Šta se desilo?

Javno dostupne veze za deljenje razgovora sa Anthropic-ovim Claude AI asistentom pojavile su se u rezultatima Google pretrage. Korisnici su mogli pristupiti stotinama deljenih konverzacija jednostavnom pretragom, bez potrebe za direktnim linkovima od vlasnika. Problem je nastao jer su stranice sa deljenim čatuovima nedostajale zaštitne noindex tagove, što je omogućilo pretraživačima da indeksiraju osjetljiv sadržaj.

Koga pogađa?

Rizik je posebno ozbiljan za pravnike, inženjere i IT stručnjake koji koriste Claude za ozbiljne poslove - pravljenje ugovora, analizu koda, diskusiju poslovnih podataka i rešavanja tehničkih problema. Takođe su pogođeni svi ostali korisnici koji su deljeni privatne ili osjetljive razgovore, uključujući studente, istraživače i odelni lica koja diskutuju lične stvari.

Kako se zaštititi?

  • Pregledajte sve aktivne deljene konverzacije u postavkama vašeg Claude naloga
  • Obrisite sve deljene linkove koje vise ne trebate
  • Nikada ne delite linkove ka konverzacijama na javnim platformama, forumima ili društvenim mrežama
  • Tretmirajte deljene čatuove kao potencijalno javne - izbegavajte unošenje osjetljive informacije
  • Redovno pratite notification o zakrpama i ažurnjenjima od strane Anthropic-a

Tehnički detalji

Problem je nastao jer su deljene stranice (na adresi claude.ai/share) nedostajale HTML noindex meta-tagove koji bi sprečili pretraživače da indeksiraju sadržaj. To je omogućilo da Google crawler-i pristupe i katalogizuju kompletan tekst konverzacija. Nakon što se problem pojavio na Reddit-u, većina zahvaćenih stranica je brzo uklojena iz Google rezultata, verovatno zahvaljujući brzoj deindeksaciji ili zahvati sa strane Anthropic-a. Međutim, bilo ko ko je ranije čuvao linkove može i dalje pristupiti sadržaju osim ako Anthropic ne opozvuče pristup na serverskoj strani.

Zašto je važno za region

Ovaj incidenta podseća na sličan problem koji je već zahvatio ChatGPT, pokazujući da se isti rizici ponavljaju kod različitih AI platformi. U regionu Balkana, gde se AI alatima sve više koriste u poslovnom okruženju, ova proslava je posebno relevantna - kompanijama i stručnjacima je važno razumeti kako su njihove konverzacije sa AI asistentima zaštićene. Nedoslednost u primeni privatnosti može dovesti do procurivanja poverljive poslovne informacije ili intelektulane svojine.

Preporuka Sajber Radara

Sve korisnike Claude-a apelujemo da odmah pregledate svoje deljene konverzacije i obrisite one koje vise ne trebate. Sve dok platforme ne primene dosledne zaštite - poput noindex tagova, autentifikacije ili linkova koji ističu - tretirajte deljene AI razgovore kao potencijalno javne dokumente.