Reddit-gebruikers ontdekten dat ze met een specifieke Google-zoekopdracht gesprekken over Claude konden vinden die door andere gebruikers waren gedeeld.
Hierdoor werd gevoelig materiaal blootgelegd, waaronder cryptowallet-sleutels, namen, adressen, werknotities en zelfs erotische of anderszins privacygevoelige chats. Fortune meldt dat Anthropic het probleem met de Google-indexering lijkt te hebben opgelost, maar de gedeelde links zelf waren nog steeds actief voor mensen die ze al hadden.
De onthulling hield verband met Claude's deelfunctie, waarmee een openbare weblink naar een momentopname van een gesprek wordt gemaakt in plaats van het in het privéaccount van een gebruiker te laten staan. Reddit-gebruikers ontdekten een zoekopdracht die veel van deze gedeelde chats, plus Claude Artifacts (interactieve documenten, apps en andere content gemaakt door Claude) in de Google-zoekresultaten naar boven bracht. Wired meldt dat dit nog steeds geldt voor Bing.
Het grootste risico is dat mensen chatbots gebruiken om na te denken over werk-, gezondheids-, juridische of persoonlijke zaken, zonder zich te realiseren dat een gedeelde link zich kan gedragen als gewone openbare webinhoud.
Dit is niet uniek voor Claude. We hebben eerder gezien dat Grok-chats in Google-zoekresultaten verschenen , en Meta AI-gesprekken kunnen ook opzettelijk openbaar worden gemaakt . We hebben ook geschreven over de deeloptie in ChatGPT die snel werd verwijderd nadat gebruikers onbedoeld duizenden gesprekken doorzoekbaar hadden gemaakt.
Anthropic zegt dat Claude-chats standaard privé zijn en dat alleen gesprekken die gebruikers expliciet wilden delen, getroffen zijn. Maar het incident herinnert ons eraan dat een 'delen'-knop in een AI-chat meer op publiceren lijkt dan op berichten versturen, vooral als zoekmachines de resulterende URL kunnen achterhalen.
Hoe blijf ik veilig
De makkelijkste oplossing is om je AI-chatbotgesprekken met niemand te delen, omdat je daarmee mogelijk meer mensen bereikt dan de bedoeling was.
Dat komt omdat het lastiger is om te voorkomen dat pagina's worden geïndexeerd dan je misschien denkt. En je hebt die controle niet in eigen handen. De AI-aanbieder moet daarvoor zorgen.
Maar er zijn een paar dingen die je kunt doen:
- Deel geen persoonsgegevens met een chatbot, zodat een eventueel openbaar gemaakt gesprek niet gemakkelijk naar u te herleiden is.
- Om gesprekken in Claude te bekijken of te stoppen met delen, ga je naar Instellingen > Privacy > Gedeelde chats.
- Als je gebruikmaakt van een AI-dienst van een socialmediabedrijf, zoals Meta AI, Grok of Gemini, houd er dan rekening mee dat je gesprekken gekoppeld kunnen zijn aan je account, dat veel persoonlijke informatie kan bevatten.
- Zorg er bij het gebruik van AI voor dat je begrijpt hoe je je gesprekken privé kunt houden. Veel diensten bieden tijdelijke of incognito chats aan die niet in je geschiedenis worden opgeslagen, maar die bieden geen garantie tegen bugs, datalekken of inbreuken op de privacy. Gebruik de deelfunctie alleen als je het geen probleem vindt dat iemand het gesprek mogelijk kan zien.
- Lees het privacybeleid zodat je begrijpt hoe je gesprekken worden opgeslagen en gedeeld. Als het te lang is, kun je altijd een AI vragen om de belangrijkste punten samen te vatten.
Laten we eerlijk zijn: een incognitovenster heeft zo zijn beperkingen.
Datalekken, handel op het dark web, kredietfraude. Malwarebytes Identity Theft houdt dit allemaal in de gaten, waarschuwt u direct en biedt bovendien een verzekering tegen identiteitsdiefstal.
