Chat bersama Claude AI diindeks oleh Google sebelum dihapus

Sebuah celah keamanan mengekspos ribuan percakapan dan kreasi pribadi dari chatbot Claude AI milik Anthropic di hasil pencarian Google, menurut laporan 404 Media. Insiden terjadi ketika tautan chat bersama, yang dimaksudkan bersifat pribadi, secara tidak sengaja diindeks oleh mesin pencari Google, membuatnya dapat diakses publik untuk jangka waktu tertentu.

Data yang terpengaruh mencakup dialog pribadi, proyek kreatif, dan bahkan informasi dompet mata uang kripto, seperti dicatat oleh Hackread dan Yahoo Tech. Pengguna yang membagikan chat Claude mereka melalui URL unik mungkin kontennya terekspos, karena tautan-tautan ini dirayapi dan disimpan oleh Google sebelum perusahaan menghapusnya. Pelanggaran ini menyoroti risiko dalam cara platform AI menangani fitur berbagi, di mana tautan sederhana dapat menjadi pintu gerbang menuju informasi pribadi.

Hal ini penting karena menekankan potensi kebocoran data sensitif di layanan AI yang mengandalkan berbagi berbasis cloud. Dengan Claude dan alat serupa yang semakin populer untuk tugas-tugas mulai dari menulis hingga nasihat keuangan, tereksposnya chat semacam itu dapat menyebabkan pelanggaran privasi atau pencurian identitas. Insiden ini juga menimbulkan pertanyaan tentang protokol keamanan Anthropic dan pengaturan privasi default untuk konten yang dibagikan.

Menurut sumber, Google mengindeks chat bersama sebelum Anthropic atau Google mengambil tindakan untuk menghapusnya. Jumlah pasti chat yang terekspos tidak disebutkan, tetapi laporan menggambarkannya sebagai "banyak" percakapan dan kreasi. Pengindeksan ditemukan oleh peneliti keamanan, yang memberi tahu perusahaan terkait.

Latar belakang: Anthropic, perusahaan keamanan AI, meluncurkan Claude sebagai pesaing ChatGPT milik OpenAI. Platform ini memungkinkan pengguna berbagi percakapan melalui tautan, tetapi tautan ini tidak dilindungi dengan baik dari perayap mesin pencari. Ini bukan pertama kalinya masalah seperti itu terjadi; insiden serupa telah memengaruhi chatbot AI lainnya, termasuk ChatGPT, di mana riwayat chat pribadi sempat terekspos.

Langkah selanjutnya: Anthropic dilaporkan telah menghapus konten yang diindeks dari Google, dan perusahaan kemungkinan meninjau mekanisme berbaginya untuk mencegah kebocoran di masa depan. Pengguna disarankan untuk menghindari berbagi informasi sensitif dalam chat Claude dan memeriksa apakah percakapan mereka terekspos dengan mencari URL chat mereka. Google juga dapat menerapkan kontrol yang lebih ketat pada pengindeksan tautan bersama dari platform AI.