Попередження безпеки для користувачів Cloud; спільні чати Claude індексувалися в Google

Розкриття індексації деяких спільних чатів сервісу Cloud (Claude) у результатах пошуку Google викликало нові занепокоєння щодо збереження конфіденційності користувачів інструментів штучного інтелекту. Звіти свідчать, що деякі з цих розмов містили чутливу інформацію, таку як адреси гаманців, ключі доступу, резюме, робочі документи та інші особисті дані, і будь-яка особа, яка мала посилання на них, могла переглядати вміст чату.

За повідомленням Mihan Blockchain, хоча компанія Anthropic, розробник Claude, до моменту публікації цієї новини не надала офіційної реакції на цю ситуацію, експерти з безпеки попереджають, що користувачі, особливо учасники ринку криптовалют, повинні бути більш обережними при використанні функції спільного використання чатів.

Ситуація почалася, коли користувачі Reddit, використовуючи фразу site:claude.ai/share в Google, отримали доступ до сотень сторінок спільних чатів Claude. Ці сторінки містили чати, які користувачі створили публічно, і серед них були теми, такі як юридичні документи, інформація про компанії, програмні коди, технічні питання та навіть особисті розмови.

Деякі користувачі також стверджували, що бачили інформацію, таку як специфікації криптовалютних гаманців або дані для входу в облікові записи на цих сторінках; хоча ці заяви поки що не були незалежно підтверджені.

Важливо зазначити, що ці сторінки не містили приватних розмов користувачів. У Claude всі розмови за замовчуванням є приватними і стають публічними лише тоді, коли користувач використовує опцію Share. Таким чином, копія розмови на той момент створюється у вигляді публічної сторінки, і будь-яка особа, яка має посилання на неї, може переглядати її вміст.

Багато користувачів вважають, що "спільний доступ за посиланням" означає, що лише ті, хто отримав посилання, матимуть доступ до розмови. Але якщо це посилання буде виявлено та проіндексовано пошуковими системами, обсяг доступу стане набагато ширшим, і люди можуть отримати доступ до цієї сторінки, просто шукаючи назву компанії, особи або навіть технічний термін.

Тому, хоча розмови були навмисно зроблені публічними самими користувачами, їх відображення в результатах пошуку призвело до того, що набагато більше людей отримали доступ до цієї інформації.

Перевірки показують, що Anthropic не надавала списку цих сторінок пошуковим системам і навіть намагалася обмежити доступ веб-сканерів до них. Однак, якщо посилання на розмову Claude буде опубліковано на веб-сайтах, форумах або в соціальних мережах, пошукові системи можуть виявити його існування і в деяких випадках відобразити його у своїх результатах.

Після того, як ця інформація стала відомою, спільні сторінки Claude були видалені з результатів пошуку Google. Однак видалення з Google не означає видалення самої сторінки, і будь-яка особа, яка має пряме посилання, все ще може отримати до неї доступ, якщо тільки власник розмови не деактивує посилання на спільний доступ.

Досі неясно, чи було видалення цих сторінок здійснено за ініціативою Google, чи Anthropic також відіграла роль у цьому процесі.

Для учасників ринку криптовалют це подія має ще більше значення. Хоча поки що не було жодних підтверджених звітів про витік фраз відновлення або приватних ключів гаманців, і жодна крадіжка не була пов'язана з цим, експерти попереджають, що введення інформації, такої як фраза відновлення, приватний ключ, ключі API бірж, паролі або конфіденційна інформація компаній у чат-боти штучного інтелекту може створити значні ризики безпеки.

На відміну від пароля, який можна змінити у разі витоку, приватний ключ або фраза відновлення гаманця, якщо вони будуть опубліковані, фактично не можуть бути замінені і можуть призвести до постійної втрати активів.

Це не вперше, коли чат-боти штучного інтелекту стикаються з такою проблемою. У 2023 році також сотні сторінок публічних розмов Bard, який зараз відомий як Gemini, з'явилися в результатах пошуку Google, і Google після визнання цієї проблеми видалив їх з результатів пошуку.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.