Gli utenti di Reddit hanno scoperto che, utilizzando una specifica query di ricerca su Google, era possibile trovare le conversazioni di Claude condivise dagli altri utenti.
Questo ha esposto materiale sensibile, tra cui chiavi di portafogli di criptovalute, nomi, indirizzi, appunti di lavoro e persino chat erotiche o che violavano in altro modo le norme. Secondo Fortune, Anthropic sembra aver risolto il problema di indicizzazione di Google, ma i link condivisi erano ancora visibili a chi li aveva già ricevuti.
La vulnerabilità era legata alla funzione "Condividi" di Claude, che crea un link web pubblico a un'istantanea di una conversazione anziché lasciarla all'interno dell'account privato dell'utente. Gli utenti di Reddit hanno scoperto, tramite una ricerca su Google, che molte di queste chat condivise, oltre agli "Artefatti di Claude" (documenti interattivi, app e altri contenuti creati da Claude), venivano visualizzate nei risultati di ricerca. Wired riporta che la stessa cosa è ancora valida per Bing.
Il rischio principale è che le persone utilizzino i chatbot per riflettere su questioni lavorative, di salute, legali o personali, senza rendersi conto che un link condiviso può comportarsi come un normale contenuto web pubblico.
Questo non è un problema esclusivo di Claude. Abbiamo già visto chat di Grok comparire nei risultati di ricerca di Google e anche le conversazioni di Meta AI possono diventare pubbliche per impostazione predefinita . Abbiamo anche scritto dell'opzione di condivisione in ChatGPT che è stata rapidamente rimossa dopo che gli utenti avevano inavvertitamente reso ricercabili migliaia di conversazioni.
Anthropic afferma che le chat di Claude sono private per impostazione predefinita e che sono state interessate solo le conversazioni che gli utenti hanno esplicitamente scelto di condividere. Tuttavia, l'incidente ci ricorda che un pulsante "condividi" in una chat basata sull'IA può assomigliare più a una pubblicazione che a una semplice messaggistica, soprattutto se i motori di ricerca sono in grado di risalire all'URL risultante.
Come stare al sicuro
La soluzione più semplice in questo caso è non condividere le conversazioni del tuo chatbot basato sull'intelligenza artificiale con nessuno, perché potresti finire per raggiungere più persone di quanto previsto.
Questo perché impedire l'indicizzazione delle pagine è più difficile di quanto si possa immaginare. E non si ha il controllo su questi aspetti. Il fornitore dell'IA dovrebbe occuparsene.
Ma ci sono alcune cose che puoi fare:
- Non condividere informazioni personali (PII) con un chatbot, in modo che, qualora una conversazione venisse resa pubblica, non sia possibile risalire facilmente alla tua identità.
- Per rivedere o interrompere la condivisione delle conversazioni in Claude, vai su Impostazioni > Privacy > Chat condivise.
- Se utilizzi un servizio di intelligenza artificiale fornito da un'azienda di social media, come Meta AI, Grok o Gemini, ricorda che le tue conversazioni potrebbero essere collegate al tuo account, che potrebbe contenere molte informazioni personali.
- Quando si utilizza l'intelligenza artificiale, è fondamentale capire come mantenere private le proprie conversazioni. Molti servizi offrono chat temporanee o in incognito che non vengono salvate nella cronologia, ma non garantiscono l'assenza di bug, fughe di dati o violazioni della privacy. Utilizzate la funzione di condivisione solo se siete disposti ad accettare che chiunque possa potenzialmente visualizzare la conversazione.
- Leggi l'informativa sulla privacy per capire come vengono archiviate e condivise le tue conversazioni. Se è troppo lunga, puoi sempre chiedere a un'intelligenza artificiale di riassumerne i punti principali.
Ammettiamolo, una finestra in incognito ha i suoi limiti.
Violazioni dei dati, commercio sul dark web, frodi creditizie. Malwarebytes Identity Theft monitora tutto questo, ti avvisa immediatamente e include un'assicurazione contro il furto d'identità.
