O colecție de jurnale de chat și proiecte create cu ajutorul chatbotului Claude de la Anthropic, unele conținând informații personale sensibile, au fost lăsate expuse pe Google, devenind astfel accesibile oricui pe internet.
Multe dintre aceste materiale par să fi fost făcute publice atunci când utilizatorii Claude au ales să distribuie un anumit chat sau proiect către colegi sau asociați prin intermediul funcției „share” a chatbotului. După apăsarea butonului „partajare” din colțul din dreapta sus, Claude menționează că partajarea va crea un link „public”, pe care „oricine are linkul îl poate vizualiza”, potrivit Gizmodo.
Avertismentul, însă, nu îi atenționează pe utilizatori că acest conținut partajat ar putea ajunge să fie indexat de un motor de căutare, ceea ce înseamnă că un utilizator ar putea, de fapt, să-și partajeze documentul generat de Claude cu întregul internet.
Unele dintre materialele expuse pe web și indexate de Google, cum ar fi site-urile personale și unele aplicații cu coduri de acces, par să fi fost create pentru consumul public. Însă o mare parte din conținutul descoperit pare să fi fost destinat doar partajării interne în cadrul unei companii sau între un număr restrâns de persoane.
Printre aceste documente se numărau ceea ce părea a fi un raport medical detaliat al unui pacient real, rezultate ale unor studii clinice care includeau numele pacienților, documente care conțineau numele și numerele de telefon ale copiilor de vârstă școlară primară, documente ale companiei marcate ca fiind destinate exclusiv uzului intern, precum și evaluări ale angajaților care includeau informații personale despre aceștia, potrivit Futurism.
404 Media a descoperit o aplicație de terapie creată de IA, note de ședință și date privind facturarea medicală. Utilizatorii de pe rețelele sociale susțin că au găsit informații personale, inclusiv adrese de domiciliu, numere de telefon și unele chei de portofel pentru criptomonede.
Scurgerea de informații a fost observată pentru prima dată de utilizatorii Reddit în weekend. Până în prezent, conversațiile pot fi încă găsite prin căutare.
Deci, cum ajung aceste conversații să fie disponibile publicului prin intermediul rezultatelor de căutare Google?
Potrivit Anthropic, problema o reprezintă setările de confidențialitate selectate de acești utilizatori. Claude, la fel ca alți chatboți, dispune de o funcție de „partajare” care le permite utilizatorilor să transmită mai departe conversațiile și proiectele lor, astfel încât alții să le poată vedea. Când un utilizator face acest lucru, se creează un link public care poate fi vizualizat de oricine are acces la adresa URL.
Claude oferă totuși un fel de avertisment în acest sens: atunci când utilizatorii apasă butonul „partajare”, primesc un mesaj care îi informează că fac acea conversație publică și că „oricine are linkul o poate vizualiza”.
Anthropic a declarat pentru Gizmodo că singura modalitate prin care linkurile partajate ajung în rezultatele căutării este atunci când au fost postate undeva unde motoarele de căutare le pot găsi, cum ar fi pe un forum sau pe rețelele sociale. Linkurile trimise în mod privat între două persoane ar trebui să rămână doar între acestea, dacă una dintre persoane nu partajează linkul mai departe sau nu îl postează undeva.
Într-un comunicat pentru Futurism, Anthropic a afirmat că sistemul funcționează conform așteptărilor.
„Le oferim utilizatorilor controlul asupra partajării publice a conversațiilor lor cu Claude și, în conformitate cu principiile noastre de confidențialitate, nu partajăm directoarele de chat sau sitemap-urile cu motoarele de căutare precum Google”, a declarat compania în comunicat. „Aceste linkuri partajabile nu pot fi ghicite sau descoperite decât dacă utilizatorii aleg să le partajeze ei înșiși. Când cineva partajează o conversație, face acel conținut accesibil publicului și, la fel ca orice alt conținut web public, acesta poate fi arhivat de servicii terțe.”
Nu este prima dată când se întâmplă acest lucru la Anthropic: Forbes a raportat anul trecut că sute de conversații din Claude fuseseră indexate de motoarele de căutare, ceea ce a determinat Anthropic să șteargă conversațiile de pe web. OpenAI și xAI s-au aflat, la rândul lor, în situații delicate după ce s-a descoperit că jurnalele de conversații din ChatGPT și Grok puteau fi găsite pe Google.
Dacă intenționați să trimiteți colegilor, prietenilor sau persoanelor dragi documente generate de Claude care ar putea conține informații sensibile, ar fi bine să nu mai apăsați butonul „partajare” și să optați, în schimb, pentru copierea și lipirea textului generat de Claude într-un document securizat.
Nu partajați conversațiile cu chatboturile și, cu siguranță, nu partajați informații sensibile cu acești chatboți.