Megosztott Claude chatek és Artifactok kerültek nyilvánosságra a Google keresőben
Súlyos adatvédelmi aggályok merültek fel az Anthropic cég kapcsán, miután kiderült, hogy a felhasználók által megosztott Claude chatek és a népszerű Artifactok bekerültek a Google keresőjének nyilvános találatai közé. A váratlan szivárgás során számos olyan bizalmas információ is indexelésre került, mint a felhasználók személyes adatai, különböző jogi kérdések, látszólagos API kulcsok, valamint úgynevezett vibe-coded alkalmazásadatok. Az incidens különösen érzékenyen érinti azokat a felhasználókat, akik abban a hiszemben osztották meg hivatkozásaikat, hogy azok rejtve maradnak a nyilvánosság elől, és a keresőmotorok nem indexelik majd a tartalmaikat.
Az eset hátterében az áll, hogy a Google webkutatói, vagyis a crawlerek akadálytalanul elérték és feltérképezték ezeket a megosztott beszélgetési linkeket. Az Anthropic által fejlesztett innovatív Artifacts funkció, amely lehetővé teszi a felhasználók számára, hogy különféle kódokat, dokumentumokat vagy vizuális elemeket hozzanak létre és osszanak meg a chaten belül, kiemelt szerepet kapott a szivárgásban. Mivel ezeket a tartalmakat gyakran valós projektekhez, fejlesztésekhez vagy akár munkahelyi feladatokhoz használják, a nyilvánosságra kerülésük komoly biztonsági kockázatot jelent mind a magánszemélyek, mind a vállalkozások számára.
Ez az eset rávilágít arra, hogy a modern AI eszközök használatakor milyen kritikus fontosságú a biztonságos adatkezelés és a megosztási beállítások alapos ismerete. Ahogy az LLM technológiák egyre mélyebben beépülnek a mindennapi munkafolyamatokba és a startupok fejlesztéseibe, a felhasználók gyakran akaratlanul is érzékeny információkat osztanak meg a felhőalapú rendszerekben. A mostani incidens figyelmeztetésként szolgál mind a fejlesztők, mind a szolgáltatók számára, hogy szigorúbb indexelési védelmet és átláthatóbb adatvédelmi protokollokat kell biztosítaniuk annak érdekében, hogy a magánszemélyek adatai ne váljanak nyilvános keresési találatokká.
- A megosztott beszélgetések linkjeit indexelték a Google webkutatói (crawlers).
- Érzékeny adatok, beleértve a személyes adatokat és a lehetséges API kulcsokat, is találhatók voltak az eredmények között.
- Az Anthropic „Artifacts” funkcióját kifejezetten említették a szivárgás részeként.
- --