Переписки пользователей с Claude утекли в поисковую выдачу Google и Bing
Одна фраза в поисковой строке — и перед вами чужие резюме, рабочие переписки и личные вопросы к ИИ.
Дарья АрцыбашеваАвтор новостей
Сотни диалогов пользователей с нейросетью от Anthropic оказались доступны любому человеку через обычный поисковый запрос, сообщает Wired. Речь идет о ссылках, которые люди сами создавали через кнопку «поделиться» — так работает функция, позволяющая отправить конкретный диалог другу или коллеге по прямому URL.
Проблема в том, что эти адреса начали появляться в выдаче Google и Bing при простом поисковом запросе вида «site:claude.ai/share». Пользователи Reddit заметили это первыми и собрали больше 200 диалогов на 25 страницах поисковой выдачи. Часть переписок велась всего пару недель назад.
Содержание попавших в сеть чатов разное. Кто-то спрашивал совета в личной жизни, кто-то уточнял этические нормы и политические нюансы. Встречались резюме с реальными именами, телефонами и историей трудоустройства, черновики корпоративных постов про облачную безопасность и даже фрагменты рабочих исследований в сфере здравоохранения. Отдельно попадались личные и весьма откровенные диалоги — от ролевых сценариев до философских вопросов чат-боту о смысле жизни.
Технически история строится вокруг файла robots.txt — стандартного способа сообщить поисковым роботам, какие разделы сайта сканировать нельзя. Anthropic указала там запрет на индексацию общих чатов еще с сентября прошлого года, судя по архивным снимкам Wayback Machine. Но запрет в этом файле работает как рекомендация, а не жесткий барьер.
Google в собственной документации для разработчиков честно предупреждает: правила robots.txt игнорируются, если на страницу ведет ссылка откуда-то еще в интернете, а владелец сайта не поставил специальный тег noindex прямо на странице или в заголовке ответа сервера. Журналисты проверили выборку раскрытых страниц Claude и вообще не нашли там этого тега. Похожая логика действует и у Bing — компания подтверждает, что ориентируется именно на noindex, а не только на инструкции в общем файле сайта.
Проще говоря, запрет существовал, но был недостаточно строгим технически, а дополнительной защиты никто не поставил. За выходные доступ к индексации закрыли, и большинство ссылок из выдачи Google исчезло. В Bing на момент проверки поиск по тому же запросу все еще возвращал сотни результатов. Часть удаленных страниц люди успели сохранить и распространить отдельно, так что полностью стереть последствия уже не получится.
Представитель Anthropic заявила, что ссылки на переписки «не угадываются и не находятся сами по себе», если пользователь не поделился ими добровольно. Формально это правда — сама функция общего доступа работает. Но интерфейс кнопки «поделиться» сообщает только то, что ссылку сможет открыть «любой человек, у которого она есть», и ничего не говорит о риске попадания в поисковую выдачу.
Также недавно писали, что ученые научились отслеживать источник дипфейков. Подробности в статье.
GoogleНейросетиИскусственный интеллектПоделиться
