Bezpečnostní incident: Soukromé konverzace z Claude AI viditelné v Google Search

Uživatelé AI chatbotu Claude od společnosti Anthropic si mohou být jisti, že jejich údajně "soukromé" sdílené konverzace se dostaly do vyhledávače Google a jsou dostupné veřejnosti. Bezpečnostní komunita na Redditu varuje před zásadní hrozbou ochrany osobních údajů.

Minulý víkend rozehnal bezpečnostní poplach napříč technologickou komunitou, když uživatel Redditu upozornil na znepokojivý objev: některé konverzace v populárním AI chatbotu Claude od společnosti Anthropic, které měly být dostupné pouze přes sdílecí odkaz, se neočekávaně objevily v indexu vyhledávače Google a byly tak přístupné komukoliv.

Zpráva o incidentu se jako tsunami šířila sociálními sítěmi, zejména na Redditu a platformě X, kde si získala tisíce hlasů a komentářů. Uživatelé vysloveně vyjadřují obavy z hrozby pro soukromí a bezpečnost svých dat. Mnoho komentářů odkazuje na další související bezpečnostní problémy, kterých si během zkoumaní objevu všimli, což celou situaci činí ještě vážnější.

Problém se týká funkcí "Artifacts" a sdílených konverzací v Claude, které jsou určeny pro spolupráci a snadné sdílení obsahu. Uživatelé očekávali, že tyto materiály budou relativně soukromé a dostupné pouze těm, kterým byl odkaz poslán. Realita se ukázala být zcela jiná – vyhledávačové roboty indexovaly tyto obsahu bez jakýchkoliv bariér a učinily je veřejně vyhledatelné.

Tato chyba vyvolává základní otázky ohledně architektonických rozhodnutí společnosti Anthropic. Jak mohlo dojít k tomu, že údajně soukromý obsah byl zindexován bez explicitního souhlasu uživatelů? Mnozí si kladou také otázku, zda společnost měla implementovat robotům přístupné metadata jako robots.txt nebo nofollow atributy pro zabránění indexaci těchto stránek.

V okamžiku psaní článku není jasné, jak Anthropic na incidenty reaguje nebo zda již podnikla kroky k nápravě situace. Pro uživatele, kteří sdíleli citlivé informace prostřednictvím Claude, může mít tento incident vážné důsledky, od úniku firemních tajemství až po ohrožení osobních údajů. Situace si zaslouží pozornost jak ze strany společnosti, tak od regulačních orgánů zabývajících se ochranou osobních údajů.

Zdroj: VentureBeat

Rubrika: AI & Technologie