Korisnici Reddita su ovog vikenda tvrdili da se stotine javno deljenih razgovora sa Claude AI pojavljuju u Google pretrazi, pretraživi po upitu "site:claude.ai/share". Prema navodima, medju indeksiranim stranicama nasli su se razgovori sa pravnim savetima, tehnickom dokumentacijom, izvornim kodom, poslovnim planovima i licnom prepiskom, a pojedini korisnici su naveli i da su videli podatke koji lice na kredencijale i informacije vezane za kriptovalute, sto do sada nije nezavisno potvrdjeno.
Anthropic je reagovao demantujuci da je kompanija namerno omogucila indeksiranje. Glasnogovornica Gabi Kertis (Gabby Curtis) je izjavila da Anthropic "ne dostavlja pretraživacima direktorijume ili mape sajta sa deljenim razgovorima i blokira alate za indeksiranje", prenosi portal Hackread. Prema njenim recima, do pojavljivanja stranica u pretrazi dolazi kada korisnici sami objave linkove na javno dostupnim sajtovima ili drustvenim mrezama, gde ih zatim pretraživaci pronadju posredno, a ne direktnim citanjem Claude servera.
Kako funkcionise deljenje razgovora na Claude-u
Anthropicova funkcija deljenja omogucava korisnicima da naprave javni snimak odredjenog razgovora i posalju link drugoj osobi, slicno kao sto to rade i ChatGPT i Gemini. Razgovori ostaju privatni po podrazumevanim podesavanjima i moraju biti rucno deljeni preko menija za deljenje da bi dobili javnu adresu. Anthropic naglasava da pogodjene stranice nisu bile privatni razgovori povuceni iz korisnickih naloga, vec upravo te svesno kreirane javne kopije.
Problem, prema navodima na drustvenim mrezama, lezi u tome sto deljene stranice navodno nisu imale efikasnu "noindex" oznaku koja pretraživacima signalizira da sadrzaj ne treba prikazivati u rezultatima. Ako neko podeli link na forumu, u dokumentaciji ili na drustvenoj mrezi, Google ga moze pronaci i indeksirati isto kao i svaku drugu javno dostupnu veb stranicu, nezavisno od toga da li je Anthropic tu stranicu prijavio pretraživacu.
Rezultati pretrage uglavnom nestali
Do nedelje uvece, prema izvestajima nekoliko bezbednosnih portala, vecina spornih rezultata je nestala iz Google pretrage. Nije razjasnjeno da li je do toga doslo zbog intervencije samog Googla, izmene na Anthropicovoj strani ili kombinacije oba faktora. Bezbednosni istrazivaci upozoravaju da uklanjanje iz zivih rezultata pretrage ne znaci i potpuno brisanje traga: kesirane kopije, arhivirane verzije stranica, istorija pregledanja, oznaceni linkovi i snimci ekrana mogu i dalje sadrzati osetljive podatke.
Slican slucaj sa Google Bardom 2023. godine
Ovo nije prvi put da funkcija deljenja razgovora kod nekog AI cet-bota izazove ovakav problem. Portal Hackread podseca da je u septembru 2023. Google potvrdio da je vise od 300 javnih stranica sa razgovorima iz Barda, prethodnika Gemini-ja, bilo indeksirano u pretrazi, sto je kompanija tada oznacila kao nenamerno i pocela da uklanja. Slican obrazac, korisnik svesno deli link, pretraživac ga zatim indeksira bez posebne najave, ponovio se i kod konkurentskih servisa u godinama koje su usledile.
