클로드 채팅 및 아티팩트가 구글을 통해 공개 노출

주말 동안 레딧 사용자들은 'site:claude.ai/share'와 같은 구글 검색 연산자를 사용하면 아티팩트를 포함한 공유된 클로드 대화 목록이 반환된다는 사실을 발견했습니다. 일부 공유된 채팅에는 건강 기록, 개인 회사 문서, 아동의 이름과 전화번호와 같은 민감한 정보가 포함되어 있었습니다. 이 문제는 클로드의 '채팅 공유' 기능에서 비롯되었는데, 이 기능은 URL을 가진 사람이라면 누구나 대화를 볼 수 있는 링크를 생성합니다. 앤트로픽은 공유 링크가 공개 포럼이나 소셜 미디어에 게시된 경우에만 검색 결과에 나타나며, 비공개로 전송된 링크는 숨겨진 상태로 유지된다고 밝혔습니다. 회사는 사용자가 공유를 제어하며 검색 엔진과 채팅 디렉토리를 공유하지 않는다고 강조했습니다. 월요일 오후 기준으로 테크크런치의 테스트 검색에서는 결과가 반환되지 않아 노출이 해결되었음을 나타냅니다. 수정 전에 퓨처리즘은 상세한 의료 보고서, 환자 이름이 포함된 임상 시험 결과, 아동의 이름과 전화번호가 담긴 문서, 그리고 내부 회사 문서를 발견했습니다. 노출된 아티팩트에는 코드와 업무 노트가 포함되었으며, '앤트로픽이 공유함'으로 표시된 한 채팅에서는 클로드가 외설물을 생성하는 내용이 있었는데, 이는 앤트로픽의 사용 정책을 위반하는 것입니다. 구글은 어떤 페이지가 공개될지 통제하지 않으며 사이트 소유자가 크롤링을 방지할 수 있는 도구를 제공한다고 밝혔습니다. 작년에도 수백 개의 클로드 채팅이 검색 엔진에 색인되는 유사한 문제가 발생한 바 있습니다.