Домой Новости ИИ Claude слил переписки с пользователями следом за DeepSeek: они стали доступны через...

Claude слил переписки с пользователями следом за DeepSeek: они стали доступны через поисковик Google

Инструмент «поделиться чатом» в Claude оказался небезопасным: личные данные и рабочие документы попали в поисковую выдачу Google.

В поисковой выдаче Google стали доступны для индексации многочисленные чаты и «артефакты» Claude — интерактивные документы и мини-приложения, создаваемые пользователями внутри сервиса Anthropic.

Пользователи Reddit выяснили, что стандартный поисковый запрос «site:claude.ai/share» позволяет обнаружить внушительный список публично доступных переписок. В индексируемые результаты попали конфиденциальные корпоративные данные, медицинские карты, а также личная информация, включая имена и номера телефонов несовершеннолетних.

Причиной инцидента стала работа функции «поделиться чатом». Этот инструмент позволяет генерировать URL-адреса, перейдя по которым любой желающий может ознакомиться с содержимым диалога или проектом.

Claude слил переписки с пользователями следом за DeepSeek: они стали доступны через поисковик Google
Claude слил переписки с пользователями следом за DeepSeek: они стали доступны через поисковик Google — иллюстрация к материалу. Источник: ixbt.com

Интерфейс Claude предупреждает: «Любой, у кого есть ссылка, может просмотреть». Подразумевается, что функция предназначена для обмена информацией с узким кругом лиц — друзьями или коллегами. Однако, в отличие от аналогичных инструментов в Google Docs, где доступные по ссылке документы не индексируются поисковиками, ссылки Claude оказались открыты для поисковых роботов.

В ответ на запрос портала TechCrunch, представители Anthropic возложили ответственность на самих пользователей. По заявлению компании, ссылки на чаты попадают в результаты поиска лишь в том случае, если кто-то разместил их в открытых источниках, например, на форумах или в социальных сетях. Anthropic настаивает, что ссылки, которыми пользователи делятся в частном порядке, в поисковой выдаче не появляются.

Напомним, что 22 июля схожий инцидент произошел с китайским чат-ботом DeepSeek. Тогда в открытый доступ попали рабочие документы и личные сообщения клиентов сервиса, что также стало следствием особенностей работы функции «поделиться». В одном из резонансных случаев использование DeepSeek привело к увольнению топ-менеджера московской компании за непреднамеренное разглашение коммерческой тайны.

Источник: https://www.ixbt.com