Публичные ссылки Claude вывели чаты пользователей в поиск Google

Издание 404 Media сообщает, что множество переписок и созданных с помощью Claude материалов оказались доступны в результатах поиска Google. Любой желающий может пролистать чужие разговоры или проекты, которые их авторы, судя по всему, не считали публичными.

Что попало в открытый доступ

Среди обнаруженного — сделанное «на вайбе» приложение для ИИ-терапии, заметки со встреч и дашборд, предположительно созданный для анализа данных медицинских счетов. По имеющимся сведениям, в открытых чатах встречались приватные ключи от криптокошельков, а также личная информация: имена, адреса и телефоны.

Механизм утечки простой. Claude, как и другие чат-боты, позволяет делиться перепиской, создавая публичную ссылку. Люди делают это, чтобы, например, переслать полный текст беседы коллегам или друзьям. Но многие не осознают, что такие страницы попадают в индекс Google и становятся доступны фактически кому угодно.

Google dork и его последствия

Чаты удавалось находить с помощью так называемого Google dork — узкоспециализированного поискового запроса для отыскивания конкретных страниц или файлов. Об этом рассказывалось в посте на сабреддите, посвящённом Claude; там упоминались всплывшие API-ключи, учётные данные и персональные сведения. На момент публикации этот запрос, похоже, уже перестал работать: 404 Media не получило результатов ни в Google, ни в DuckDuckGo.

Однако Claude предлагает и «Артефакты» — интерактивные рабочие пространства для запуска созданных приложений и инструментов. Запрос, выводящий их в поиск, на момент написания статьи всё ещё действовал.

Anthropic оперативно не ответила на просьбу о комментарии.

Ничего нового

Ситуация напоминает прошлогодний инцидент с ChatGPT от OpenAI, когда в поиске оказались доступны почти 100 тысяч переписок. Тогда исследователь сумел выгрузить эти данные, а значит, даже если Google или Anthropic удалят ссылки из выдачи, копии могли уже осесть у третьих лиц. К тому же открытый чат можно просмотреть по прямой ссылке, даже если он исчез из результатов поиска. Издание Forbes отмечало, что то же самое происходило с Claude и в прошлом году.

Пользователям стоит проверить настройки приватности и доступа: их можно изменить так, чтобы переписки больше не были публично доступны.

Источник: 404 Media