Lägg till som favorit
Foto: Förhandsbild från källan: Techcrunch.com
Privata AI-chattar i Claude exponerades via Google och Bing
Ett stort antal konversationer och interaktiva dokument från AI-tjänsten Claude har under helgen kunnat hittas via Googles sökfunktion. Problemet upptäcktes av användare på Reddit som märkte att specifika sökoperatörer kunde användas för att blottlägga delade chattar. Bland det exponerade materialet rapporteras det ha funnits känsliga uppgifter såsom patientjournaler, privata företagsdokument, kryptonycklar till plånböcker, API-nycklar, inloggningsuppgifter samt namn och telefonnummer till barn.
Händelsen tros härröra från Claudes funktion för att dela chattar, där länkar skapas för att andra ska kunna se ett samtal. Tekniskt sett saknade sidorna så kallade noindex-taggar, vilket gjorde att sökmotorer som Google och Bing kunde indexera dem så snart länkarna publicerats öppet, exempelvis i forum. Det amerikanska företaget Anthropic hävdar att ansvaret ligger hos användarna och menar att länkar endast indexeras om de publicerats offentligt, men bolaget stängde av möjligheten för sökmotorer att indexera sidorna under måndagen.
Enligt rapporter från bland annat Futurism och Fortune innehöll det läckta materialet även interna arbetsanteckningar, kod och i ett enskilt fall sexuellt explicit innehåll. Incidenten är inte unik; liknande läckor har rapporterats för både OpenAI:s ChatGPT, Metas AI-app samt Elon Musks Grok. TechCrunch uppger att sökningarna inte längre ger resultat, vilket tyder på att problemet nu har åtgärdats.
