Лични чатове на хора с Claude са се появили в Google заради пропуск на Anthropic

Лични разговори на хора в Claude.ai са били публично достъпни в Google заради пропуск на Anthropic. Същият пробив е установен и при търсене в Bing на Microsoft.

Потребители на Reddit показват, че линкове към персонални чатове се появяват с елементарна команда към търсачките.

В съдържанието на някои от тях е имало чувствителна информация като политически пристрастия, обсъждане на професионални проблеми и разиграване на еротични ролеви игри, разказва Wired.

Claude позволява на потребителите да споделят линкове към конкретни чатове с други хора - така човек, който разполага с адреса, може да го отвори.

Потребителите обаче не са подозирали, че съдържанието на тези чатове ще се появи в каталозите на големите масови търсачки.

Anthropic би трябвало да блокира програмите на Google и Bing, които автоматично индексират страници от мрежата. Това става чрез файла с инструкции robots.txt в сървъра, който дава указания на роботите на търсачките кои части от сайта имат право да обхождат и кои - не.

Инструкциите на Anthropic обаче са се оказали недостатъчна защита.

Bing посочва в техническата си документация, че разработчиците на сайтове трябва да добавят и етикет noindex към отделните страници, които не искат да стават публични - а изтеклите чатове не са разполагали с такава инструкция, според проверка на Wired.

Изтичането при Google се обяснява с това, че тяхната търсачка игнорира забраната в robots.txt, ако в интернет вече има линк към съответната страница и ако собственикът ѝ не е добавил специален HTML етикет „noindex“ или „x-robots-tag“ в заглавната част.

Говорител на Google посочва пред Wired, че отговорността за индексирането на чатовете в Claude e на Anthropic.

Споделените разговори, които са засечени през двете търсачки, вече не се появяват публично.

Потребителите на Claude, които се притесняват за сигурността на информацията си, все пак могат да проверят кои техни чатове са "споделени" и да ги изключат - така че да са сигурни, че личните им разговори с AI ще си останат лични.

Това може да се провери в в Settings > Privacy > Shared chats.

В ChatGPT това може да се види през Settings > Data controls > Shared links.

Anthropic ще плати рекордно обезщетение за теглене на книги от пиратски сайтове