Личные чаты и проекты пользователей Claude оказались в открытом доступе через Google

За минувшие выходные в Google стали общедоступны для поиска многочисленные чаты и «Артефакты» (интерактивные мини-приложения и документы) пользователей Claude. Проблему обнаружили пользователи Reddit, которые выяснили, что поисковый запрос «site:claude.ai/share» выдает длинный список общих диалогов. Среди них, как сообщается, оказались медицинские записи, внутренние документы компаний, а также имена и номера телефонов детей.

Причина, по-видимому, кроется в функции «поделиться чатом» (share chat) от Claude. Она создает ссылки, позволяющие любому, у кого они есть, просматривать беседу или проект. В интерфейсе Claude указано предупреждение: «Любой, у кого есть ссылка, может просмотреть». Это подразумевает, что функция предназначена для общения с друзьями, коллегами или небольшими группами, а не со всем интернетом. Для сравнения, похожая функция в Google Docs не приводит к тому, что документы становятся доступны через поиск Google.

Компания Anthropic, разработчик Claude, возложила ответственность за утечку на самих пользователей. Представительница компании Эми Ротерхэм заявила TechCrunch: «Мы даем людям контроль над публичным распространением их разговоров с Claude и, следуя нашим принципам конфиденциальности, не передаем каталоги чатов или карты сайта поисковым системам, таким как Google. Эти ссылки для общего доступа невозможно угадать или обнаружить, если только люди сами не решат ими поделиться. Когда кто-то публикует диалог, он делает этот контент общедоступным, и, как и любой другой публичный контент в интернете, он может быть заархивирован сторонними сервисами».

Проблема была впервые замечена пользователем Reddit в субботу, а в понедельник о ней сообщило издание 404 Media. К понедельнику тестовый поиск TechCrunch по указанному методу уже не выдавал результатов, что говорит о том, что проблема была устранена.

До этого издание Futurism сообщало о находках, включающих «подробный медицинский отчет реального пациента, результаты клинических испытаний с именами пациентов, документы с именами и номерами телефонов детей младшего школьного возраста, внутренние документы компаний и отзывы сотрудников, содержащие личную информацию». Среди «Артефактов» оказались код и рабочие заметки. В одном случае, по данным Fortune, чат, помеченный как «опубликовано Anthropic», демонстрировал генерацию эротического контента, что прямо запрещено политикой использования Claude.

Представитель Google Нед Адрианс заявил, что «ни Google, ни любая другая поисковая система не контролирует, какие страницы становятся общедоступными в интернете, и эти страницы были проиндексированы многими поисковыми системами. Мы предоставляем владельцам сайтов четкие инструменты для управления индексацией и всегда соблюдаем эти указания».

Это не первый подобный инцидент. В прошлом году Forbes сообщал об аналогичной проблеме, когда в поисковых системах были проиндексированы сотни чатов Claude. Тогда Google оценил количество проиндексированных диалогов примерно в 600. Также в прошлом году 404 Media сообщало, что исследователю удалось собрать около 100 000 диалогов ChatGPT, которые были настроены на публичный доступ.

Чтобы проверить, какие из ваших чатов Claude имеют публичную ссылку, перейдите в Настройки -> Конфиденциальность -> Общие чаты (Settings -> Privacy -> Shared Chats).