Google上大量Claude对话和Artifacts被公开曝光
Anthropic
Reddit用户使用搜索运算符在Google上发现大量Claude对话和Artifacts可公开搜索。暴露的数据包括健康记录、公司文件和儿童个人信息。Anthropic将问题归因于用户公开分享链接,而非平台漏洞。
上周末,Reddit用户发现,使用“site:claude.ai/share”等谷歌搜索运算符会返回大量共享的Claude对话记录,包括Artifacts。一些共享聊天记录包含敏感信息,如健康记录、私人公司文件以及儿童姓名和电话号码。该问题源于Claude的“共享聊天”功能,该功能生成的链接允许任何拥有链接的人查看对话内容。Anthropic表示,只有当用户将共享链接发布在公共论坛或社交媒体上时,这些链接才会出现在搜索结果中,而私下发送的链接会保持隐藏。该公司强调,用户控制着共享行为,并且他们不会向搜索引擎提供聊天目录。截至周一下午,TechCrunch的测试搜索未返回任何结果,表明该暴露问题已得到修复。在修复前,Futurism发现了一份详细的医疗报告、包含患者姓名的临床试验结果、包含儿童姓名和电话号码的文件,以及内部公司文档。暴露的Artifacts包括代码和工作笔记,还有一个标记为“由Anthropic共享”的聊天记录显示Claude生成了色情内容,这违反了Anthropic的使用政策。谷歌表示,它不控制哪些页面是公开的,并为网站所有者提供了防止爬取的工具。去年曾发生过类似事件,当时数百个Claude聊天记录被搜索引擎索引。
来源: TechCrunch AI —
原文
