Οι κοινόχρηστες συνομιλίες Claude εμφανίζονται στην Αναζήτηση Google, αποκαλύπτοντας ιδιωτικές συνομιλίες

Το chatbot Claude του Anthropic έχει μια λειτουργία που επιτρέπει στους χρήστες να μοιράζονται συνομιλίες δημιουργώντας έναν δημόσιο σύνδεσμο — αλλά το Σαββατοκύριακο της 26ης Ιουλίου 2026, οι χρήστες ανακάλυψαν ότι ορισμένες από αυτές τις κοινόχρηστες συνομιλίες είχαν ευρετηριαστεί από την Αναζήτηση Google, καθιστώντας τις ιδιωτικές συνομιλίες ανιχνεύσιμες από οποιονδήποτε. Η Anthropic απάντησε στις 27 Ιουλίου καθώς το θέμα κάλυπτε το CyberSecurityNews, το gbhackers, το International Business Times και το India Today.

Το περιστατικό είναι μια υπενθύμιση ότι οι λειτουργίες ευκολίας σε πλατφόρμες τεχνητής νοημοσύνης μπορούν να επιφέρουν κρυφό κόστος απορρήτου και έρχεται εν μέσω μιας ευρύτερης εκτίμησης σχετικά με τον τρόπο με τον οποίο η κάλυψη της βιομηχανίας AI χειρίζεται την [ασφάλεια δεδομένων] (https://aibuzzwire.news) και την εμπιστοσύνη των χρηστών.

Πώς λειτουργεί η δυνατότητα κοινής χρήσης

Ο Claude περιλαμβάνει μια επιλογή κοινής χρήσης που δημιουργεί μια δημόσια προσβάσιμη διεύθυνση URL για μια συνομιλία, επιτρέποντας στους χρήστες να διανέμουν μια συνομιλία AI με συναδέλφους, πελάτες ή φίλους. Ο σύνδεσμος προορίζεται για ελεγχόμενη κοινή χρήση — ένας χρήστης τον στέλνει σε ένα συγκεκριμένο άτομο, το οποίο στη συνέχεια μπορεί να διαβάσει την ανταλλαγή.

Το αλίευμα, σύμφωνα με αναφορές από το gbhackers, είναι ότι αυτές οι σελίδες κοινής χρήσης φαίνεται ότι δεν διαθέτουν αποτελεσματικά στοιχεία ελέγχου "noindex", τις τυπικές οδηγίες που λένε στις μηχανές αναζήτησης να μην ανιχνεύουν και να αποθηκεύουν μια σελίδα. Χωρίς αυτές τις ασφάλειες, οι μηχανές αναζήτησης όπως η Google ήταν ελεύθερες να βρίσκουν και να ευρετηριάζουν το πλήρες περιεχόμενο οποιασδήποτε κοινόχρηστης συνομιλίας που δημοσιεύτηκε σε τοποθεσία με δυνατότητα ανίχνευσης — ένα δημόσιο φόρουμ, μια ανάρτηση μέσων κοινωνικής δικτύωσης ή μια ιστοσελίδα.

Τι αποκαλύφθηκε

Ένα νήμα του Reddit επισήμανε αρχικά το πρόβλημα και οι επακόλουθες αναφορές υποδεικνύουν ότι τα αποτελέσματα του ευρετηρίου περιελάμβαναν συζητήσεις για ευαίσθητα θέματα: νομικές στρατηγικές, αντιμετώπιση προβλημάτων μηχανικής, αποκλειστικός πηγαίος κώδικας και προσωπικά θέματα. Οι International Business Times ανέφεραν ότι ορισμένες συνομιλίες που εμφανίστηκαν περιείχαν κλειδιά API και προσωπικά δεδομένα.

Το βασικό πρόβλημα δεν είναι η μη εξουσιοδοτημένη πρόσβαση στον λογαριασμό. Όπως σημείωσαν οι gbhackers, το ζήτημα είναι μάλλον η «αθέλητη ανακάλυψη» του περιεχομένου που είχαν μοιραστεί οι χρήστες μέσω δημόσιων URL. Πολλοί άνθρωποι υποθέτουν ότι ένας σύνδεσμος παραμένει ασαφής εκτός και αν τον διανείμουν ενεργά. Η ευρετηρίαση μηχανών αναζήτησης καταρρίπτει αυτή την υπόθεση, μετατρέποντας έναν σύνδεσμο που είναι γνωστός σε ένα μικρό κοινό σε κάτι που μπορεί να βρει ένας άγνωστος με ένα απλό ερώτημα.

