На выходных произошла масштабная утечка конфиденциальных данных, произошедшая на самом виду. Сотни, а возможно, и тысячи общих бесед и интерактивных материалов, созданных в ИИ-системе Anthropic Claude, были проиндексированы Google в открытом доступе.
Все началось просто: пользователь Reddit ввел в поисковую строку Google запрос site:claude.ai/share.
Результаты шокировали.
Вместо собственных приватных заметок пользователь увидел бесконечный список публичных ссылок. В некоторых из них содержались медицинские записи. Другие содержали внутренние документы компании. А в нескольких случаях были раскрыты имена и номера телефонов школьников.
Это не ошибка в коде. Это непонимание того, как работает «общий доступ» в открытой сети.
Зміст
Ловушка «Публичного доступа»
Корень проблемы кроется в функции Share Chat (Поделиться чатом).
Когда вы используете этот инструмент, создается специальная ссылка. Интерфейс предупреждает: «Любой, у кого есть ссылка, может просматривать содержимое».
Большинство пользователей интерпретируют фразу «любой, у кого есть ссылка» как «мои друзья» или «моя рабочая группа».
В открытой сети слово «любой» означает буквально всех.
Google Docs, например, имеет похожие функции обмена. Но они уважают специфичные для сайта настройки конфиденциальности. Если вы установите для документа Google режим «Приватный», он не появится в результатах поиска. Он останется за стеной авторизации.
Ссылки общего доступа Claude работают иначе. Это статические страницы в веб-пространстве. Как только они будут проиндексированы, они становятся публичными.
«Мы не передаем каталоги чатов или карты сайта… Эти ссылки для обмена не поддаются подбору… пока люди сами не решаются ими поделиться».
— Представительница Anthropic Амми Ротерхем
Защита Anthropic носит технический, а не моральный характер.
По словам компании, они не предоставляют поисковым системам списки приватных чатов. Чаты появляются в результатах поиска только если кто-то публично разместил ссылку где-то еще — на форуме, в Twitter или в открытом дашборде. Если вы отправите ссылку другу в личном сообщении, она останется приватной.
Проблема в том, что люди публикуют эти ссылки в открытом доступе. А Google индексирует то, что доступно публично.
Что именно было раскрыто?
Прежде чем Google, предположительно, удалил эти страницы, журналисты и исследователи занялись расследованием.
Издание Futurism сообщило о находках:
* Детальные медицинские отчеты реальных пациентов.
* Результаты клинических испытаний, включая имена пациентов.
* Документы с контактными данными учеников начальной школы.
* Внутренние отзывы сотрудников, содержащие личные данные.
Издание Fortune сообщило о чате с пометкой «shared by Anthropic» (предоставлено Anthropic), в котором генерировалась эротическая литература. Это нарушает политику Anthropic, запрещающую контент сексуального характера. Неясно, как модель обошла свои фильтры безопасности в этом конкретном случае, или почему чат остался в открытом доступе.
Anthropic не прокомментировала конкретный случай с откровенным контентом.
Роль Google
Представитель Google Нед Адрианс отверг идею о том, что Google несет единоличную ответственность за ситуацию.
«Ни Google, ни какие-либо другие поисковые системы не контролируют, какие файлы становятся публичными в сети», — сообщил Адрианс изданию TechCrunch. «Мы предоставляем владельцам сайтов четкие инструменты управления… и всегда уважаем эти директивы».
Google утверждает, что если страница публично доступна в интернете, она является объектом для индексации. Если владелец сайта не использует тег noindex, Google предполагает, что он хочет, чтобы страницу видели.
Это не первый случай, когда Claude попадал в индекс Forbes. Прошлым годом они сообщали о похожем инциденте, когда Google проиндексировал менее 600 бесед. Они исчезли быстро.
На этот раз объем показался большим. Несколько пользователей подтвердили, что нашли общие беседы, используя те же поисковые операторы.
Как проверить свои настройки
Если вы используете Claude, у вас могут быть случайные утечки данных.
Чтобы проверить, какие чаты установлены в публичный режим:
1. Перейдите в Settings (Настройки).
2. Перейдите в раздел Privacy (Конфиденциальность).
3. Нажмите на Shared Chats (Общие чаты).
Здесь вы можете просмотреть активные ссылки. Если вы видите что-то, что не хотите видеть в открытой сети, немедленно удалите или отключите их.
Интернет громче, чем мы думаем. Тот факт, что функция помечена как «share» (поделиться), не означает, что она останется только в групповом чате. В веб-пространстве кнопка «поделиться» — это вещательная вышка.
Уверены ли вы, кто слушает?
По данным тестового поиска TechCrunch, страницы, казалось, исчезли во второй половине дня в понедельник. Но ссылки могли уже быть собраны в базу данных. Архивированы. Поделены снова.
Данные уже в сети. Они просто больше не видны случайному посетителю.
