Неизвестное число общедоступных чатов Claude оказалось в результатах поиска Google. Среди проиндексированных страниц находились медицинские документы, внутренние материалы компаний, криптоключи, а также имена и телефоны детей.
Неизвестное число общедоступных чатов Claude оказалось в результатах поиска Google. Среди проиндексированных страниц находились медицинские документы, внутренние материалы компаний, криптоключи, а также имена и телефоны детей.
Проблему обнаружили пользователи Reddit. Они выяснили, что с помощью поискового запроса по адресу claude.ai/share можно найти длинный список опубликованных разговоров.
Утечка затронула не обычные приватные чаты, а беседы, для которых пользователи создали публичную ссылку. Интерфейс Claude предупреждает, что такой чат сможет открыть «любой, у кого есть ссылка», однако многие могли не понимать, что страницу также способны проиндексировать поисковики.
Anthropic заявила, что не передает поисковым системам каталоги или карты опубликованных чатов. По версии компании, ссылки могли попасть в индекс только после того, как пользователи разместили их на доступных поисковикам сайтах, форумах или в соцсетях. Отправленные лично ссылки, как утверждает Anthropic, в поиск не попадают.
При этом журналисты обнаружили среди результатов медицинский отчет реального пациента, результаты клинических испытаний с именами участников, документы с персональными данными школьников, материалы для внутреннего использования и отзывы о сотрудниках. В открытом доступе также находились программный код и рабочие заметки.
Такие страницы перестали отображаться в Google при помощи использованного пользователями запроса. Однако часть ссылок оставалась доступна тем, кто уже знал их адрес. Проверить свои опубликованные разговоры в Claude можно в разделе Settings → Privacy → Shared Chats.
В прошлом году Google проиндексировал около 600 опубликованных чатов Claude. Ранее исследователям также удалось собрать примерно 100 тысяч общедоступных разговоров ChatGPT, а аналогичная проблема возникала у Grok.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.
Потому осуждаю тех, кто считает, что хэша достаточно для безопасности. А ещё встречал аргумент мол все так делают))