Утечка данных пользователей Claude через индексацию ссылок
I@itcnewsruавтор про «tech»
1 месИз-за отсутствия тега noindex в функции «Поделиться ссылкой» чаты и артефакты Claude попали в поисковую выдачу Google, Brave и Yahoo.
Публичные чаты с ИИ могут содержать ваши личные данные, которые уже попали в поисковики.
- Личная информация, включая ключи доступа и документы, оказалась в открытом доступе.
- Поисковые системы проиндексировали ссылки, которыми пользователи делились ранее.
- Необходимо проверить настройки приватности в Claude и отозвать все активные ссылки.
Утечка через генерацию ссылок: общие чаты и артефакты Claude попали в поисковую выдачу
На Reddit разгорелся скандал вокруг конфиденциальности данных в Claude. Выяснилось, что при использовании функции «Поделиться по ссылке» диалоги и созданные артефакты публиковались без запрета на индексацию (noindex), из-за чего поисковые роботы начали внесение этих страниц в открытые базы.
В результате в поисковой выдаче Google, Brave и Yahoo оказались личные данные пользователей: от API-ключей и адресов криптовалютных кошельков до резюме, номеров телефонов и рабочих документов. На текущий момент Anthropic заблокировала индексацию для Google через правила robots.txt, однако часть ссылок всё ещё остается доступной в других поисковиках и веб-архивах.
Для защиты персональной информации пользователям рекомендуют перейти в Настройки → Конфиденциальность → Ваши данные → Общие чаты → Управление и отозвать доступ ко всем ранее сгенерированным ссылкам.
Кратко (AI)
В сервисе Claude была обнаружена уязвимость, из-за которой публичные ссылки на чаты и артефакты индексировались поисковыми системами. В результате в открытый доступ попали конфиденциальные данные пользователей, включая API-ключи и личные документы. Anthropic уже внедрила ограничения в robots.txt, но пользователям рекомендуется вручную отозвать доступ к ранее созданным ссылкам.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