Több száz, nyilvánossá tett Claude AI-beszélgetés jelent meg rövid időre a Google keresőben, jogi, technikai és személyes témájú diskurzusokat téve elérhetővé. Reddit-felhasználók fedezték fel az adatszivárgást, amely rávilágít arra, hogy a megosztási funkciók váratlan adatvédelmi kockázatokat rejthetnek, ahogy az AI-eszközök egyre inkább a mindennapi munka részévé válnak.
Hogyan találták meg a beszélgetéseket
Reddit-felhasználók észrevették, hogy a megosztott Claude AI-beszélgetések linkjei megjelentek a Google kereső találatai között. A beszélgetéseket azok a felhasználók tették nyilvánossá, akik eredetileg csak bizonyos személyekkel akarták megosztani azokat, de a linkeket a Google keresőmotor indexelte. Ez azt jelentette, hogy bárki megtalálhatta és elolvashatta a diskurzusokat a releváns kifejezésekre keresve.
A felfedezésről először a Redditen számoltak be, ahol a felhasználók leírták, hogy jogi tanácsokat, technikai hibaelhárítást és személyes információkat tartalmazó beszélgetéseket találtak. A hír gyorsan terjedt, és mások is elkezdték ellenőrizni, hogy a saját megosztott beszélgetéseik is elérhetők-e.
Mi került nyilvánosságra
Az indexelt beszélgetések széles témakört öleltek fel. Voltak közöttük jogi elemzések, szerződésvizsgálatok, technikai hibaelhárítások, valamint személyes adatokat, például neveket, elérhetőségeket és magánjellegű gondolatokat tartalmazó diskurzusok.
Mivel a Claude AI-t szakmai és személyes feladatokra egyaránt használják, a kiszivárgott adatok érzékeny területeket érintettek. A felhasználók valószínűleg azt feltételezték, hogy a link megosztása csak a címzett számára biztosít hozzáférést, nem pedig bárki számára, aki rákeres.
Adatvédelmi következmények az AI-felhasználók számára
Az eset rávilágít az AI-szolgáltatások megosztási funkcióinak általános kockázatára. Amikor a felhasználók nyilvánossá tesznek egy beszélgetést, előfordulhat, hogy nem értik, hogy a linket a keresőmotorok is indexelhetik. Még ha a linket nem is teszik közzé nyilvános fórumokon, a keresőrobotok felfedezhetik és elérhetővé tehetik azt.
Ez nem az első ilyen jellegű adatszivárgás AI-szolgáltatásoknál. Hasonló esetek történtek más chatbotokkal és dokumentummegosztó platformokkal is. A fő probléma az, hogy a felhasználók gyakran nem tesznek különbséget a privát link és a nyilvános URL között.
Az Anthropic, a Claude mögött álló vállalat, egyelőre nem nyilatkozott az incidensről. Nem világos, hogy a cég megváltoztatja-e a megosztás alapértelmezett beállításait, vagy figyelmeztetéseket ad-e hozzá a felhasználók számára, mielőtt megosztanak egy linket. Addig is azoknak, akik privátban szeretnék tartani beszélgetéseiket, érdemes kerülniük a megosztási funkció használatát, vagy biztosítaniuk, hogy a linket ne tegyék közzé nyilvánosan.
