Több, a Claude belső interaktív miniappjaiból és beszélgetéseiből (az úgynevezett Artifaktumok és megosztott chatek) létrehozott megosztott linkről derült ki a hétvégén, hogy Google-kereséssel visszakereshetők voltak. Reddit-felhasználók fedezték fel, hogy olyan keresési operátorokkal, mint a „site:claude.ai/share”, hosszú listát lehet előhívni a nyilvánosan megosztott beszélgetésekből. A beszámolók szerint egyes találatok között egészségügyi feljegyzések, céges belső dokumentumok, valamint gyerekek nevei és telefonszámai is szerepeltek.
Mi történt és miért jelent problémát
A szivárgás forrásának a Claude „share chat” (beszélgetés megosztása) funkciója tűnik: ez lehetővé teszi, hogy a felhasználók olyan URL-t hozzanak létre, amelyhez az adott link birtokában bárki hozzáférhet. A felület maga is figyelmeztet: „Anyone with the link can view.” A megfogalmazás arra utal, hogy a funkció elsősorban kisebb csoportokkal, barátokkal vagy kollégákkal való megosztásra szolgál, nem pedig az egész internet számára történő közzétételre. Például a Google Docs is kínál hasonló linkmegosztást, de az ott létrehozott dokumentumok nem feltétlenül kerülnek be a Google által indexelt találatok közé.
Válaszok és magyarázatok
Anthropic részéről az volt a reakció, hogy a megosztott linkek csak akkor jelennek meg a keresési eredmények között, ha valahol nyilvánosan közzétették őket olyan helyen, amelyet a keresőmotorok be tudnak járni — például fórumon vagy közösségi médiában. A vállalat közleményében Amie Rotherham az alábbiakat írta: „We give people control over sharing their Claude conversations publicly, and in keeping with our privacy principles, we do not share chat directories or sitemaps with search engines like Google. These shareable links are not guessable or discoverable unless people choose to share them themselves. When someone shares a conversation, they are making that content publicly accessible, and like other public web content, it may be archived by third‑party services.”
Anthropic tehát a felhasználókat tette felelőssé azért, hogy a megosztott linket nyilvánosan publikálták-e olyan helyen, ahol a keresők megtalálhatták.
Milyen anyagok kerültek elő és korábbi esetek
A probléma először egy Reddit‑felhasználó által lett kiemelve szombaton, és a 404 Media első riportját hétfő reggel közölte. A TechCrunch hétfő délutáni tesztje szerint, amely a Reddit‑posztban leírt módszert követte, már nem adott találatot — ez arra utal, hogy a láthatóvá válás valamilyen módon orvosolva lett.
Mielőtt a hiba javítva lett volna, a Futurism jelentése szerint találtak „egy valós beteg részletes orvosi jelentését, klinikai vizsgálati eredményeket paciensnevekkel, dokumentumokat, amelyek kisiskolás korú gyerekek neveit és telefonszámait tartalmazták, belső használatra szánt vállalati anyagokat, valamint munkavállalói értékeléseket, amelyek dolgozók személyes adatait tartalmazták.”
Kiszivárgott Artifaktumok között voltak kódok és munkamegjegyzések is. A Fortune szerint legalább egy esetben egy „shared by Anthropic” címkével ellátott chatben a Claude erotikus tartalmat is generált. Anthropic használati szabályzata megtiltja a Claude számára a szexuálisan expliciten megfogalmazott tartalmak létrehozását; az ilyen irányú elérésére irányuló módszerek (ismétlődő vagy kreatívan keretezett promptokkal) a főbb AI‑modelleknél időről időre felbukkannak. A közölt anyagokból nem egyértelmű, miként keletkezett az adott erotikus tartalom, és Anthropic részéről erre az esetre vonatkozó konkrét megkeresésre a TechCrunch még nem kapott választ.
Keresőmotorok és korábbi indexelések
A Google szóvivője, Ned Adriance azt mondta a TechCrunchnak: „Neither Google nor any other search engine controls what pages are made public on the web, and these pages were indexed across many search engines. We give site owners clear controls to decide whether pages can be crawled or indexed, and we always respect those directives.” Más szóval a keresők a nyilvános weboldalakat indexelik, de a webhelytulajdonosoknak rendelkezésére állnak irányítók, hogy engedélyezzék vagy megtiltsák a feltérképezést.
A mostani esemény nem az első hasonló eset: tavaly a Forbes beszámolt arról, hogy több száz Claude‑beszélgetést indexeltek a keresők — akkor a Google azt jelezte, hogy valamivel 600 alattira becsülte az indexelt beszélgetések számát, mielőtt ezek eltűntek a találatok közül. Múlt évben a 404 Media azt is közölte, hogy egy kutató mintegy 100 000 ChatGPT‑beszélgetést tudott összegyűjteni, amelyek megosztásra voltak állítva.
Mit tehetnek a felhasználók
Ha valaki át akarja tekinteni, hogy mely Claude‑beszélgetéseihez adott meg nyilvános linket, a beállításoknál ellenőrizheti: Settings -> Privacy -> Shared Chats.
A történet rávilágít arra, hogy a megosztási linkek létrehozása kényszerűen visszaélés‑ és indexelési kockázatot hordozhat, ha a linket valamilyen nyilvános felületen közzéteszik vagy onnan begyűjti egy harmadik fél szolgáltatása.
