Konverzace s AI často působí jako soukromý prostor, kam uživatelé bez většího přemýšlení vkládají pracovní podklady, osobní informace nebo citlivé otázky. Nový případ kolem služby Claude ale ukazuje, že hranice mezi soukromým chatem a veřejným obsahem může být mnohem tenčí, než se zdá.
Uživatelé Redditu si o víkendu všimli, že ve vyhledávačích Google a Bing lze najít stovky sdílených konverzací Claude. Stačilo použít vyhledávací dotaz zaměřený na adresy ve formátu claude.ai/share. Ve výsledcích se objevovaly nejen běžné rozhovory, ale také veřejně dostupné výstupy vytvořené pomocí funkce Artifacts.
Mohlo by vás zajímat
Citlivé informace ve vyhledávačích
Rozsah zveřejněného obsahu vzbudil pozornost především kvůli tomu, co některé konverzace obsahovaly. Mezi dohledatelnými materiály se měly objevit firemní dokumenty, údaje související se zdravotní péčí, interní hodnocení zaměstnanců, životopisy, osobní zadání a dokonce i přístupové údaje k API.
Nešlo přitom nutně o prolomení zabezpečení nebo přímý únik dat ze systémů Anthropic. Problém souvisel hlavně s funkcí Share, která vytvoří veřejný odkaz na konkrétní podobu konverzace. Kdokoli, kdo tento odkaz získá, si může sdílený chat otevřít.
Potíž nastala ve chvíli, kdy uživatelé podobné odkazy vložili na veřejná fóra, sociální sítě nebo jiné weby. Vyhledávače je následně mohly objevit stejně jako jakoukoli jinou veřejně dostupnou stránku.
Fotogalerie
Robots.txt nemusí stačit
Anthropic sice používal soubor robots.txt, který vyhledávačům doporučoval, aby stránky se sdílenými chaty neprocházely. Takový pokyn ale není úplnou zárukou, že se adresa nikdy neobjeví ve výsledcích vyhledávání.
Pokud na stránku vede veřejný odkaz z jiného místa na internetu, vyhledávač může její existenci zaznamenat a za určitých okolností ji zařadit do indexu i bez běžného procházení obsahu. Pro spolehlivější zabránění indexaci je potřeba použít přímý pokyn noindex v kódu stránky nebo v odpovědi serveru.
Právě tento mechanismus podle dostupných informací na sdílených stránkách Claude chyběl. Po zveřejnění případu přitom výsledky s těmito adresami z Googlu rychle mizely, což naznačuje, že Anthropic podnikl kroky k omezení dalšího zpřístupňování.
Podobné problémy se netýkají jen Claude
Claude není první AI službou, u níž se veřejné odkazy dostaly do výsledků vyhledávání. V minulosti se podobná situace týkala také sdílených konverzací ChatGPT a problémům s dohledatelností veřejných chatů čelila i služba Grok.
Celý případ tak připomíná širší problém rychle rostoucího trhu s generativní AI. Platformy přidávají funkce pro snadné sdílení výstupů, spolupráci a publikování, uživatelé ale mohou veřejný odkaz stále vnímat jen jako něco, co pošlou jednomu konkrétnímu člověku.
Ve skutečnosti může být takový odkaz veřejnou webovou stránkou, kterou lze dále sdílet, archivovat nebo dohledat prostřednictvím vyhledávačů.
Jak zkontrolovat dříve sdílené konverzace
Uživatelé Claude by měli projít nastavení soukromí a zkontrolovat seznam dříve vytvořených veřejných odkazů. V nabídce Settings > Privacy > Shared Chats lze jednotlivým sdíleným konverzacím odebrat veřejný přístup.
Vyplatí se přitom zkontrolovat i starší odkazy. Konverzace, která byla původně sdílena jen kvůli rychlé konzultaci nebo prezentaci výstupu, může obsahovat informace, které už dnes nechcete nechávat dostupné mimo svůj účet.
Případ je zároveň varováním pro uživatele všech AI chatbotů: sdílený odkaz není totéž co soukromá zpráva. Před jeho vytvořením je dobré projít celý obsah konverzace a odstranit vše, co by se nemělo dostat mimo úzký okruh lidí.
