Sztuczna inteligencja

Prywatność naruszona: czaty Claude AI ujawnione online

1 min read

Prywatność naruszona: czaty Claude AI ujawnione online
Photo: Lightsaber Collection · Unsplash
0 0
XWhatsAppTelegramLinkedIn

Setki rozmów między użytkownikami a chatbotem Claude firmy Anthropic zostały znalezione publicznie dostępne w sieci 27 lipca 2026 roku. Ujawnione dane obejmowały logi czatów, które nie były przeznaczone do publicznego wglądu, co natychmiast wzbudziło obawy o prywatność.

Incydent dotyczy osób, które rozmawiały z Claude, ponieważ ich prywatne wymiany zdań – potencjalnie zawierające dane osobowe, opinie lub wrażliwe pytania – zostały przypadkowo udostępnione każdemu, kto miał link. Anthropic nie ujawnił dokładnej liczby dotkniętych użytkowników, ale odkrycie objęło setki sesji czatów.

To naruszenie ma znaczenie, ponieważ podważa zaufanie użytkowników do platform czatów AI, gdzie poufność jest często zakładana. Według doniesień, czaty były dostępne z powodu błędnej konfiguracji funkcji udostępniania danych, co podkreśla ryzyko przechowywania danych konwersacyjnych bez solidnych kontroli dostępu.

Szczegóły pozostają ograniczone, ale problem wyszedł na jaw 27 lipca 2026 roku, gdy badacz bezpieczeństwa znalazł ujawnione czaty i powiadomił Anthropic. Firma potwierdziła incydent i oświadczyła, że luka została szybko naprawiona. W czatach nie było danych finansowych ani haseł, ale treść była zróżnicowana – od swobodnych rozmów po profesjonalne porady.

To nie pierwszy raz, gdy logi czatów AI zostały ujawnione; podobne incydenty miały miejsce na innych platformach, często z powodu błędu ludzkiego lub błędnych konfiguracji systemu. Anthropic wcześniej podkreślał swoje zaangażowanie w prywatność i bezpieczeństwo, w tym środki takie jak anonimizacja danych i ograniczone okresy przechowywania.

Anthropic poinformował, że bada przyczynę źródłową i wdroży dodatkowe zabezpieczenia, aby zapobiec powtórce. Firma planuje powiadomić dotkniętych użytkowników i może przejrzeć swoje praktyki przetwarzania danych. Regulatorzy mogą również przyjrzeć się incydentowi, ponieważ przepisy o ochronie danych wymagają szybkiego ujawniania naruszeń dotyczących danych osobowych.

Sources

Report / request removal

Related

Comments

No comments yet. Be the first.