Selama akhir pekan, kebocoran privasi besar-besaran terjadi di depan mata. Ratusan, mungkin ribuan, percakapan bersama dan artefak interaktif yang dibuat dalam Claude AI Anthropic diindeks secara publik di Google.
Ini dimulai dengan sederhana. Pengguna Reddit mengetik site:claude.ai/share ke Google.
Hasilnya sangat mengejutkan.
Alih-alih melihat catatan pribadinya, pengguna melihat daftar tautan publik yang dapat digulir. Beberapa berisi catatan kesehatan. Yang lain memiliki dokumen internal perusahaan. Beberapa diantaranya membeberkan nama dan nomor telepon anak usia sekolah.
Ini bukan kesalahan dalam kode. Ini adalah kesalahpahaman tentang cara kerja “berbagi” di web terbuka.
Зміст
Jebakan “Publik”.
Inti permasalahannya terletak pada fitur bernama Share Chat.
Saat Anda menggunakan alat ini, Anda menghasilkan URL. Antarmuka memperingatkan Anda: “Siapa pun yang memiliki tautan dapat melihat.”
Sebagian besar pengguna mengartikan “siapa pun yang memiliki tautan” sebagai “teman saya” atau “tim saya”.
Di web terbuka, “siapa pun” secara harafiah berarti semua orang.
Google Docs, misalnya, memiliki fitur berbagi serupa. Namun ini menghormati kontrol privasi spesifik situs. Jika Anda menyetel Google Dokumen ke “pribadi”, dokumen tersebut tidak akan muncul di hasil penelusuran. Itu tetap berada di belakang dinding login.
Tautan berbagi Claude berbeda. Itu adalah halaman statis di web. Setelah diindeks, mereka bersifat publik.
“Kami tidak membagikan direktori obrolan atau peta situs… Tautan yang dapat dibagikan ini tidak dapat ditebak… kecuali orang memilih untuk membagikannya.”
— Juru Bicara Antropis Amie Rotherham
Pertahanan Anthropic bersifat teknis, bukan moral.
Menurut perusahaan, mereka tidak memberikan daftar obrolan pribadi kepada mesin pencari. Obrolan hanya muncul di penelusuran jika seseorang memposting tautan di tempat lain secara publik—seperti di forum, Twitter, atau dasbor publik. Jika Anda mengirimkan tautan melalui SMS ke teman, tautan tersebut tetap bersifat pribadi.
Masalahnya? Orang-orang memposting tautan ini secara publik. Dan Google mengindeks hal-hal publik.
Apa yang Sebenarnya Terungkap?
Sebelum Google menghapus halaman-halaman ini, jurnalis dan peneliti telah menggali lebih dalam.
Futurisme melaporkan temuan:
* Laporan medis terperinci dari pasien nyata.
* Hasil uji klinis termasuk nama pasien.
* Dokumen berisi info kontak anak SD.
* Ulasan karyawan internal dengan data pribadi.
Fortune melaporkan obrolan berlabel “dibagikan oleh Anthropic” yang menimbulkan erotika. Hal ini melanggar kebijakan penggunaan Anthropic terhadap konten seksual eksplisit. Tidak jelas bagaimana model tersebut melewati filter keamanannya untuk kasus spesifik ini, atau mengapa obrolan tetap dibagikan.
Anthropic belum mengomentari kasus spesifik yang melibatkan konten eksplisit.
Peran Google
Ned Adriance, juru bicara Google, menolak gagasan bahwa Google sendirilah yang harus disalahkan.
“Baik Google maupun mesin pencari lainnya tidak mengontrol file apa yang dipublikasikan di web,” kata Adriance kepada TechCrunch. “Kami memberikan kontrol yang jelas kepada pemilik situs… dan kami selalu menghormati arahan tersebut.”
Google berargumentasi bahwa jika suatu halaman dapat diakses publik di internet, maka hal itu wajar untuk diindeks. Jika pemilik situs tidak menggunakan tag noindex, Google berasumsi ia ingin halamannya dilihat.
Ini bukan pertama kalinya Claude diindeks. Forbes melaporkan kejadian serupa tahun lalu ketika Google mengindeks kurang dari 600 percakapan. Mereka menghilang dengan cepat.
Kali ini, volumenya terasa lebih tinggi. Beberapa pengguna mengonfirmasi menemukan percakapan bersama menggunakan operator penelusuran yang sama.
Cara Memeriksa Pengaturan Anda Sendiri
Jika Anda selama ini menggunakan Claude, Anda mungkin mengalami kebocoran yang tidak disengaja.
Untuk meninjau obrolan mana yang disetel ke publik:
1. Buka Pengaturan.
2. Navigasikan ke Privasi.
3. Klik Obrolan Bersama.
Di sini, Anda dapat meninjau tautan aktif. Jika Anda melihat sesuatu yang tidak Anda inginkan di web terbuka, segera hapus atau nonaktifkan.
Internet lebih keras dari yang kita kira. Hanya karena suatu fitur diberi label “berbagi” bukan berarti fitur tersebut tetap ada di obrolan grup. Di web, tombol berbagi adalah menara siaran.
Apakah Anda yakin siapa yang mendengarkan?
Halaman-halaman tersebut tampaknya telah hilang pada Senin sore, berdasarkan pencarian tes TechCrunch. Namun tautannya mungkin sudah tergores. Diarsipkan. Dibagikan lagi.
Datanya ada di luar sana. Itu tidak lagi terlihat oleh browser biasa.
