I link alle conversazioni condivise dall’assistente Claude AI di Anthropic sono stati rilevabili attraverso i risultati di ricerca di Google durante il fine settimana, esponendo al pubblico discussioni di utenti potenzialmente sensibili.
Notizie sulla sicurezza informatica rapporti che una scoperta pubblicato su Reddit questo fine settimana ha rivelato che centinaia di conversazioni condivise di Claude AI erano diventate pubblicamente accessibili tramite le ricerche su Google. Gli utenti che eseguivano query di ricerca specifiche, come “site:claude.ai/share”, potevano individuare e accedere a conversazioni che includevano consulenza legale, lavoro di ingegneria e discussioni personali senza richiedere collegamenti diretti ai proprietari della conversazione originale.
La piattaforma Claude AI include una funzione di condivisione che genera URL pubblici che consentono agli utenti di inviare le proprie conversazioni ad altre persone. Secondo il thread di discussione di Reddit, queste pagine condivise erano prive di tag “noindex” adeguati che avrebbero impedito ai crawler dei motori di ricerca di indicizzare il contenuto. Una volta che un collegamento di condivisione veniva distribuito online attraverso forum, piattaforme di social media o pubblicato accidentalmente pubblicamente, i motori di ricerca erano in grado di eseguire la scansione e indicizzare il contenuto completo della chat, rendendolo rilevabile tramite query di ricerca standard.
Secondo quanto riferito, le conversazioni esposte contenevano una varietà di materiale sensibile. Tra i contenuti accessibili figuravano discussioni sulla strategia legale da parte degli avvocati, insieme a sessioni di risoluzione dei problemi tecnici e frammenti di codice di ingegneri del software. Nel materiale indicizzato sono state incluse anche conversazioni personali e sensibili degli utenti.
Questo incidente rispecchia eventi precedenti che hanno coinvolto collegamenti condivisi ChatGPT, in cui un’indicizzazione pubblica simile ha trasformato quelli che gli utenti avrebbero potuto supporre fossero scambi privati in pagine Web ricercabili accessibili a chiunque con i termini di ricerca corretti.
Entro domenica, i risultati di ricerca di Google per le pagine di condivisione di Claude interessate erano in gran parte scomparsi dai risultati di ricerca. Questa scomparsa suggerisce o una rapida deindicizzazione a seguito di una maggiore attenzione al problema o una soluzione tecnica di backend implementata da Anthropic. Al momento della segnalazione iniziale, la società non aveva rilasciato una dichiarazione pubblica in merito alla situazione.
I ricercatori di sicurezza e gli utenti attenti alla privacy hanno sottolineato un’importante limitazione nella rimozione dei contenuti dai risultati di ricerca. Anche se i collegamenti potrebbero non essere più visualizzati nelle ricerche di Google, ciò non rende automaticamente inaccessibili i vecchi URL di condivisione. Chiunque abbia precedentemente salvato o aggiunto ai segnalibri un URL di condivisione potrebbe essere ancora in grado di accedere al contenuto della conversazione a meno che Anthropic non intraprenda un’azione lato server per revocare l’accesso a tali collegamenti specifici.
La natura delle conversazioni AI condivise va ben oltre le domande casuali. I professionisti utilizzano spesso strumenti come Claude per redigere contratti legali, eseguire il debug di codice sorgente proprietario, analizzare dati aziendali riservati e discutere questioni personali che richiedono discrezione. Quando queste pagine di conversazione diventano scansionabili dai motori di ricerca, i rischi associati vanno oltre il semplice imbarazzo e includono potenziali fughe di dati, esposizione alla proprietà intellettuale e violazioni della conformità normativa.
In risposta a questo incidente, gli utenti antropici stanno ricevendo forti raccomandazioni per adottare misure protettive. Gli utenti devono rivedere tutte le conversazioni condivise attive nelle impostazioni di Claude ed eliminare tutte le condivisioni che non sono più necessarie o che contengono informazioni sensibili. La pubblicazione di collegamenti di condivisione nei canali pubblici dovrebbe essere evitata del tutto. Si consiglia agli utenti di considerare le conversazioni AI condivise come potenzialmente pubbliche per impostazione predefinita, indipendentemente dal pubblico previsto.
Man mano che sempre più persone integrano l’intelligenza artificiale nella loro vita quotidiana, continuano a emergere nuove trappole per la privacy. Il direttore dei social media di Breitbart News, Wynton Hall, ha scritto il suo bestseller istantaneo Codice Rosso: La Sinistra, la Destra, la Cina e la corsa al controllo dell’IA servire come guida definitiva su come il movimento MAGA può creare posizioni sull’intelligenza artificiale a beneficio dell’umanità senza cedere il controllo della nostra nazione alla sinistra della Silicon Valley o permettere ai cinesi di conquistare il mondo.
Leggi di più su Notizie sulla sicurezza informatica qui.
Lucas Nolan è un reporter di Breitbart News che si occupa di questioni relative all’intelligenza artificiale, alla libertà di parola e alla censura online.
