Ошибка в коде привела к тому, что приватные чаты пользователей Claude, предназначенные для обмена по ссылке, стали доступны для поиска через Google. Злоумышленник уже сохранил 11 241 такой диалог на GitHub, что создает серьезные риски для конфиденциальности пользователей.
Как произошла утечка
Проблема заключалась в том, что функция «поделиться по ссылке» и опция «доступно для поиска» были реализованы одинаково. Из-за отсутствия разделительной строки кода любой чат, отправленный по ссылке, автоматически индексировался поисковыми системами. Это позволило собрать и опубликовать тысячи диалогов.
Последствия для пользователей
В утекших данных могут содержаться личные переписки, бизнес-информация и другие конфиденциальные сведения. Пользователям рекомендуется проверить свои настройки приватности и избегать отправки чувствительных данных через ссылки на чаты.
Реакция Anthropic
Разработчики Claude уже устранили уязвимость, но данные остаются в открытом доступе. Компания призывает пользователей быть внимательными и использовать только защищенные каналы для обмена конфиденциальной информацией.
Этот инцидент подчеркивает важность тщательного тестирования функций приватности в AI-сервисах и необходимость регулярного аудита безопасности.
