Чаты Gemini из Google AI Studio попали в поиск Google
Ключевые факты
- 1 Google Search индексировал URL-адреса чатов Gemini из Google AI Studio.
- 2 Содержимое чатов было доступно для просмотра пользователям, залогиненным в аккаунт из поддерживаемой страны.
- 3 Проблему обнаружил Гаган Готра.
- 4 Google устранил уязвимость, добавив 'noindex' теги.
В конце февраля 2024 года исследователь Гаган Готра обнаружил, что Google Search индексировал URL-адреса чатов, созданных пользователями в Google AI Studio с использованием модели Gemini. Это привело к тому, что содержимое этих чатов становилось доступным для просмотра любому пользователю, который был залогинен в аккаунте Google, относящемся к стране, где поддерживается AI Studio. Проблема заключалась в отсутствии метатега "noindex" на страницах чатов, что позволяло поисковым роботам Google их индексировать. После обнаружения и публичного сообщения об инциденте, Google оперативно устранил уязвимость, добавив необходимые теги для предотвращения дальнейшей индексации.