Исследователи обнаружили, что история диалогов пользователей с чат-ботом Claude стала доступна через поисковую выдачу Google. Проблема возникла из-за того, что функция «Shared Projects» генерировала публичные ссылки, которые индексировались поисковыми системами без должной защиты. Это привело к тому, что конфиденциальная переписка и рабочие данные пользователей оказались в открытом доступе для любого желающего.
Инцидент затронул пользователей, которые использовали функционал обмена проектами, не осознавая, что созданные ссылки индексируются поисковыми роботами. Подобные утечки подчеркивают критическую важность настроек приватности при работе с облачными ИИ-сервисами. Разработчики Anthropic оперативно отреагировали на ситуацию, внедрив изменения в протоколы индексации, чтобы предотвратить дальнейшее появление чатов в результатах поиска.
Ситуация демонстрирует уязвимость систем, где удобство обмена данными вступает в конфликт с требованиями безопасности. Компании, использующие ИИ для обработки корпоративной информации, столкнулись с необходимостью пересмотра политик доступа к общим проектам и проверки того, как именно платформы управляют метаданными и видимостью контента в глобальной сети.
Ключевые факты
- Проблема была связана с функцией «Shared Projects», которая создавала публичные URL-адреса для чатов.
- Поисковые системы, включая Google, проиндексировали эти ссылки, сделав содержимое чатов доступным через поисковые запросы.
- Anthropic подтвердила наличие проблемы и внедрила технические меры для исключения страниц чатов из поисковой выдачи.
- Пользователям рекомендуется проверять настройки доступа к своим проектам и удалять неактуальные публичные ссылки.
- Инцидент стал напоминанием о рисках использования облачных инструментов без должной настройки параметров приватности.