ikke klar over, at søgemaskiner kan indeksere linket. Selv hvis linket ikke er bredt promoveret, kan det stadig opdages gennem søgeforespørgsler.
Dette er ikke første gang, en sådan eksponering er sket med AI-tjenester. Lignende hændelser er forekommet med andre chatbots og platforme til dokumentdeling. Kerneproblemet er, at brugere ofte ikke forstår forskellen mellem et privat link og en offentlig URL.
Anthropic, virksomheden bag Claude, har ikke offentligt kommenteret hændelsen. Det er uklart, om virksomheden vil ændre sine standardindstillinger for deling eller tilføje advarsler til brugere, før de genererer