Sporne tvrdnje i osporavanja
Nisu svi izvestaji o razmerama incidenta jednoglasni. Sajt za proveru cinjenica LatestLY naveo je da prilikom sopstvene provere nije uspeo da pronadje nijedan aktivan rezultat po upitu "site:claude.ai/share" i da tvrdnje o izlozenosti API kljuceva i licnih dokumenata poticu prvenstveno od pojedinacnih objava na drustvenim mrezama, bez nezavisne potvrde iz vise izvora. Ta analiza je oznacila tvrdnje kao nepotvrdjene i pozvala na oprez pre deljenja informacija dalje, iako Anthropicovo sopstveno saopstenje istovremeno posredno priznaje da je do indeksiranja bar jednog broja stranica doslo, samo objasnjava mehanizam drugacije od onoga sto tvrde korisnici na Redditu.
Ova razlika u tumacenju, da li je rec o ozbiljnom bezbednosnom propustu ili o ocekivanoj posledici toga sto korisnici sami objavljuju javne linkove, ostaje nerazjasnjena bez detaljnije revizije od strane samog Anthropica ili nezavisnih istrazivaca. Kompanija do sada nije objavila zvanicno saopstenje na svom blogu posveceno konkretnom incidentu, vec je odgovor dat isključivo putem izjave za medije.
Kontekst: bezbednost AI asistenata pod povecalom
Vest o deljenim razgovorima stize samo dan nakon sto je nezavisno objavljen i drugi propust vezan za Anthropicove proizvode, takozvani SharedRoot bag u aplikaciji Claude Cowork koji je, prema ranijim navodima, mogao da otvori pristup fajlovima na Mac racunarima. Iako su ta dva slucaja tehnicki nepovezana, jedan se odnosi na desktop aplikaciju a drugi na funkciju deljenja razgovora u pretrazivacu, zajedno ukazuju na to da bezbednosni istrazivaci i korisnici sve pomnije prate kako Anthropicovi proizvodi rukuju osetljivim podacima, sto je ocekivano s obzirom na to koliko se Claude danas koristi za poslovne i tehnicke zadatke.
Za korisnike ovo prakticno znaci da funkcija deljenja treba da se tretira kao objavljivanje sadrzaja na javnom internetu, a ne kao slanje privatne poruke. Svaki razgovor koji sadrzi lozinke, kljuceve za pristup, finansijske podatke ili poslovne tajne, a deli se javnim linkom, moze u nekom trenutku postati vidljiv sirem krugu ljudi nego sto je posiljalac nameravao.
Slicna pitanja postavljala su se i povodom drugih generativnih alata, od Microsoftovog Copilot-a do OpenAI-jevog ChatGPT-a, cije su deljene sesije takodje u proslosti zavrsavale u pretrazi kada bi korisnici linkove objavili na javno dostupnim mestima. Bezbednosni strucnjaci u ovakvim slucajevima obicno savetuju kompanijama da funkciju deljenja podrazumevano oznace kao neindeksiranu i da jasno upozore korisnika pre nego sto link postane javan, dok od korisnika ocekuju da tretiraju svaki javni link kao trajno dostupan sirokoj publici.
Često postavljana pitanja
Da li su privatni razgovori na Claude-u bili izlozeni?
Prema Anthropicu, ne. Izlozene stranice su bile iskljucivo one koje su korisnici sami svesno podelili preko funkcije za javno deljenje, a ne razgovori povuceni direktno iz privatnih naloga.
Da li je Anthropic namerno dozvolio Google-u da indeksira te stranice?
Kompanija to demantuje. Glasnogovornica je navela da Anthropic ne salje pretraživacima mape sajta niti direktorijume sa deljenim razgovorima i da aktivno blokira indeksiranje, a da do pojavljivanja u pretrazi dolazi kada korisnici sami objave linkove na javno dostupnim mestima.
Da li su tvrdnje o izlozenim lozinkama i kriptovalutama potvrdjene?
Ne u potpunosti. Deo izvestaja, ukljucujuci nezavisnu proveru cinjenica, nije uspeo da pronadje aktivne rezultate pretrage niti nezavisno potvrdi navode o izlozenim kredencijalima, pa te tvrdnje za sada ostaju delimicno nepotvrdjene.
