Общие чаты и Artifacts Claude оказались в поиске Google
Пользователи Reddit обнаружили, что общие чаты и Artifacts Claude были проиндексированы Google, раскрыв конфиденциальные данные. Anthropic возложила вину на пользователей, а Google заявила, что владельцы сайтов контролируют индексацию.
В выходные пользователи Reddit обнаружили, что с помощью поисковых операторов, таких как “site:claude.ai/share”, в Google можно найти множество общих чатов и Artifacts — интерактивных мини-приложений и документов, создаваемых в Claude. Некоторые из них содержали медицинские записи, документы частных компаний, а также имена и номера телефонов детей.
Проблема, по-видимому, связана с функцией «share chat» в Claude, которая создаёт ссылки, позволяющие любому, у кого есть ссылка, просмотреть беседу. Интерфейс Claude предупреждает: «Любой, у кого есть ссылка, может просмотреть», что подразумевает использование функции для обмена с друзьями или коллегами, а не с широкой публикой. Google Docs предлагает аналогичную функцию, но такие документы не становятся публично доступными в поиске.
Anthropic, похоже, возложила вину на пользователей, заявив, что общие ссылки появляются в результатах поиска только при их публикации на форумах или в соцсетях. Представительница компании Ами Ротерхэм пояснила: «Мы даём людям контроль над публикацией их бесед в Claude и не передаём каталоги чатов или карты сайта поисковым системам. Эти ссылки нельзя угадать или обнаружить, если только люди сами не решат ими поделиться».
Проблему впервые заметил пользователь Reddit в субботу, а в понедельник о ней сообщило 404 Media. К понедельнику тестовый поиск TechCrunch больше не возвращал результатов, что говорит об устранении проблемы. До этого Futurism сообщила о находках, включающих подробные медицинские отчёты, результаты клинических испытаний с именами пациентов, имена и номера телефонов детей школьного возраста, внутренние документы компаний и отзывы сотрудников с личной информацией. Среди раскрытых Artifacts были код, рабочие заметки и эротика, созданная чат-ботом.
Fortune сообщила, что по крайней мере один чат с пометкой «shared by Anthropic» содержал откровенный контент, что нарушает политику Anthropic, запрещающую генерацию эротики. Неясно, как был создан этот контент, и Anthropic пока не ответила на запрос TechCrunch по этому поводу.
Представитель Google Нед Адрианс заявил: «Ни Google, ни любая другая поисковая система не контролирует, какие страницы становятся публичными в интернете. Мы предоставляем владельцам сайтов чёткие средства контроля для решения вопроса о сканировании и индексации страниц».
Это не первый подобный случай. В прошлом году Forbes сообщил о похожей проблеме, когда Google проиндексировал почти 600 чатов Claude. Масштабы текущей утечки независимо не подтверждены, но несколько пользователей сообщили о нахождении общих бесед с помощью того же поискового запроса. Также в прошлом году 404 Media сообщила, что исследователь смог собрать около 100 000 публичных чатов ChatGPT. Чтобы проверить, какие чаты Claude являются публичными, нужно зайти в Настройки -> Конфиденциальность -> Общие чаты.
