„Claude“ naudotojų pokalbiai atsidūrė „Google“ paieškoje – kaip to išvengti?

Pridėkite „Technaujienos.lt“ prie mėgstamų „Google“ šaltinių.

Pridėti

Šimtai dirbtinio intelekto įrankio „Claude“ naudotojų pokalbių kurį laiką galėjo būti randami naudojantis „Google“ ir kitomis paieškos sistemomis. Tarp viešai pasiekiamos informacijos buvo ne tik įprasti klausimai pokalbių robotui, bet ir asmeniniai, profesiniai bei galimai konfidencialūs duomenys.

Problema buvo susijusi su „Claude“ pokalbių bendrinimo funkcija. Naudotojui sukūrus specialią nuorodą, pokalbis tapdavo pasiekiamas kiekvienam, turinčiam šią nuorodą. Tačiau paaiškėjo, kad dalį tokių nuorodų galėjo aptikti ir į paieškos rezultatus įtraukti interneto paieškos sistemos.

Kaip pokalbiai atsidūrė „Google“ paieškoje?

Į problemą pirmiausia dėmesį atkreipė „Reddit“ bendruomenės nariai. Jie pastebėjo, kad įvedus specialią paieškos užklausą, apribojančią rezultatus „Claude“ bendrinamų pokalbių puslapiais, galima rasti daugybę kitų žmonių pokalbių. Pirminiame įraše teigta, kad net paprasta paieška pateikė didelį kiekį viešai pasiekiamų nuorodų.

Paaiškėjo, kad buvo aptikta šimtai „Anthropic“ pokalbių roboto susirašinėjimų. Kai kuriuose iš jų buvo asmeninės ir su darbu susijusios informacijos. Paieškos sistemos buvo išsaugojusios naudotojų nuspręstų bendrinti pokalbių nuorodas, todėl jas galėjo rasti ne tik numatyti gavėjai, bet ir daug platesnė interneto auditorija.

Kituose pranešimuose teigiama, kad tarp rastos medžiagos buvo medicininių dokumentų, įmonių vidaus informacijos, darbuotojų vertinimų ir dokumentų, kuriuose buvo vaikų vardai bei telefono numeriai. „Reddit“ komentatoriai taip pat skelbė aptikę gyvenimo aprašymų, teisinių konsultacijų ir su kriptovaliutų piniginėmis susijusios informacijos, nors ne visus bendruomenės pateiktus pavyzdžius pavyko nepriklausomai patvirtinti.

Tai nebuvo įprastas įsilaužimas į „Claude“ paskyras. Į paiešką pateko ne visi privatūs naudotojų pokalbiai, o tie, kuriems patys naudotojai buvo sukūrę bendrinimo nuorodas.

„Claude“ pagalbos centro duomenimis, sukuriant tokią nuorodą paskelbiama pokalbio kopija, apimanti iki to momento išsiųstas žinutes ir pokalbyje sukurtus dokumentus ar kitus „Artifacts“ elementus. Vėliau parašytos žinutės automatiškai nepridedamos, nebent naudotojas pats atnaujina bendrinamą kopiją.

„Anthropic“ teigia, kad bendrinamų pokalbių katalogų ar svetainės žemėlapių paieškos sistemoms nepateikia. Bendrovės aiškinimu, nuoroda galėjo patekti į paiešką tuomet, kai naudotojas ją paskelbė viešai pasiekiamoje svetainėje, forume, socialiniame tinkle ar kitoje paieškos sistemų tikrinamoje vietoje. Privačiai išsiųsta ir niekur viešai nepaskelbta nuoroda neturėtų būti automatiškai atrandama.

Vis dėlto incidentas išryškino didelį skirtumą tarp formuluočių „kiekvienas, turintis nuorodą“ ir „kiekvienas gali rasti paieškoje“. Žmonės dažnai tokias nuorodas supranta panašiai kaip neviešus vaizdo įrašus ar dokumentus – puslapis techniškai nėra privatus, tačiau jį turėtų matyti tik tie asmenys, kuriems nuoroda buvo tiesiogiai perduota.

Techninė problemos dalis susijusi su paieškos sistemų indeksavimo valdymu. Vien „robots.txt“ faile pateikto draudimo tikrinti puslapį gali nepakakti. Oficiali „Google“ dokumentacija nurodo, kad užblokuota nuoroda vis tiek gali patekti į paieškos indeksą, jeigu „Google“ ją aptinka kitose interneto svetainėse.

Norint aiškiai uždrausti puslapiui pasirodyti paieškoje, paprastai naudojama „noindex“ instrukcija. Tačiau paieškos robotui turi būti leidžiama atverti puslapį ir šią instrukciją perskaityti. Jeigu puslapis kartu užblokuotas per „robots.txt“, robotas gali nematyti „noindex“ žymos, o pati nuoroda vis tiek gali būti rodoma paieškos rezultatuose.

Liepos 27 dienos popietę pakartotinė „Google“ paieška daugelio anksčiau matytų rezultatų jau neberodė. Tai leidžia manyti, kad nuorodos buvo pašalintos iš indekso arba buvo pakeisti „Claude“ puslapių nustatymai. Tačiau paieškos rezultato panaikinimas automatiškai neišjungia pačios bendrinimo nuorodos, todėl ją išsaugoję žmonės vis dar gali turėti prieigą.

Ką turėtų padaryti „Claude“ naudotojai?

„Claude“ naudotojai gali patikrinti anksčiau bendrintus pokalbius atidarę paskyros nustatymus, pasirinkę privatumo skiltį ir šalia „Shared chats“ paspaudę valdymo mygtuką. Čia galima peržiūrėti aktyvias nuorodas ir išjungti tas, kurių nebereikia.

Ypač svarbu panaikinti nuorodas į pokalbius, kuriuose buvo įkelti asmeniniai dokumentai, telefono numeriai, adresai, medicininė informacija, slaptažodžiai, programinio kodo prieigos raktai ar įmonės vidaus duomenys. Išjungus nuorodą būsima prieiga gali būti sustabdyta, tačiau tai nepašalins kopijų, kurias kiti žmonės galėjo anksčiau atsisiųsti ar išsaugoti.

Incidentas dar kartą parodo, kad bet kokia dirbtinio intelekto pokalbio bendrinimo funkcija turėtų būti vertinama kaip viešas paskelbimas. Net jeigu puslapis iš pradžių nerodomas paieškoje, nuoroda gali būti persiųsta, įkelta į viešą platformą, išsaugota archyvavimo tarnyboje arba vėliau patekti į paieškos sistemų indeksą.