Ой-ой: похоже, некоторые переписки и материалы, которыми делился Клод, проиндексированы и общедоступны в поиске Google.

Карл Франзен

В минувшие выходные пользователь Reddit -void1 опубликовал тревожное открытие на сабреддите r/ClaudeAI: некоторые беседы, которые пользователи чат-бота Claude AI от Anthropic сделали «доступными для обмена» по ссылке, индексировались поиском Google, и, по-видимому, любой мог перейти по ссылке и получить к ним доступ.

Дискуссия разгорелась в социальных сетях X и Reddit, причем на последней появилось множество положительных отзывов и комментариев, многие из которых выражали обеспокоенность по поводу конфиденциальности пользователей и безопасности информации, а также было обнаружено, что артефакты Claude — включая интерактивные приложения, панели управления, документы и другие созданные с помощью ИИ рабочие продукты — также появлялись в результатах поиска Google.

VentureBeat независимо подтвердил, что некоторые материалы Клода, не предоставленные нам напрямую, действительно доступны для поиска и просмотра через Google. Мы не смогли получить доступ ни к одной из общих переписок.

К воскресному утру многие из первоначальных результатов поиска Google по запросам, связанным с обсуждениями Клода, либо исчезли, либо их стало значительно сложнее найти, что говорит о том, что Google, Anthropic или сами пользователи, создавшие эти обсуждения, начали принимать меры.

Утечка информации может иметь более широкие последствия для корпоративных пользователей. Компания Anthropic все чаще позиционирует эту функцию как пространство для совместной работы над созданием и обменом программным обеспечением, панелями мониторинга, документами и другими бизнес-активами, а не просто как средство для получения ответов от чат-бота.

В ответ на запрос VentureBeat о сложившейся ситуации представитель Anthropic предоставил следующее заявление (выделено мной):

«Мы предоставляем пользователям возможность контролировать публичный доступ к своим беседам в Claude, и в соответствии с нашими принципами конфиденциальности мы не передаем каталоги чатов или карты сайта поисковым системам, таким как Google. Эти ссылки, которыми можно поделиться, невозможно угадать или обнаружить, если только пользователи сами не решат ими поделиться. Когда кто-то делится беседой, он делает этот контент общедоступным, и, как и другой общедоступный веб-контент, он может быть заархивирован сторонними сервисами».

Простой поиск в Google выдаёт множество разговоров с Клодом.

Пользователь Reddit -void1 опубликовал сообщение в r/ClaudeAI 25 июля 2026 года, демонстрирующее, что поисковый запрос Google site:claude.ai/share выдал множество общедоступных обсуждений Клода.

Скриншоты, распространенные на Reddit и X, показали, что Google возвращает страницы по URL-адресам /share, указанным Клодом, в то время как другие пользователи сообщали об обнаружении бесед, содержащих создание криптовалютных кошельков, юридические вопросы, резюме и внутренние обсуждения компании.

Хотя многие пользователи выразили опасение, что беседы, которые, по их мнению, фактически были «непубличными», могут стать доступными для поиска через общедоступные поисковые системы, другие утверждали, что такое поведение отражает ожидаемые последствия создания общедоступных ссылок для обмена информацией, а не уязвимость программного обеспечения.

Действительно, Anthropic требует от пользователя самостоятельно зайти в настройки Клода и выбрать опцию, позволяющую делиться беседой или артефактом с другими пользователями по ссылке, предупреждая их о том, что доступ к нему будет открыт для всех, кто его получит, через несколько диалоговых окон. Это похоже на обмен ссылкой на документ Google Docs, где пользователь также должен выбрать эту опцию — по умолчанию она отключена .

Почему разоблачение артефактов Клода может вызывать еще большее беспокойство

26 июля пользователь X Ом Патель, основатель исследовательской компании BigIdeasDB, опубликовал сообщение, в котором утверждал, что поисковые запросы, такие как site:claude.ai/public/artifacts, выявляли общедоступные приложения, панели мониторинга, отчеты и документы.

В интернете распространялись скриншоты, на которых, судя по всему, в результатах поиска упоминались документы с предложениями, выглядящие как внутренние, и другие деловые материалы. В другом широко распространенном сообщении предупреждалось, что пользователи часто интерпретируют фразу «Любой, у кого есть ссылка» как аналог скрытого видео на YouTube — доступного только при наличии URL-адреса — а не как контент, подходящий для индексации общедоступными поисковыми системами.

