מאות שיחות משותפות של Claude AI הופיעו לזמן קצר בתוצאות החיפוש של Google, וחשפו דיונים משפטיים, טכניים ואישיים. משתמשי Reddit גילו את החשיפה, שמדגישה כיצד תכונות שיתוף ציבוריות עלולות ליצור סיכוני פרטיות בלתי צפויים כאשר כלי AI הופכים לחלק מעבודה יומיומית.
כיצד נמצאו השיחות
משתמשי Reddit הבחינו שקישורים לשיחות משותפות של Claude AI מופיעים בתוצאות החיפוש של Google. השיחות פורסמו לציבור על ידי משתמשים שהתכוונו לשתף אותן עם אנשים ספציפיים, אך הקישורים אונדקסו על ידי מנוע החיפוש של Google. משמעות הדבר היא שכל אחד יכול היה למצוא ולקרוא את הדיונים על ידי חיפוש מונחים רלוונטיים.
הגילוי דווח לראשונה ב-Reddit, שם משתמשים תיארו מציאת שיחות שכללו ייעוץ משפטי, פתרון בעיות טכניות ומידע אישי. הפוסטים משכו תשומת לב במהירות, וגרמו לאחרים לבדוק אם השיחות המשותפות שלהם עצמם נחשפו.
מה נחשף
השיחות שאונדקסו כיסו מגוון רחב של נושאים. חלקן הכילו דיונים משפטיים, כולל ניתוח חוזים וסיכומי פסיקה. אחרות כללו פרטים טכניים כגון קטעי קוד ותצורות מערכת. מספר שיחות הכילו גם מידע אישי, כולל שמות, פרטי קשר והרהורים פרטיים.
מכיוון ש-Claude AI משמש למשימות מקצועיות ואישיות כאחד, הנתונים שנחשפו השתרעו על תחומים רגישים. סביר להניח שהמשתמשים הניחו ששיתוף קישור ייתן גישה רק לנמען המיועד, ולא לכל מי שחיפש אותו.
השלכות פרטיות למשתמשי AI
התקרית מדגישה סיכון רחב יותר בכלי AI המציעים תכונות שיתוף. כאשר משתמשים הופכים שיחה לציבורית, ייתכן שהם לא מבינים שמנועי חיפוש יכולים לאנדקס את הקישור. גם אם הקישור אינו מקודם בהרחבה, עדיין ניתן לגלות אותו באמצעות שאילתות חיפוש.
זו אינה הפעם הראשונה שחשיפה כזו מתרחשת עם שירותי AI. תקריות דומות התרחשו עם צ'אטבוטים אחרים ופלטפורמות לשיתוף מסמכים. הנושא המרכזי הוא שמשתמשים לעתים קרובות אינם מבינים את ההבדל בין קישור פרטי לכתובת URL ציבורית.
Anthropic, החברה שמאחורי Claude, לא התייחסה פומבית לתקרית. לא ברור אם החברה תשנה את הגדרות השיתוף המוגדרות כברירת מחדל או תוסיף אזהרות למשתמשים לפני שהם יוצרים קישור בר-שיתוף. לעת עתה, משתמשים שרוצים לשמור על פרטיות שיחותיהם צריכים להימנע משימוש בתכונת השיתוף או לוודא שהם לא מפרסמים את הקישור בשום מקום ציבורי.
