تلگرام
بیت‌کوین

چت‌های مشترک کلود به طور مخفیانه در گوگل منتشر شدند

با خطای عدم افزودن برچسب ‎noindex‎، مکالمات کلود بر روی نتایج جستجو در گوگل ظاهر شدند و حاوی داده‌های حساس شدند، اما مشکل پس از اصلاح حل شد.

دیکریپت۳ ساعت پیش۱ دقیقه
چت‌های مشترک کلود به طور مخفیانه در گوگل منتشر شدند

در تاریخ ۲۵ ژوئیه، یکی از کاربران ردیت با جستجوی ساده در گوگل که عبارت ‎site‎:‎claude.ai‎/‎share‎ را تایپ کرده بود، صدها مکالمه کامل و قابل خواندن در کلود را یافت. این مکالمات حاوی اطلاعات حساس از جمله اطلاعات کیف پول ارز دیجیتال، شماره‌های تأمین اجتماعی، گفتگوهای حقوقی و دیگر داده‌های خصوصی بودند.

مشکل اصلی از نبود برچسب ‎noindex‎ در صفحات اشتراک‌گذاری کلود ناشی می‌شود. در حالی که فایل ‎robots.txt‎ سایت ‎Anthropic‎ برای جلوگیری از خزیدن صفحات اشتراک‌گذاری تنظیم شده بود، اما بدون برچسب ‎noindex‎، گوگل می‌توانست این صفحات را فهرست کند. زمانی که صفحات در نتایج گوگل ظاهر می‌شدند، می‌توانستند عنوان «اطلاعاتی در مورد این صفحه موجود نیست» را نشان دهند، زیرا تنها لینک وجود داشت اما اطلاعات داخل صفحه دیده نمی‌شد.

این مشکل باعث شد که بخش‌هایی از اطلاعات حساس در نتایج جستجو ظاهر شوند. این شامل فایل‌های اکسل حقوق و دستمزد، صادرات چت‌های ‎CRM‎ داخلی و نقشه راه محصولات منتشر نشده بود. متأسفانه، این خطا تنها محدود به سایت کلود نبود و برنامه‌های، داشبوردها و ابزارهای مالی ساخته شده در درون کلود را هم شامل می‌شد.

راه حل و وضعیت فعلی

پس از آنکه ‎Anthropic‎ این مشکل را در تاریخ ۲۶ ژوئیه شناسایی و برطرف کرد و برچسب‌های ‎noindex‎ را اضافه کرد، گوگل نتایج حاصل از کلود را دیگر نشان نمی‌دهد. اما هنوز در بینگ لینک‌های اشتراک‌گذاری شده ظاهر می‌شود.

در حال حاضر، یک مخزن گیت‌هاب با نام ‎Shared-Claude-Chats‎، آرشیو ۴۵۳ مکالمه کلود و ۵۱۹ چت ‎Grok‎ را در اختیار دارد که شامل مجموعاً ۱۱، ۲۴۱ پیام است و به صورت متن ساده ذخیره شده است. کاربران می‌توانند از طریق تنظیمات حریم خصوصی در بخش ‎Shared‎ ‎Chats‎، دسترسی به اشتراک‌گذاری‌های خود را ممنوع کنند؛ هرچند این کار اطلاعاتی که قبلاً ذخیره شده است را حذف نمی‌کند.

این خبر چطور بود؟

مطالب مرتبط

بازگشت به صفحه‌ی اصلی