Частные чаты Claude оказались доступны в результатах поиска Google и Bing

Частные разговоры с ИИ-чатботом Claude от Anthropic случайно стали общедоступными через результаты поиска Google и Bing, что привело к раскрытию конфиденциальных данных пользователей. Инцидент произошел, когда веб-сканеры проиндексировали общие ссылки на чаты Claude, которые должны были быть приватными, позволив любому просматривать обсуждения, вводя определенные фразы или URL-адреса.

Пострадавшие пользователи включают тех, кто использовал функцию «поделиться чатом» Claude, которая генерирует уникальную ссылку для частного обмена. Однако эти ссылки не были должным образом заблокированы от индексации поисковыми системами, что привело к раскрытию разговоров, содержащих личную информацию, бизнес-стратегии и другие конфиденциальные данные. Утечка подчеркивает уязвимость пользователей, доверившихся средствам контроля конфиденциальности платформы.

Это важно, потому что подрывает доверие к защите конфиденциальности ИИ-чатботов, особенно когда такие инструменты, как Claude, все чаще используются для чувствительных задач, таких как терапия, юридические консультации и корпоративное планирование. Раскрытие может привести к репутационному ущербу, краже личности или утечке конкурентной разведки для пострадавших лиц и организаций.

Согласно источнику, проблема была обнаружена, когда исследователь безопасности Йоханн Ребергер нашел ссылки на чаты Claude в результатах поиска Google и Bing. Anthropic подтвердила проблему 14 марта 2025 года, заявив, что затронут небольшой процент общих ссылок. Компания не раскрыла точное количество раскрытых чатов, но сообщила, что работает над удалением ссылок из поисковых систем.

Предыстория: Это не первый случай, когда ИИ-чатботы сталкиваются с проблемами конфиденциальности. В 2023 году сотрудники Samsung случайно раскрыли коммерческие тайны через ChatGPT, и аналогичные инциденты происходили с другими чатботами. Ранее Anthropic внедрила меры для предотвращения индексации, но последний инцидент показывает, что эти меры были недостаточными.

Anthropic с тех пор обновила свой файл robots.txt, чтобы заблокировать сканерам доступ к общим ссылкам на чаты, и связывается с пострадавшими пользователями. Компания советует пользователям избегать обмена конфиденциальной информацией в чатах и удалять общие ссылки после использования. Инцидент может привести к более строгим нормам обработки данных ИИ и подтолкнуть компании к внедрению более надежных настроек конфиденциальности по умолчанию.