Издание VentureBeat независимо подтвердило, что несколько сторонних ресурсов Claude Artifacts появлялись в результатах поиска Google по запросу site:claude.ai/public/artifactslaunch и были доступны без аутентификации, несмотря на то, что URL-адреса ранее не были известны журналисту.

Однако VentureBeat не проводил независимой проверки полного объема или репрезентативности примеров, циркулирующих в социальных сетях.

Эти отчеты имеют особое значение, поскольку Artifacts стал одним из флагманских продуктовых проектов Anthropic.

Впервые представленная вместе с Claude 3.5 Sonnet в июне 2024 года, функция Artifacts превратила Claude из обычного чат-бота в рабочее пространство для совместной работы, способное создавать интерактивные веб-приложения, панели мониторинга, визуализации, документы, игры и другое программное обеспечение в режиме реального времени, а также вести диалог.

Ранее VentureBeat описывал этот запуск как потенциальное начало «войны интерфейсов» между компаниями, занимающимися искусственным интеллектом, смещающей конкуренцию от чистой производительности моделей к совместным рабочим пространствам ИИ.

Впоследствии компания Anthropic предоставила доступ к Artifacts всем пользователям Claude, заявив, что уже были созданы десятки миллионов таких артефактов, а затем в этом году расширила эту концепцию на Claude Code.

Это обновление позволяет командам разработчиков публиковать интерактивные HTML-панели мониторинга и рабочие пространства проектов непосредственно из сеансов кодирования, что делает Artifacts все более важной частью корпоративной стратегии Anthropic.

Расширение функциональности повышает потенциальные риски, если общедоступные артефакты также будут индексироваться. В отличие от обычных стенограмм чатов, артефакты могут содержать интерактивные прототипы программного обеспечения, панели мониторинга для инженеров, документы планирования, макеты продуктов, визуализации данных и другие рабочие продукты, на которые организации все чаще полагаются для совместной работы технических и бизнес-команд. Если эти страницы станут доступны для поиска через общедоступные поисковые системы, их доступность может значительно расшириться за пределы текстовых сообщений.

Реальная оценка вопросов конфиденциальности, информационной безопасности и открытого интернета.

Важно отметить, что пока ничто не указывает на то, что злоумышленники получили доступ к личным аккаунтам или переписке Клода.

Скорее, спор разгорелся вокруг разговоров и артефактов, которыми пользователи сознательно решили поделиться публично с помощью инструментов обмена Клода.

Предметом спора является вопрос о том, насколько разумно пользователи понимали, что эти общие страницы могут стать доступными для поиска через общедоступные поисковые системы, а не только для тех, кто получил ссылку.

С технической точки зрения, страницы, доступные для публичного просмотра без аутентификации, как правило, могут индексироваться поисковыми системами, если издатели явно не запрещают сканирование с помощью таких механизмов, как директивы noindex или другие средства управления индексацией.

Некоторые пользователи Reddit отметили, что длинные, случайно сгенерированные URL-адреса для обмена контентом, созданные Клодом, практически невозможно угадать. Вместо этого поисковые системы обычно обнаруживают их только после того, как ссылки появляются в местах, разрешенных для индексации, таких как общедоступные веб-сайты, форумы или публикации в социальных сетях. Другие задались вопросом, как именно Google изначально обнаружил так много URL-адресов для обмена контентом, созданных Клодом.

Эта проблема также иллюстрирует растущие трудности, с которыми сталкиваются компании, занимающиеся искусственным интеллектом, поскольку чат-боты превращаются в рабочие пространства для совместной работы над созданием программного обеспечения, документов, панелей мониторинга и бизнес-приложений.

Функции, изначально разработанные для упрощения обмена результатами работы, созданными с помощью ИИ, теперь все чаще позволяют получать доступ к ресурсам, которые могут представлять значительно большую коммерческую ценность, чем простой разговор.

По мере того как предприятия внедряют ИИ в качестве платформы для создания внутренних инструментов и рабочих процессов, различие между «доступом по ссылке» и «публичным обнаружением через поиск» становится гораздо более важным.

Повторяющаяся проблема для компаний, занимающихся искусственным интеллектом.

Компания Anthropic далеко не первая, кто сталкивается с различием между понятиями «общедоступный» и «доступный для поиска».

