Durante il fine settimana, si è verificata un’enorme fuga di privacy proprio in bella vista. Centinaia, forse migliaia, di conversazioni condivise e artefatti interattivi costruiti all’interno dell’intelligenza artificiale Claude di Anthropic sono stati indicizzati pubblicamente su Google.
È iniziato semplicemente. Un utente Reddit ha digitato “site:claude.ai/share” su Google.
I risultati furono scioccanti.
Invece di vedere le proprie note private, l’utente vedeva un elenco scorrevole di collegamenti pubblici. Alcuni contenevano cartelle cliniche. Altri avevano documenti aziendali interni. Molti hanno esposto nomi e numeri di telefono di bambini in età scolare.
Questo non è un problema tecnico nel codice. È un malinteso su come funziona la “condivisione” sul web aperto.
Зміст
La trappola “pubblica”.
Il problema principale risiede in una funzionalità chiamata Condividi chat.
Quando usi questo strumento, generi un URL. L’interfaccia ti avvisa: “Chiunque abbia il collegamento può visualizzare.”
La maggior parte degli utenti interpreta “chiunque abbia il collegamento” come “i miei amici” o “il mio team”.
Sul web aperto, “chiunque” significa letteralmente tutti.
Google Docs, ad esempio, ha funzionalità di condivisione simili. Ma rispetta i controlli sulla privacy specifici del sito. Se imposti un documento Google su “privato”, non verrà visualizzato nei risultati di ricerca. Rimane dietro un muro di accesso.
I link di condivisione di Claude sono diversi. Sono pagine statiche sul web. Una volta indicizzati, sono pubblici.
“Non condividiamo directory di chat o mappe dei siti… Questi collegamenti condivisibili non sono indovinabili… a meno che le persone non scelgano di condividerli.”
— Portavoce antropica Amie Rotherham
La difesa di Anthropic è tecnica, non morale.
Secondo l’azienda, non forniscono ai motori di ricerca un elenco di chat private. Le chat vengono visualizzate nella ricerca solo se qualcuno pubblica il collegamento altrove pubblicamente, ad esempio su un forum, Twitter o una dashboard pubblica. Se invii un link a un amico tramite SMS, rimane privato.
Il problema? Le persone pubblicano questi collegamenti pubblicamente. E Google indicizza le cose pubbliche.
Cosa è stato effettivamente rivelato?
Prima che Google apparentemente rimuovesse queste pagine, giornalisti e ricercatori hanno approfondito.
Il futurismo ha riferito di aver trovato:
* Rapporti medici dettagliati di pazienti reali.
* Risultati degli studi clinici compresi i nomi dei pazienti.
*Documenti contenenti i recapiti dei bambini della scuola primaria.
* Revisioni interne dei dipendenti con dati personali.
Fortune ha segnalato una chat denominata “condivisa da Anthropic” che ha generato contenuti erotici. Ciò viola le politiche di utilizzo di Anthropic contro i contenuti sessualmente espliciti. Non è chiaro come la modella abbia aggirato i filtri di sicurezza per questo caso specifico o perché la chat sia rimasta condivisa.
Anthropic non ha commentato il caso specifico che coinvolge il contenuto esplicito.
Il ruolo di Google
Ned Adriance, portavoce di Google, ha respinto l’idea che la colpa sia esclusivamente di Google.
“Né Google né nessun altro motore di ricerca controlla quali file vengono resi pubblici sul web”, ha detto Adriance a TechCrunch. “Offriamo ai proprietari dei siti controlli chiari… e rispettiamo sempre tali direttive.”
Google sostiene che se una pagina è accessibile pubblicamente su Internet, è possibile indicizzarla. Se il proprietario del sito non utilizza i tag “noindex”, Google presume che voglia che la pagina venga vista.
Questa non è la prima volta che Claude viene indicizzato. Forbes ha riportato un incidente simile lo scorso anno in cui Google ha indicizzato meno di 600 conversazioni. Sono scomparsi rapidamente.
Questa volta il volume sembrava più alto. Più utenti hanno confermato di aver trovato conversazioni condivise utilizzando gli stessi operatori di ricerca.
Come controllare le proprie impostazioni
Se usi Claude, potresti avere perdite accidentali.
Per verificare quali chat sono impostate come pubbliche:
1. Vai a Impostazioni.
2. Vai a Privacy.
3. Fai clic su Chat condivise.
Qui puoi rivedere i collegamenti attivi. Se vedi qualcosa che non desideri sul Web aperto, eliminalo o disattivalo immediatamente.
Internet è più rumoroso di quanto pensiamo. Solo perché una funzionalità è etichettata “condividi” non significa che rimanga nella chat di gruppo. Sul web, un pulsante di condivisione è una torre di trasmissione.
Sei sicuro di chi sta ascoltando?
Le pagine sembrano essere scomparse lunedì pomeriggio, secondo una ricerca di prova TechCrunch. Ma i collegamenti potrebbero essere già stati eliminati. Archiviato. Condiviso di nuovo.
I dati sono là fuori. Semplicemente non è più visibile al browser occasionale.
