Утечка чатов Claude AI: конфиденциальные данные пользователей индексировались поисковиками
Ключевые факты
- 1 Конфиденциальные чаты Claude AI были проиндексированы поисковыми системами.
- 2 Обнаружены чувствительные данные: ключи криптокошельков, юридические вопросы, резюме.
- 3 Проблема выявлена с помощью оператора site:claude.ai/share.
- 4 Директива Disallow: /share/* в robots.txt не предотвратила индексацию полностью.
- 5 Google деиндексировал чаты после вмешательства Anthropic.
- 6 Другие поисковики (например, Brave) могут до сих пор показывать эти данные.
В марте 2024 года стало известно, что конфиденциальные чаты, которыми пользователи делились в Claude AI, были проиндексированы поисковыми системами, включая Google. Это позволило обнаруживать чувствительную информацию, такую как ключи криптокошельков, юридические консультации и резюме, используя оператор site:claude.ai/share. Проблема возникла из-за того, что, несмотря на наличие директивы Disallow: /share/* в файле robots.txt (которая, по данным поста, была добавлена еще в январе, хотя большинство публичных сообщений о фиксе датируются мартом), эта директива влияет на сканирование, но не всегда на индексацию уже известных страниц. Для полного удаления из индекса требовались дополнительные меры, такие как noindex мета-теги или запросы на удаление. Разработчик Claude AI, компания Anthropic, оперативно отреагировала на проблему и сотрудничала с Google для деиндексации этих чатов. В результате, в Google они уже не отображаются, однако в других поисковых системах, таких как Brave, эти данные все еще могут быть доступны. Пользователям рекомендуется проверить свои настройки конфиденциальности в Claude AI.