Уязвимость функции обмена
В минувшие выходные пользователи Reddit обнаружили, что содержимое чатов и Artifacts (интерактивных мини-приложений и документов внутри Claude) стало доступно через поиск Google. Для этого достаточно было ввести специальный поисковый оператор «site:claude.ai/share».
Проблема возникла из-за функции «share chat», которая позволяет создавать ссылки для просмотра диалога или проекта. Хотя интерфейс предупреждает, что «любой, у кого есть ссылка, может просмотреть содержимое», на практике эти ссылки попали в общедоступный доступ через поисковые системы.
Какие данные были открыты
В открытом доступе оказались не только рабочие заметки и программный код. Исследователи и журналисты обнаружили в результатах поиска конфиденциальную информацию: подробные медицинские отчеты реальных пациентов, результаты клинических испытаний, а также документы с именами и номерами телефонов детей младшего школьного возраста.
Также в сети оказались корпоративные документы с пометкой «для внутреннего использования» и отзывы сотрудников, содержащие персональные данные. В одном из случаев был зафиксирован чат, в котором ИИ генерировал контент сексуального характера, что нарушает правила использования сервиса.
Позиция Anthropic
Компания Anthropic объяснила ситуацию тем, что ссылки на чаты попадают в поисковую выдачу только в том случае, если они были опубликованы где-то еще — например, на форумах или в социальных сетях. По словам представителей компании, они не передают поисковикам списки чатов или карты сайтов, а ссылки не являются предсказуемыми.
В компании подчеркнули, что если пользователь отправляет ссылку в личном сообщении, она остается приватной. Однако, если ссылка попадает в публичное пространство, сторонние сервисы могут ее проиндексировать, как любой другой контент в интернете.
Реакция Google и текущая ситуация
Представители Google заявили, что поисковые системы не контролируют, какие страницы становятся публичными, но они всегда соблюдают инструкции владельцев сайтов о запрете индексации. Если владелец ресурса просит не индексировать страницу, Google это учитывает.
На данный момент ситуация кажется исправленной: повторные тесты показывают, что по указанным запросам в Google больше не отображаются результаты. Это напоминает инцидент прошлого года, когда поисковики проиндексировали сотни диалогов Claude, и случай, когда исследователи смогли собрать около 100 000 открытых диалогов ChatGPT.
Что это значит
Пользователям следует проверить настройки приватности в разделе Settings -> Privacy -> Shared Chats, чтобы убедиться, какие именно диалоги имеют публичные ссылки.