Неизвестное количество публичных чатов Claude попало в результаты поиска Google. Среди проиндексированных страниц оказались медицинские документы, внутренние материалы компаний, криптоключи, а также имена и телефоны детей.
Проблему обнаружили пользователи Reddit. Они выяснили, что с помощью поискового запроса по адресу claude.ai/share можно найти длинный список опубликованных разговоров, пишет Devby.io.
Утечка затронула не обычные приватные чаты, а разговоры, для которых пользователи создали публичную ссылку. Интерфейс Claude предупреждает, что такой чат сможет открыть «любой, у кого есть ссылка», однако многие могли не понимать, что страницу также способны проиндексировать поисковики.
Anthropic заявила, что не передаёт поисковым системам каталоги или карты опубликованных чатов. По версии компании, ссылки могли попасть в индекс только после того, как пользователи разместили их на доступных поисковикам сайтах, форумах или в соцсетях.
Отправленные лично ссылки, как утверждает Anthropic, в поиск не попадают.
При этом журналисты обнаружили среди результатов медицинские отчёты реального пациента, результаты клинических испытаний с именами участников, документы с персональными данными школьников, материалы для внутреннего использования и отзывы о сотрудниках. В открытом доступе также находились программный код и рабочие заметки.
Комментарии
Не, прыватнасць - не перажытак мінулага. Але калі ваш пароль "password", не трэба здзіўляцца, калі вас узламаюць.