Cảnh báo an ninh cho người dùng Cloud; Các cuộc trò chuyện chia sẻ của Claude đã được lập chỉ mục trên Google

Việc tiết lộ rằng một số cuộc trò chuyện chia sẻ của dịch vụ Cloud (Claude) đã được lập chỉ mục trong kết quả tìm kiếm của Google đã tạo ra những lo ngại mới về việc bảo vệ quyền riêng tư của người dùng công cụ trí tuệ nhân tạo. Các báo cáo cho thấy một số cuộc trò chuyện này chứa thông tin nhạy cảm như địa chỉ ví, khóa truy cập, hồ sơ cá nhân, tài liệu công việc và các dữ liệu cá nhân khác, và bất kỳ ai có liên kết đến chúng đều có thể xem nội dung cuộc trò chuyện.

Theo báo cáo từ Mihan Blockchain, mặc dù công ty Anthropic, nhà phát triển Claude, chưa có phản ứng chính thức nào về vấn đề này tính đến thời điểm bài viết được phát hành, nhưng các chuyên gia an ninh cảnh báo rằng người dùng, đặc biệt là những người hoạt động trong thị trường tiền điện tử, cần phải cẩn thận hơn khi sử dụng tính năng chia sẻ cuộc trò chuyện.

Vấn đề bắt đầu khi người dùng Reddit sử dụng cụm từ site:claude.ai/share trên Google để truy cập hàng trăm trang cuộc trò chuyện chia sẻ của Claude. Những trang này bao gồm các cuộc trò chuyện mà người dùng đã tạo công khai, trong đó có các chủ đề như tài liệu pháp lý, thông tin công ty, mã lập trình, các vấn đề kỹ thuật và thậm chí là các cuộc trò chuyện cá nhân.

Một số người dùng cũng tuyên bố đã thấy thông tin như thông số ví tiền điện tử hoặc thông tin đăng nhập tài khoản trên những trang này; mặc dù cho đến nay những tuyên bố này chưa được xác nhận độc lập.

Điều quan trọng là những trang này không phải là cuộc trò chuyện riêng tư của người dùng. Trong Claude, tất cả các cuộc trò chuyện mặc định là riêng tư và chỉ trở thành công khai khi người dùng sử dụng tùy chọn Share. Bằng cách này, một phiên bản của cuộc trò chuyện cho đến thời điểm đó được tạo ra dưới dạng một trang công khai, và bất kỳ ai có liên kết đều có thể xem nội dung của nó.

Nhiều người dùng nghĩ rằng "chia sẻ bằng liên kết" có nghĩa là chỉ những người nhận được liên kết mới có quyền truy cập vào cuộc trò chuyện. Nhưng nếu liên kết đó được các công cụ tìm kiếm phát hiện và lập chỉ mục, phạm vi truy cập sẽ rộng hơn rất nhiều và mọi người có thể chỉ cần tìm kiếm tên một công ty, một người hoặc thậm chí một cụm từ kỹ thuật để đến trang đó.

Vì lý do này, mặc dù các cuộc trò chuyện đã được công khai bởi chính người dùng, nhưng việc hiển thị chúng trong kết quả tìm kiếm đã khiến nhiều đối tượng hơn có thể truy cập vào thông tin này.

Các cuộc khảo sát cho thấy Anthropic không cung cấp danh sách các trang này cho các công cụ tìm kiếm và thậm chí đã cố gắng hạn chế các bot web truy cập vào chúng. Tuy nhiên, nếu liên kết của một cuộc trò chuyện Claude được công bố trên các trang web, diễn đàn hoặc mạng xã hội công khai, các công cụ tìm kiếm có thể phát hiện sự tồn tại của nó và trong một số trường hợp có thể hiển thị nó trong kết quả của mình.

Tất nhiên, sau khi vấn đề này được truyền thông đưa tin, các trang chia sẻ của Claude đã bị xóa khỏi kết quả tìm kiếm của Google. Tuy nhiên, việc xóa khỏi Google không có nghĩa là xóa trang đó, và bất kỳ ai có liên kết trực tiếp vẫn có thể truy cập vào nó; trừ khi chủ sở hữu cuộc trò chuyện vô hiệu hóa liên kết chia sẻ.

Vẫn chưa rõ liệu việc xóa các trang này có phải là hành động của Google hay Anthropic cũng đã tham gia vào quá trình này.

Đối với những người hoạt động trong thị trường tiền điện tử, sự kiện này có tầm quan trọng lớn hơn. Mặc dù cho đến nay không có báo cáo nào được xác nhận về việc tiết lộ cụm từ khôi phục hoặc khóa riêng của ví, và không có vụ trộm nào được liên kết với vấn đề này, nhưng các chuyên gia cảnh báo rằng việc nhập thông tin như cụm từ khôi phục, khóa riêng, khóa API của sàn giao dịch, mật khẩu hoặc thông tin nhạy cảm của công ty vào các chatbot trí tuệ nhân tạo có thể tạo ra những rủi ro an ninh đáng kể.

Khác với mật khẩu mà có thể thay đổi nếu bị lộ, khóa riêng hoặc cụm từ khôi phục của ví khi bị phát tán thì gần như không thể thay thế và có thể dẫn đến việc mất tài sản vĩnh viễn.

Đây không phải là lần đầu tiên các chatbot trí tuệ nhân tạo gặp phải vấn đề như vậy. Vào năm 2023, hàng trăm trang cuộc trò chuyện công khai của Bard, hiện được biết đến với tên gọi Gemini, đã xuất hiện trong kết quả tìm kiếm của Google và Google đã xóa chúng khỏi kết quả tìm kiếm sau khi thừa nhận vấn đề này.

Tuyên bố miễn trừ trách nhiệm: Nội dung này chỉ được cung cấp nhằm mục đích xây dựng thương hiệu và cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, sự kiện trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto hay sử dụng bất kỳ dịch vụ nào. Tài sản crypto có mức biến động cao và có thể dẫn đến thua lỗ. Dịch vụ và các sự kiện trực tuyến của WEEX có thể không khả dụng tại tất cả khu vực và phải tuân theo các luật, quy định và điều kiện đủ điều kiện hiện hành. Bạn có trách nhiệm bảo đảm việc sử dụng các dịch vụ của WEEX tuân thủ luật pháp địa phương và tự đánh giá cẩn thận các rủi ro trước khi tham gia bất kỳ hoạt động nào liên quan đến crypto.