Сотни опубликованных диалогов с Claude AI ненадолго появились в Google Search, раскрыв юридические, технические и личные обсуждения. Пользователи Reddit обнаружили эту утечку, которая подчеркивает, как функции публичного доступа могут создавать неожиданные риски для конфиденциальности, поскольку ИИ-инструменты становятся частью повседневной работы.
Как были найдены диалоги
Пользователи Reddit заметили, что ссылки на опубликованные диалоги с Claude AI отображались в результатах поиска Google. Эти диалоги были сделаны публичными пользователями, которые намеревались поделиться ими с конкретными людьми, но ссылки были проиндексированы поисковой системой Google. Это означало, что любой мог найти и прочитать обсуждения, выполнив поиск по соответствующим запросам.
Обнаружение впервые было описано на Reddit, где пользователи рассказывали о находках диалогов, содержащих юридические консультации, технические решения и личную информацию. Посты быстро привлекли внимание, побудив других проверить, не оказались ли их собственные опубликованные диалоги в открытом доступе.
Что было раскрыто
Проиндексированные диалоги охватывали широкий круг тем. Некоторые содержали юридические обсуждения, включая анализ контрактов и обзоры судебной практики. Другие включали технические детали, такие как фрагменты кода и конфигурации систем. Ряд диалогов также содержал личную информацию, включая имена, контактные данные и личные размышления.
Поскольку Claude AI используется как для профессиональных, так и для личных задач, раскрытые данные затрагивали чувствительные области. Пользователи, вероятно, предполагали, что публикация ссылки даст доступ только предполагаемому получателю, а не любому, кто выполнит поиск.
Последствия для конфиденциальности пользователей ИИ
Этот инцидент подчеркивает более широкий риск, связанный с ИИ-инструментами, предлагающими функции публикации. Когда пользователи делают диалог общедоступным, они могут не осознавать, что поисковые системы могут проиндексировать ссылку. Даже если ссылка не рекламируется широко, её всё равно можно обнаружить через поисковые запросы.
Это не первый случай подобной утечки в сервисах ИИ. Аналогичные инциденты происходили с другими чат-ботами и платформами для обмена документами. Ключевая проблема в том, что пользователи часто не понимают разницы между приватной ссылкой и публичным URL.
Anthropic, компания, стоящая за Claude, пока не выступила с публичным заявлением по этому поводу. Неясно, изменит ли компания настройки публикации по умолчанию или добавит предупреждения для пользователей перед созданием ссылки для общего доступа. Пока же пользователям, желающим сохранить свои диалоги в тайне, следует избегать использования функции публикации или убедиться, что они не размещают ссылку в открытом доступе.