Пользователи Reddit быстро указали на то, что OpenAI ранее подвергалась критике после того, как общедоступные беседы в ChatGPT стали доступны для поиска через Google, что вызвало аналогичные дебаты о том, должно ли выражение «поделиться ссылкой» подразумевать общедоступную индексированную веб-страницу или что-то более близкое к непубличному документу.

Ситуация с Anthropic также перекликается с инцидентом, произошедшим в сентябре 2023 года с ИИ-помощником Bard от Google, предшествовавшим проекту Gemini. SEO-консультант Гаган Готра обнаружил, что Google Search начал индексировать ссылки на общие беседы, созданные Bard, предупреждая пользователей о том, что они могут ошибочно предположить, что делятся беседами только с предполагаемыми получателями, а не делают их доступными для поиска.

Позже Google публично заявила, что не планировала индексировать общие чаты Bard и что работает над блокировкой их отображения в поиске Google, подчеркнув при этом, что это затронет только те беседы, которыми пользователи явно решили поделиться.

В совокупности эпизоды, посвященные Шекспиру, ChatGPT и теперь Клоду, показывают, что компании, занимающиеся искусственным интеллектом, продолжают бороться с границей между контентом, который технически является общедоступным в интернете, и ожиданиями пользователей, которые считают, что функция «поделиться ссылкой» больше похожа на скрытый документ Google Docs или видео YouTube, чем на веб-страницу, подходящую для индексации поисковыми системами.

Что предприятиям следует делать сейчас?

Для организаций, широко внедряющих генеративный ИИ среди сотрудников, различие между «доступом по ссылке» и «публичным обнаружением через поиск» не является просто семантическим. Оно может определять, останется ли внутренняя инженерная панель, финансовая модель, план развития продукта, прототип для клиентов или приложение, созданное с помощью ИИ, фактически конфиденциальными или станет видимым для любого пользователя поисковой системы.

Независимо от того, окажется ли это в конечном итоге технической ошибкой индексирования, несоответствием между дизайном продукта и ожиданиями пользователей или сочетанием того и другого, этот эпизод служит еще одним напоминанием о том, что продукты на основе ИИ все больше функционируют не как чат-боты, а как системы совместной работы с информацией.

По мере того как эти платформы начинают размещать внутренние панели мониторинга, прототипы программного обеспечения, финансовый анализ, документы бизнес-планирования и все более сложные корпоративные приложения, казалось бы, незначительные решения о том, как работают общие ссылки, могут иметь огромные последствия для корпоративной безопасности, проектирования продуктов и доверия пользователей.

Руководителям предприятий следует рассмотреть ряд практических шагов:

1. Проведите аудит существующего общего контента, созданного с помощью ИИ: проанализируйте общие обсуждения, артефакты и другие общедоступные ресурсы, созданные с помощью ИИ, чтобы определить, следует ли оставить их доступными или удалить.

2. Разъясните, что на самом деле означает «Поделиться» для ВСЕЙ вашей организации: не предполагайте, что сотрудники понимают разницу между «доступно по ссылке» и «можно найти через поиск». Обновите внутренние инструкции, чтобы объяснить, как каждая платформа ИИ обрабатывает общий контент.

3. Относитесь к платформам ИИ как к программному обеспечению для совместной работы: применяйте те же принципы управления, что и к Google Docs, Microsoft 365, Slack, GitHub, Notion или SharePoint, включая правила обмена конфиденциальной интеллектуальной собственностью, информацией о клиентах и данными, подлежащими регулированию.

4. Для конфиденциальной информации отдавайте предпочтение аутентифицированным корпоративным рабочим пространствам: по возможности храните конфиденциальные проекты, код, финансовые модели и данные клиентов внутри корпоративных учетных записей с управлением доступом на основе идентификации, а не по общедоступным ссылкам.

5. Проверяйте настройки по умолчанию и параметры доступа к данным от поставщика: поскольку платформы искусственного интеллекта быстро развиваются, администраторам следует периодически пересматривать настройки доступа по умолчанию, политики хранения и поведение индексирования, а не предполагать, что они остаются неизменными после выпуска новых функций.

В заключение, предприятиям, которые использовали функции обмена данными Claude, возможно, стоит сейчас просмотреть существующие общие обсуждения и артефакты.

Источник: venturebeat.com