Użytkownicy Reddita odkryli, że korzystając ze specjalnego zapytania w wyszukiwarce Google, można znaleźć udostępnione przez nich rozmowy o Claude'ie.
Ujawniło to poufne materiały, w tym klucze do portfeli kryptowalutowych, imiona i nazwiska, adresy, notatki służbowe, a nawet czaty o charakterze erotycznym lub w inny sposób naruszające zasady. Według Fortune, Anthropic najwyraźniej naprawił problem z indeksowaniem Google, ale udostępnione linki były nadal dostępne dla osób, które już je miały.
Ujawnienie było powiązane z funkcją udostępniania Claude'a, która tworzy publiczny link do migawki rozmowy, zamiast pozostawiać go na prywatnym koncie użytkownika. Użytkownicy Reddita znaleźli zapytanie, które wyświetliło wiele z tych udostępnionych czatów, a także artefakty Claude'a (interaktywne dokumenty, aplikacje i inne treści stworzone przez Claude'a) w wynikach wyszukiwania Google. Wired donosi , że ta sama zasada obowiązuje również w przypadku wyszukiwarki Bing.
Największe ryzyko polega na tym, że ludzie wykorzystują chatboty do analizowania kwestii zawodowych, zdrowotnych, prawnych lub osobistych, nie zdając sobie sprawy, że udostępniony link może zachowywać się jak zwykła publiczna treść internetowa.
Nie dotyczy to wyłącznie Claude'a. Widzieliśmy już wcześniej czaty Grok w wynikach wyszukiwania Google , a rozmowy Meta AI również mogą być upubliczniane . Pisaliśmy również o opcji udostępniania w ChatGPT , która została szybko usunięta po tym, jak użytkownicy nieumyślnie udostępnili tysiące rozmów do wyszukiwania.
Anthropic twierdzi, że czaty Claude są domyślnie prywatne i dotyczyły tylko rozmów, którymi użytkownicy wyraźnie się podzielili. Incydent ten przypomina jednak, że przycisk „Udostępnij” w czacie AI może przypominać raczej publikowanie niż wysyłanie wiadomości, zwłaszcza jeśli wyszukiwarki potrafią znaleźć adres URL.
Jak zachować bezpieczeństwo
Najprostszym rozwiązaniem jest nieudostępnianie rozmów z botem AI nikomu, ponieważ może to spowodować dotarcie do większej liczby osób, niż planowano.
Dzieje się tak, ponieważ zablokowanie indeksowania stron jest trudniejsze, niż można by się spodziewać. A Ty nie masz tych kontroli. Dostawca sztucznej inteligencji powinien się tym zająć.
Ale jest kilka rzeczy, które możesz zrobić:
- Nie udostępniaj chatbotowi danych osobowych umożliwiających identyfikację użytkownika. W razie ujawnienia rozmowy nie będzie można jej łatwo powiązać z Tobą.
- Aby przejrzeć lub zatrzymać udostępnianie konwersacji w aplikacji Claude, przejdź do Ustawienia > Privacy > Udostępnione konwersacje.
- Jeśli korzystasz z usługi AI oferowanej przez firmę zajmującą się mediami społecznościowymi, np. Meta AI, Grok lub Gemini, pamiętaj, że Twoje konwersacje mogą być powiązane z Twoim kontem, które może zawierać wiele danych osobowych.
- Korzystając ze sztucznej inteligencji, upewnij się, że wiesz, jak zachować prywatność swoich rozmów. Wiele usług oferuje tymczasowe lub incognito czaty, które nie są zapisywane w historii, ale nie gwarantują one ochrony przed błędami, wyciekami ani naruszeniami danych. Korzystaj z funkcji udostępniania tylko wtedy, gdy masz pewność, że ktoś może potencjalnie zobaczyć Twoją rozmowę.
- Przeczytaj politykę prywatności, aby dowiedzieć się, jak Twoje rozmowy są przechowywane i udostępniane. Jeśli wiadomość jest za długa, zawsze możesz poprosić sztuczną inteligencję o podsumowanie najważniejszych punktów.
Spójrzmy prawdzie w oczy – okno incognito ma swoje ograniczenia.
Naruszenia bezpieczeństwa, handel na dark webie, oszustwa kredytowe. Theft Malwarebytes Identity Theft monitoruje wszystkie te zagrożenia, szybko Cię o nich powiadamia i obejmuje ubezpieczenie od kradzieży tożsamości.
