В минувшие выходные пользователи обнаружили, что личные чаты и артефакты (интерактивные мини-приложения и документы) в ИИ-ассистенте Claude от Anthropic оказались доступны через поиск Google. Как сообщает TechCrunch, проблема была связана с функцией «Поделиться чатом», которая позволяет создавать публичные ссылки на разговоры.
Что произошло
Пользователи Reddit заметили, что поисковые операторы вроде site:claude.ai/share выдают длинный список общих разговоров. Среди найденного оказались медицинские записи пациентов, результаты клинических испытаний с именами, документы с именами и телефонами детей младшего школьного возраста, а также внутренние документы компаний и отзывы сотрудников с личной информацией.
Проблема затронула не только чаты, но и артефакты — интерактивные приложения и документы, которые пользователи создают внутри Claude. В некоторых случаях, как сообщает Fortune, был найден чат с пометкой «shared by Anthropic», в котором Claude генерировал эротический контент, что противоречит политике использования компании.
Реакция Anthropic
Представитель Anthropic Ами Ротерхэм заявила TechCrunch: «Мы даем людям контроль над публичным распространением своих разговоров с Claude, и в соответствии с нашими принципами конфиденциальности мы не передаем каталоги чатов или карты сайта поисковым системам, таким как Google. Эти ссылки невозможно угадать или обнаружить, если только люди сами не решат поделиться ими. Когда кто-то делится разговором, он делает этот контент общедоступным, и, как и другой публичный веб-контент, он может быть заархивирован сторонними сервисами».
Компания фактически возложила ответственность на пользователей, отметив, что ссылки появляются в поиске только тогда, когда их публикуют на форумах или в соцсетях. При этом интерфейс Claude предупреждает: «Любой, у кого есть ссылка, может просмотреть» — это подразумевает, что функция предназначена для обмена с ограниченным кругом лиц, а не для публичного доступа.
Реакция Google
Представитель Google Нед Адрианс пояснил: «Ни Google, ни любая другая поисковая система не контролирует, какие страницы публикуются в интернете, и эти страницы были проиндексированы во многих поисковых системах. Мы предоставляем владельцам сайтов четкие инструменты контроля для решения, могут ли страницы сканироваться или индексироваться, и мы всегда уважаем эти указания».
Устранение проблемы
К понедельнику, 27 июля, тестовый поиск TechCrunch по методу, описанному в Reddit, уже не возвращал результатов, что указывает на устранение проблемы. Однако масштаб утечки неизвестен. Похожий инцидент произошел в прошлом году, когда Google проиндексировал около 600 чатов Claude. Также в прошлом году исследователь смог собрать около 100 000 публичных чатов ChatGPT.
Как проверить свои чаты
Чтобы проверить, какие чаты имеют публичные ссылки, нужно перейти в Настройки → Конфиденциальность → Общие чаты.
Что это значит
Инцидент подчеркивает риски, связанные с функциями публичного обмена в ИИ-сервисах. Даже если компания не передает ссылки поисковикам, пользователи могут случайно сделать конфиденциальные данные общедоступными. Anthropic уже устранила проблему, но пользователям стоит внимательно проверять настройки приватности своих чатов.
Комментарии · 0
Войдите, чтобы участвовать в обсуждении.