وقتی «اشتراک با لینک» یعنی «پخش در گوگل» | فاجعه ایندکسشدن چتهای Claude
زمان مطالعه: ۱ دقیقه و نیم
#هوشمصنوعیدیروز معلوم شد با یک ترفند ساده جستوجو در گوگل، میشه به هزاران مکالمه خصوصیِ کاربران با چتبات Claude دسترسی پیدا کرد. ماجرا از این قراره:
یک کاربر با استفاده از یک Google Dork ساده (چیزی شبیه site:claude.ai/share) نشون داد که تمام چتهایی که کاربرها با گزینه «Share» به اشتراک گذاشته بودن، توسط گوگل ایندکس شدن و برای همه قابل سرچ هستن. مشکل اصلی اینجاست: «اشتراک با یک لینک» قرار نبوده به معنی «پخش همگانی روی موتور جستوجو» باشه.حالا این یک نقض حریم خصوصی گسترده و اشتباه بزرگ از سمت Anthropic هست. راهحل سادهای وجود داشته که رعایت نشده: استفاده از تگ noindex تا موتورهای جستوجو این صفحات رو ایندکس نکنن، مخصوصا که OpenAI هم دقیقا همین اشتباه رو سال قبل مرتکب شده بود و درسش گرفته نشده.
چه چیزهایی لو رفت؟کاربرها بین این چتها به موارد نگرانکنندهای برخوردن:
ساخت یک crypto wallet همراه با نمایش کامل private keyها یک وکیل که میپرسید آیا باید تخلف حرفهای خودش را گزارش کنه یا نه اطلاعات حساس شخصی مثل رزومه، اسم کامل افراد و حتی شمارههای شناسایی حجم زیادی محتوای کاملا نامناسب که گاهی حتی با برچسب «shared by Anthropic» ظاهر میشددو مسئله جدا از هم وجود داره. اول اینکه خودِ کاربرها این چتها رو با گزینه Share عمومی کرده بودن (خطای کاربر)، و دوم اینکه Anthropic باید با یک تگ ساده جلوی ایندکسشدن این صفحات رو میگرفت (خطای شرکت). مسئولیت اصلی متوجه طراحیِ ناقصِ این قابلیته.
واکنش و راهحل بعد از وایرالشدن ماجراشرکت Anthropic بهسرعت مشکل رو در گوگل برطرف کرد و نتایج شروع به ناپدیدشدن کردن. اما کاربرها گزارش دادن که همون چتها برای مدتی هنوز روی Bing و Brave Search در دسترس بودن.
پیشنهاد میشه همین حالا برید سراغ تنظیمات و چتهای اشتراکی خودتون رو چک کنید:
Settings → Privacy → Shared Chats
همچنین هیچوقت اطلاعات حساس (کلید رمزارز، داده شخصی، مسائل حقوقی و...) رو حتی در حالت «اشتراک خصوصی» وارد نکنید.
منبع:
https://www.reddit.com/r/ClaudeAI/comments/1v6fiyj/you_can_view_a_lot_of_shared_conversations_via/
ما رو به دوستانتون معرفی کنین 
«Instagram 
@Pyramid_Research»
