Google арқылы ағып кету: Claude жарияланған чаттарынан сид-фразалар мен API кілттері табылды
25 шілдеде Reddit қолданушысы site:claude.ai/share іздеу сұрауы Anthropic компаниясының Claude AI-көмекшісімен жүздеген басқа адамдардың диалогтарын көрсететінін анықтады. Google индекстеген деректер арасында криптоәмиянның сид-фразасы, API кілттері, жеке деректері бар түйіндемелер және американдық әлеуметтік сақтандыру нөмірлерін еске түсіретін нөмірлер болды.
Сілтемелер іздеуге қалай түсті
Нәтижелерге тек пайдаланушылар «Бөлісу» функциясы арқылы жариялаған диалогтар ғана енді. Бұл опция мекенжайы бар кез келген адамға қолжетімді сілтеме жасайды, бірақ интерфейс бетті іздеу жүйесі индекстей алатыны туралы ескертпеген. Механика YouTube-тегі «жасырын» бейнелерге ұқсас: сілтеме арқылы бөлісуге болады, бірақ бейне іздеу арқылы табылмауы керек. Бұған Claude-да жоқ noindex мета-тегі жауап береді. Нәтижесінде кез келген жарияланған мекенжай автоматты түрде қарапайым индекстелетін бетке айналды.
Anthropic-тің robots.txt файлы дұрыс конфигурацияланған және жалпы чаттарды роботтардан жауып тастаған. Алайда бұл жеткіліксіз болды: Google логикасы бойынша, егер сілтеме ашық көздерде кездессе, айналып өтуге тыйым салу индекстеуге кедергі келтірмейді. Кіруге тыйым салынған робот ішкі noindex-ті де көрмейді. Сондықтан диалогтардың бір бөлігі бет туралы ақпарат жоқ деген белгімен нәтижелерде пайда болды — іздеу жүйесі басқа жарияланымдардан мекенжайды тіркеді, бірақ мазмұнын оқымады.
Сол мәселе жарияланған артефактілерге — пайдаланушылар Claude ішінде жинайтын қосымшаларға, бақылау тақталарына және құжаттарға да әсер етті. site:claude.ai/public/artifacts сұрауы бойынша есімдері бар жалақы кестелері, корпоративтік CRM жүйелерінен жүктеулер және шығарылмаған өнім жоспарлары табылды. 26 шілдеге қарай Anthropic noindex және nofollow тегтерін қосты, ал Google беттерді нәтижелерден алып тастай бастады. Жалпы чаттарға сілтемелерді Bing де көрсетті.
Ашық қолжетімділікте не қалды
Хат алмасулардың бір бөлігі көшірмелерге тарап үлгерді. GitHub-та Shared-Claude-Chats репозиторийі пайда болды, онда Claude-пен 453 және Grok-пен 519 диалогтың мұрағаты бар — барлығы 11 241 мәтіндік хабарлама. Қолжетімділікті Claude баптауларындағы құпиялылық бөлімінде алып тастауға болады, бірақ бұл тек әрі қарай қарауды жабады.
Ұқсас оқиға 2025 жылдың тамызында OpenAI-да болды, «Осы чатты іздеуге қолжетімді ету» функциясы мыңдаған диалогтарды Google, Bing және DuckDuckGo-ға жіберді. Ақпараттық қауіпсіздік директоры опцияны өшіріп, оны «қысқа эксперимент» деп атады. Сол чаттардың бір бөлігі әлі күнге дейін Internet Archive-та қолжетімді. Бұрын Google DeepSeek пайдаланушыларының диалогтарын, соның ішінде жұмыс құжаттары мен жеке хат алмасуларды да индекстеген.
Сарапшы пікірі: Бұл оқиға — тіпті ірі AI платформалары да әдепкі бойынша тиісті құпиялылық деңгейін әрдайым қамтамасыз ете бермейтінін тағы бір еске салу. Криптоқауымдастық үшін әсіресе алаңдататыны, сид-фразалар мен кіру кілттері қарапайым техникалық қателік салдарынан ашық қолжетімділікте қалуы мүмкін. AI көмекшілерінің пайдаланушыларына жариялау баптауларын мұқият тексеруді және қосымша тексерусіз «Бөлісу» функциясы арқылы сезімтал деректермен ешқашан бөліспеуді ұсынамын.