Μόλις ευρετηριαστούν, τέτοιες συνομιλίες γίνονται προσβάσιμες σε ερευνητές, ανταγωνιστές, στρατολόγους, υπαλλήλους προσλήψεων — ή απειλές που κυνηγούν μυστικά όπως εκτεθειμένα διαπιστευτήρια.

Anthropic's Response

Η Anthropic απάντησε στις 27 Ιουλίου 2026, όπως ανέφεραν το TweakTown, το India Today και άλλα μέσα. Η εταιρεία είχε προηγουμένως δώσει έμφαση στο απόρρητο και την ασφάλεια ως βασικές αξίες και το ζήτημα της ευρετηρίασης περιορίζει αυτή την τοποθέτηση. Ενώ οι πλήρεις λεπτομέρειες της επιδιόρθωσης της εταιρείας εξακολουθούσαν να εμφανίζονται, οι τυπικές λύσεις για αυτήν την κατηγορία προβλήματος περιλαμβάνουν την προσθήκη κατάλληλων οδηγιών "noindex" και κεφαλίδων "X-Robots-Tag" για κοινή χρήση σελίδων, αίτημα από την Google να αφαιρέσει ήδη ευρετηριασμένες διευθύνσεις URL και έλεγχος εάν οι κοινόχρηστες σελίδες θα πρέπει να είναι καθόλου ανιχνεύσιμες από προεπιλογή.

Η Anthropic δεν αμφισβήτησε ότι οι κοινόχρηστες συνομιλίες είχαν εμφανιστεί στα αποτελέσματα αναζήτησης. Η απάντηση της εταιρείας ακολούθησε την ίδια βιβλιογραφία που παρατηρήθηκε σε προηγούμενα περιστατικά σε άλλα μέρη του κλάδου.

Ένα οικείο μοτίβο

Δεν είναι η πρώτη φορά που η δυνατότητα κοινής χρήσης ενός chatbot AI έχει διαρρεύσει στα αποτελέσματα αναζήτησης. Η έκθεση των gbhackers σημείωσε ότι το περιστατικό "θυμίζει προηγούμενες περιπτώσεις που αφορούσαν δημόσια κοινόχρηστες συνομιλίες ChatGPT", όπου οι σελίδες συνεργασίας OpenAI είχαν παρομοίως ευρετηριαστεί από τις μηχανές αναζήτησης.

Και στις δύο περιπτώσεις, η βασική αιτία είναι η ίδια: μια δυνατότητα που έχει σχεδιαστεί για να κάνει τους συνδέσμους με δυνατότητα κοινής χρήσης συγκρούεται με την πραγματικότητα ότι οι μηχανές αναζήτησης ανιχνεύουν και καταχωρούν στο ευρετήριο οτιδήποτε μπορούν να φτάσουν. Η αποτυχία είναι τεχνική (που λείπουν στοιχεία ελέγχου noindex), αλλά είναι επίσης θέμα σχεδιασμού προϊόντος — η προεπιλεγμένη υπόθεση ότι "μόνο τα άτομα στα οποία δίνω τον σύνδεσμο θα τον βρουν" δεν είναι πλέον ασφαλής όταν μια σελίδα είναι στον ανοιχτό ιστό.

Γιατί έχει σημασία πέρα από τον Claude

Το επεισόδιο υπογραμμίζει μια δομική ένταση στα εργαλεία τεχνητής νοημοσύνης των καταναλωτών. Τα chatbots χρησιμοποιούνται ολοένα και περισσότερο για ευαίσθητες εργασίες - σύνταξη νομικών επιχειρημάτων, επικόλληση κώδικα, συζήτηση ιατρικών ή οικονομικών θεμάτων - ωστόσο οι έλεγχοι κοινής χρήσης και διαχείρισης δεδομένων δεν συμβαδίζουν πάντα με τον τρόπο με τον οποίο τα χρησιμοποιούν οι άνθρωποι. Μια μελέτη του 2024 από το Pew Research Center διαπίστωσε ότι ένα σημαντικό ποσοστό εργαζομένων που χρησιμοποιούν εργαλεία τεχνητής νοημοσύνης εισάγουν σε αυτά εμπιστευτικές πληροφορίες της εταιρείας.

Όταν το αποτέλεσμα αυτών των περιόδων σύνδεσης μπορεί να καταλήξει στο ευρετήριο μιας μηχανής αναζήτησης, ο κίνδυνος εκτείνεται πέρα ​​από τον μεμονωμένο χρήστη στον εργοδότη, τους πελάτες και οποιονδήποτε άλλον του οποίου οι πληροφορίες εμφανίζονται στη συνομιλία.

