Udostępniłeś czat z Claude? Twoje dane mogły trafić do wyszukiwarek internetowych

Prywatne rozmowy oraz projekty stworzone przy pomocy sztucznej inteligencji Claude stały się ogólnodostępne w popularnych wyszukiwarkach internetowych. Incydent dotyczy treści, które użytkownicy udostępniali za pomocą publicznych odnośników, co umożliwiło robotom sieciowym Google i Bing ich automatyczne zaindeksowanie.

Skala ekspozycji danych i ich zawartość

W miniony weekend użytkownicy serwisu Reddit dostrzegli, że wpisanie konkretnych komend w wyszukiwarce pozwala na wgląd w setki zapisów rozmów z modelem Claude. Wśród upublicznionych materiałów zidentyfikowano bardzo wrażliwe informacje, w tym szczegółowe raporty medyczne pacjentów, wyniki badań klinicznych oraz dokumenty firmowe przeznaczone wyłącznie do użytku wewnętrznego. Oprócz treści tekstowych, w wynikach wyszukiwania pojawiły się także artefakty, czyli tworzone przez system aplikacje i projekty, które czasami zawierały dane kontaktowe osób nieletnich. Chociaż dokładna skala zjawiska nie została oficjalnie potwierdzona, niezależne próby archiwizacji pozwoliły na odnalezienie kilkuset unikalnych konwersacji, które stały się dostępne dla każdego użytkownika sieci.

Przyczyny techniczne i stanowisko Anthropic

Firma Anthropic utrzymuje, że sytuacja nie jest wynikiem błędu w zabezpieczeniach, lecz wynika ze sposobu, w jaki działają publiczne linki udostępniania. Przedstawiciele producenta wyjaśniają, że system nie przesyła map witryn do wyszukiwarek, a odnośniki stają się widoczne dla robotów indeksujących tylko wtedy, gdy zostaną opublikowane na publicznych forach lub w mediach społecznościowych. Jak stwierdziła rzeczniczka firmy, Amie Rotherham, udostępniając rozmowę publicznie, użytkownicy czynią ją dostępną dla osób trzecich oraz usług archiwizujących. Eksperci wskazują jednak, że stosowane przez firmę blokady w pliku robots.txt mogą być niewystarczające, ponieważ wyszukiwarki mogą zaindeksować adres URL nawet bez skanowania samej zawartości strony, jeśli prowadzą do niego linki z innych miejsc w internecie.

Środki zapobiegawcze i usuwanie treści

Użytkownicy, którzy obawiają się o bezpieczeństwo swoich danych, mają możliwość samodzielnego sprawdzenia i cofnięcia zgody na udostępnianie treści w ustawieniach prywatności swojego konta. Zaleca się regularne przeglądanie listy aktywnych linków i usuwanie tych, które nie są już potrzebne, szczególnie w kontekście coraz szerszego wykorzystywania sztucznej inteligencji w codziennych procesach zawodowych. Bezpieczniejszą alternatywą dla publicznych odnośników pozostaje przesyłanie treści za pomocą zamkniętych platform komunikacyjnych, co uniemożliwia ich automatyczne wykrycie przez publiczne skanery sieciowe.