Ссылки на чаты Claude AI попали в поиск Google, раскрыв личные разговоры

Ссылки на общие чаты Claude AI оказались в результатах поиска Google, что привело к раскрытию личных разговоров пользователей.

Проблема впервые была обнаружена в посте на Reddit в разделе r/ClaudeAI. Пользователь опубликовал скриншот результатов поиска Google по запросу «site:claude.ai/share», который выдавал множество кликабельных ссылок на реальные страницы чатов Claude. Функция обмена чатами в Claude позволяет создавать публичные ссылки, чтобы другие могли просматривать диалог, что удобно для совместной работы. Предполагалось, что доступ к чату есть только у тех, у кого есть прямая ссылка.

По словам знакомых с функцией, на страницы общих чатов должен был быть установлен тег «noindex». Это стандартная веб-инструкция, которая позволяет поисковым системам просматривать страницу, но запрещает включать её в публичные результаты выдачи. Google и Bing обычно соблюдают это правило. Однако в данном случае некоторые общие страницы, по-видимому, не имели правильной маркировки noindex на момент их индексации, поэтому они попали в поисковую выдачу и стали доступны для поиска. Даже с тегом noindex страницы продолжали бы работать по прямой ссылке. Настоящая проблема заключалась в том, что эти URL-адреса стали обнаруживаемыми через Google.

Раскрытые разговоры охватывали широкий спектр конфиденциальной информации: обсуждения юридических стратегий, технические консультации, личные беседы и другие приватные или конфиденциальные материалы. После индексации любой желающий мог увидеть их, выполнив соответствующий поиск.

К счастью, соответствующие журналы чатов уже удалены из индекса Google. Поиск «site:claude.ai/share» больше не выдает эти ссылки. Если вы когда-либо делились чатами Claude, рекомендуется проверить их и управлять ими в настройках: «Приватность» > «Общие чаты».

Подобные инциденты продолжают происходить по мере того, как всё больше людей используют ИИ-инструменты для работы и личных целей. Функции, предназначенные для упрощения совместной работы, могут случайно открыть доступ к данным, если технические средства защиты (например, правильный контроль индексации) не реализованы должным образом или применяются непоследовательно. Аналогичные проблемы ранее возникали и на других ИИ-платформах.

(Источник: Reddit | ITHome)