Πώς οι χρήστες μπορούν να προστατέψουν τον εαυτό τους

Έως ότου οι πλατφόρμες καθιστούν τους κοινόχρηστους συνδέσμους χωρίς ευρετηρίαση από προεπιλογή, οι ειδικοί σε θέματα ασφάλειας συνιστούν διάφορες προφυλάξεις:

• Ας υποθέσουμε ότι οποιοσδήποτε κοινόχρηστος σύνδεσμος είναι δημόσιος. Αντιμετωπίστε μια κοινόχρηστη συνομιλία τεχνητής νοημοσύνης όπως θα αντιμετωπίζατε μια δημόσια ανάρτηση στα μέσα κοινωνικής δικτύωσης.

• Απογυμνώστε τα μυστικά πριν από την κοινή χρήση. Αφαιρέστε τα κλειδιά API, τους κωδικούς πρόσβασης, τον αποκλειστικό κώδικα και τα προσωπικά δεδομένα από μια συνομιλία πριν δημιουργήσετε έναν σύνδεσμο κοινής χρήσης.

• Αποφύγετε την κοινή χρήση συνδέσμων σε μέρη με δυνατότητα ανίχνευσης. Η δημοσίευση μιας κοινής διεύθυνσης URL σε ένα δημόσιο φόρουμ ή μια ιστοσελίδα με ευρετήριο προσκαλεί τις μηχανές αναζήτησης να τη βρουν.

• Ελέγξτε τι έχει ήδη ευρετηριαστεί. Η αναζήτηση των δικών σας κοινόχρηστων διευθύνσεων URL στο Google μπορεί να αποκαλύψει εάν οι συνομιλίες έχουν ανιχνευτεί.

Η μεγαλύτερη εικόνα για τις πλατφόρμες AI

Το περιστατικό ευρετηρίασης Claude προσγειώνεται σε μια στιγμή έντονου ελέγχου για εταιρείες τεχνητής νοημοσύνης για λόγους ιδιωτικότητας και ασφάλειας. Οι ρυθμιστικές αρχές στην Ευρωπαϊκή Ένωση, βάσει του νόμου περί τεχνητής νοημοσύνης, οξύνουν τους κανόνες σχετικά με τον τρόπο με τον οποίο τα συστήματα τεχνητής νοημοσύνης χειρίζονται προσωπικά δεδομένα και οι αρχές προστασίας δεδομένων σε πολλές χώρες έχουν ξεκινήσει έρευνες για πρακτικές δεδομένων chatbot.

Για την Anthropic, η οποία εμπορεύεται τον εαυτό της ως η εναλλακτική λύση που εστιάζει στην ασφάλεια στον αγώνα τεχνητής νοημοσύνης, επεισόδια όπως αυτό δοκιμάζουν την υπόσχεσή της για την επωνυμία της. Η ικανότητα της εταιρείας να ανταποκρίνεται γρήγορα και με διαφάνεια — προσθέτοντας τα στοιχεία ελέγχου που λείπουν, αφαιρώντας σελίδες με ευρετήριο και επικοινωνώντας με σαφήνεια με τους χρήστες — θα διαμορφώσει το πόσο κοστίζει η εμπιστοσύνη του περιστατικού.

Το ευρύτερο μάθημα για τον κλάδο είναι απλό: μια δυνατότητα που καθιστά το περιεχόμενο με δυνατότητα κοινής χρήσης πρέπει, από προεπιλογή, να καθιστά επίσης δύσκολο να το εκθέσουν οι μηχανές αναζήτησης. Όσο υπάρχει αυτό το κενό, οι κοινόχρηστες συνομιλίες AI θα συνεχίσουν να εμφανίζονται εκεί όπου οι χρήστες δεν περίμεναν ποτέ να τις βρουν.

Μείνετε μπροστά από την τεχνητή νοημοσύνη

Ιστορίες απορρήτου και ασφάλειας όπως αυτή κινούνται γρήγορα και οι λεπτομέρειες συχνά αλλάζουν καθώς οι εταιρείες ανταποκρίνονται. Για συνεχείς αναφορές σχετικά με την ασφάλεια της τεχνητής νοημοσύνης, τα περιστατικά δεδομένων και τις πλατφόρμες που διαμορφώνουν το πεδίο, προσθέστε σελιδοδείκτη στην αρχική μας σελίδα και διαβάστε περισσότερες ειδήσεις AI → στη διεύθυνση https://aibuzzwire.news.