Setki prywatnych i służbowych rozmów użytkowników z chatbotem Claude firmy Anthropic trafiły do wyników wyszukiwania w popularnych wyszukiwarkach, takich jak Google. Sytuacja dotyczyła konwersacji, dla których wygenerowano publiczne linki do udostępniania, co umożliwiło robotom indeksującym ich zarchiwizowanie.
Wyciek wrażliwych danych i nietypowych zapytań
Odkryte przez społeczność portalu Reddit znaleziska obejmowały ponad 200 rozmów zapisanych na co najmniej 25 stronach wyników wyszukiwania. Wśród ujawnionych treści znalazły się życiorysy zawierające imiona, nazwiska, dane kontaktowe oraz historię zatrudnienia. W sieci pojawiły się również wersje robocze projektów z zakresu bezpieczeństwa w chmurze z poufnymi szczegółami firmowymi oraz transkrypcje prywatnych rozmów dotyczących badań w branży medycznej.
Stanowisko Anthropic i Google
Przedstawicielka firmy Anthropic wyjaśniła, że użytkownicy sami decydują o udostępnieniu konwersacji, a generowane linki nie są możliwe do odgadnięcia bez ich wcześniejszego opublikowania. Zaznaczyła jednak, że udostępniony odnośnik staje się treścią publiczną, która może zostać zarchiwizowana przez zewnętrzne serwisy. Opcja udostępniania w interfejsie Claude informuje, że dostęp do treści ma każdy posiadacz linku, lecz nie ostrzega wprost przed indeksowaniem przez Google.
Rzecznik firmy Google podkreślił, że koncern nie decyduje o tym, które strony są publicznie dostępne w sieci. Wyjaśnił, że wyszukiwarka przestrzega wytycznych dostarczanych przez właścicieli witryn dotyczących indeksowania i skanowania stron.
Problem powtarzalny w branży sztucznej inteligencji
Podobne zdarzenia związane z publiczną dostępnością zapisów czatów w wynikach wyszukiwania dotyczyły w przeszłości także innych popularnych narzędzi, w tym ChatGPT rozwijanego przez OpenAI oraz chatbota Grok działającego na platformie X. W przypadku Claude możliwość odnajdywania odnośników w wyszukiwarkach została zablokowana w miniony weekend po wdrożeniu odpowiednich zabezpieczeń przez dostawcę technologii.
Co wiadomo obecnie
Indeksowanie rozmów z Claude przez wyszukiwarki internetowe zostało powstrzymane, a linki usunięto z wyników wyszukiwania. Zdarzenie to po raz kolejny zwraca uwagę na kwestie bezpieczeństwa oraz ryzyko związane z udostępnianiem w narzędziach AI informacji poufnych i danych osobowych.
Źródło: BBC Business
