Пользователи Claude столкнулись с утечкой частной информации

На выходных пользователи Reddit обнаружили, что множество чатов и документов, созданных в приложении Claude, стало доступно для поиска в Google, что привело к утечке конфиденциальной информации, включая медицинские записи и личные данные детей.

Что произошло?

В выходные дни пользователи Reddit заметили, что вводя в Google определенные команды поиска, такие как “site:claude.ai/share”, они могли получить доступ к списку общих разговоров, созданных в Claude. Некоторые из этих чатов содержали чувствительную информацию, такую как медицинские записи, внутренние документы компаний и личные данные детей, включая имена и номера телефонов.

Причины утечки

Проблема, похоже, возникла из-за функции "share chat" в Claude, которая позволяет пользователям создавать ссылки для общего доступа к их разговорам. Интерфейс четко предупреждает, что "каждый, у кого есть ссылка, может просмотреть" содержимое, что подразумевает, что функция предназначена для обмена с друзьями и коллегами, а не с широкой аудиторией. В отличие от Google Docs, документы которых не становятся общедоступными, ссылки на чаты Claude могли быть проиндексированы поисковыми системами.

Представитель компании Anthropic заявил, что ссылки для общего доступа появляются в результатах поиска только в том случае, если они были опубликованы в местах, доступных для поисковых систем, таких как форумы или социальные сети. Если же ссылка отправляется приватно, она не попадает в поисковые результаты.

Что было раскрыто?

До того, как проблема была устранена, Futurism сообщила о находках, среди которых оказались детализированные медицинские отчеты, результаты клинических испытаний с именами пациентов и документы, содержащие личные данные сотрудников. Также в одном из чатов, помеченном как "shared by Anthropic", было создано эротическое содержимое, несмотря на то, что политика использования Claude запрещает генерировать такой контент.

Пока неясно, как именно был сгенерирован данный контент, и компания Anthropic пока не ответила на запрос о комментарии по этому конкретному случаю.

Представитель Google отметил, что ни Google, ни другие поисковые системы не контролируют, какие страницы становятся общедоступными, и что владельцы сайтов имеют возможность управлять индексацией своих страниц.

В прошлом году уже возникали аналогичные проблемы, когда сотни чатов Claude были проиндексированы поисковыми системами. Тогда Google оценил количество таких разговоров в почти 600 перед тем, как они исчезли из результатов поиска. На данный момент неясно, насколько масштабы текущей утечки сопоставимы с предыдущими случаями.

Чтобы просмотреть, какие чаты в Claude вы сделали общедоступными, перейдите в Настройки -> Конфиденциальность -> Общие чаты.