Исследователи обнаружили, что тысячи публичных ссылок на диалоги в Claude индексируются поисковыми системами, включая Google. Это позволяет любому пользователю находить конфиденциальные переписки через простые поисковые запросы. Проблема связана с тем, как платформа обрабатывает публичные ссылки, делая историю взаимодействия с ИИ доступной для широкого круга лиц без ведома авторов запросов.
Ситуация возникла из-за того, что ссылки на «Shared Conversations» (общие чаты) в Claude по умолчанию индексируются поисковыми роботами. Если пользователь делится ссылкой на свой диалог, поисковики добавляют её в свою базу данных. В результате в открытом доступе оказываются не только технические вопросы, но и корпоративные данные, фрагменты кода и личная информация, которые пользователи вводили в чат, не осознавая публичности таких ссылок.
Этот инцидент подчеркивает риски использования функций «поделиться» в облачных ИИ-сервисах. Пользователи часто воспринимают чат как приватное пространство, однако механизмы обмена данными могут превращать закрытые сессии в общедоступный контент. Для защиты данных рекомендуется проверять настройки приватности и избегать передачи чувствительной информации в диалогах, которыми планируется делиться.
Ключевые факты
- Поисковые системы, включая Google, проиндексировали тысячи публичных ссылок на чаты Claude.
- Уязвимость позволяет находить конфиденциальные данные, включая исходный код и внутреннюю информацию компаний, через поисковые запросы.
- Проблема затрагивает функцию «Shared Conversations», которая генерирует ссылки для обмена диалогами.
- Индексация происходит автоматически, если страница с чатом доступна для сканирования поисковыми роботами.