Предупреждение безопасности для пользователей Cloud; Общие чаты Claude индексируются в Google

Раскрытие информации о том, что некоторые общие чаты сервиса Cloud (Claude) индексируются в результатах поиска Google, вызвало новые опасения по поводу конфиденциальности пользователей инструментов искусственного интеллекта. Сообщения показывают, что некоторые из этих разговоров содержали чувствительную информацию, такую как адреса кошельков, ключи доступа, резюме, рабочие документы и другие личные данные, и любой, кто имел ссылку на них, мог видеть содержимое чата.

По данным Mehna Blockchain, хотя компания Anthropic, разработчик Claude, не дала официального ответа на этот вопрос до момента публикации этой новости, эксперты по безопасности предупреждают, что пользователи, особенно участники рынка криптовалют, должны быть более осторожными при использовании функции совместного использования чатов.

Ситуация началась, когда пользователи Reddit, используя фразу site:claude.ai/share в Google, получили доступ к сотням страниц общих чатов Claude. Эти страницы содержали чаты, которые пользователи создали публично, и среди них были темы, такие как юридические документы, информация о компаниях, программные коды, технические обсуждения и даже личные беседы.

Некоторые пользователи также утверждали, что видели информацию, такую как данные о кошельках криптовалют или данные для входа в аккаунты на этих страницах; хотя эти утверждения до сих пор не были подтверждены независимо.

Важно отметить, что эти страницы не были частными разговорами пользователей. В Claude все беседы по умолчанию являются частными и становятся публичными только тогда, когда пользователь использует опцию Share. При этом создается версия разговора на данный момент в виде публичной страницы, и любой, кто имеет ссылку на нее, может видеть ее содержимое.

Многие пользователи считают, что "Совместное использование по ссылке" означает, что только те, кто получил ссылку, получат доступ к разговору. Однако если эта ссылка будет обнаружена и проиндексирована поисковыми системами, диапазон доступа станет гораздо шире, и люди смогут получить доступ к этой странице, просто введя название компании, человека или даже технический термин.

Поэтому, хотя разговоры были намеренно сделаны публичными самими пользователями, их отображение в результатах поиска привело к тому, что гораздо больше людей получили доступ к этой информации.

Исследования показывают, что Anthropic не предоставила поисковым системам список этих страниц и даже пыталась ограничить доступ веб-роботов к ним. Тем не менее, если ссылка на разговор Claude будет опубликована на веб-сайтах, форумах или в социальных сетях, поисковые системы могут обнаружить ее существование и в некоторых случаях отобразить ее в своих результатах.

После того как эта информация стала известна, страницы общих чатов Claude были удалены из результатов поиска Google. Тем не менее, удаление из Google не означает удаления самой страницы, и любой, кто имеет прямую ссылку, все еще может получить к ней доступ, если только владелец разговора не отключит ссылку на совместное использование.

Пока неясно, было ли это удаление страниц осуществлено Google или Anthropic также сыграла роль в этом процессе.

Для участников рынка криптовалют это событие имеет большее значение. Хотя до сих пор не было никаких подтвержденных отчетов о раскрытии фразы восстановления или приватного ключа кошельков, и ни одно кража не была связана с этой проблемой, эксперты предупреждают, что ввод информации, такой как фраза восстановления, приватный ключ, ключи API бирж, пароли или конфиденциальная информация компаний в чат-боты искусственного интеллекта может создать значительные риски безопасности.

В отличие от пароля, который можно изменить в случае раскрытия, приватный ключ или фраза восстановления кошелька, если они будут опубликованы, фактически не могут быть заменены и могут привести к постоянной потере активов.

Это не первый случай, когда чат-боты искусственного интеллекта сталкиваются с такой проблемой. В 2023 году также сотни страниц публичных разговоров Bard, который теперь известен как Gemini, появились в результатах поиска Google, и Google после признания этой проблемы удалил их из результатов поиска.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.