Setki udostępnionych rozmów z Claude AI na krótko pojawiły się w wynikach wyszukiwania Google, ujawniając dyskusje prawne, techniczne i osobiste. Użytkownicy Reddita odkryli to naruszenie, które podkreśla, jak funkcje publicznego udostępniania mogą stwarzać nieoczekiwane zagrożenia dla prywatności, gdy narzędzia AI stają się częścią codziennej pracy.
Jak odkryto rozmowy
Użytkownicy Reddita zauważyli, że linki do udostępnionych rozmów z Claude AI pojawiały się w wynikach wyszukiwania Google. Rozmowy zostały upublicznione przez użytkowników, którzy zamierzali udostępnić je konkretnym osobom, ale linki zostały zaindeksowane przez wyszukiwarkę Google. Oznaczało to, że każdy mógł znaleźć i przeczytać te dyskusje, wyszukując odpowiednie terminy.
Odkrycie zostało po raz pierwszy zgłoszone na Reddicie, gdzie użytkownicy opisali znalezienie rozmów zawierających porady prawne, rozwiązywanie problemów technicznych oraz dane osobowe. Posty szybko przyciągnęły uwagę, skłaniając innych do sprawdzenia, czy ich własne udostępnione rozmowy również zostały ujawnione.
Co zostało ujawnione
Zaindeksowane rozmowy obejmowały szeroki zakres tematów. Niektóre zawierały dyskusje prawne, w tym analizy umów i streszczenia orzecznictwa. Inne zawierały szczegóły techniczne, takie jak fragmenty kodu i konfiguracje systemów. Kilka rozmów zawierało również dane osobowe, w tym imiona, dane kontaktowe i prywatne refleksje.
Ponieważ Claude AI jest używane zarówno do zadań zawodowych, jak i osobistych, ujawnione dane obejmowały wrażliwe obszary. Użytkownicy prawdopodobnie zakładali, że udostępnienie linku da dostęp tylko zamierzonemu odbiorcy, a nie każdemu, kto go wyszuka.
Konsekwencje dla prywatności użytkowników AI
Incydent podkreśla szersze ryzyko związane z narzędziami AI oferującymi funkcje udostępniania. Gdy użytkownicy upubliczniają rozmowę, mogą nie zdawać sobie sprawy, że wyszukiwarki mogą zaindeksować link. Nawet jeśli link nie jest szeroko promowany, może zostać odkryty poprzez zapytania wyszukiwania.
Nie jest to pierwszy taki przypadek ujawnienia danych w usługach AI. Podobne incydenty miały miejsce w przypadku innych chatbotów i platform do udostępniania dokumentów. Kluczowym problemem jest to, że użytkownicy często nie rozumieją różnicy między prywatnym linkiem a publicznym adresem URL.
Firma Anthropic, stojąca za Claude, nie odniosła się publicznie do tego incydentu. Nie wiadomo, czy firma zmieni domyślne ustawienia udostępniania lub doda ostrzeżenia dla użytkowników przed wygenerowaniem linku do udostępnienia. Na razie użytkownicy, którzy chcą zachować prywatność swoich rozmów, powinni unikać korzystania z funkcji udostępniania lub upewnić się, że nie publikują linku w żadnym publicznym miejscu.
