Gedeelde chats van gebruikers met chatbot Claude van Anthropic waren vindbaar via Google. Dat stelt Cyber Security News na meldingen op Reddit. De gesprekken zijn inmiddels weer uit de zoekresultaten verdwenen.
Claude-gebruikers kunnen gesprekken met de chatbot delen door een publieke URL aan te maken via de 'delen'-knop. Reddit-gebruikers ontdekten dat die pagina's geen noindex-tags bevatten, schrijft Cyber Security News. Deelden gebruikers zo'n link bijvoorbeeld op een online forum of via sociale media, dan konden zoekmachines hem ook indexeren.
De chats waren vindbaar via zoekopdrachten als 'site:claude.ai/share'. Met zo'n zoekopdracht verschenen onder meer gesprekken van advocaten over juridische strategieën, maar ook chats van engineers die code lieten genereren, aldus Cyber Security News. Daarnaast verschenen diverse persoonlijke en gevoelige gesprekken van gebruikers in de zoekresultaten.
De getroffen gedeelde chats zijn inmiddels uit de zoekresultaten verdwenen. Toch kunnen de URL's nog actief zijn. Wie eerder een link heeft bewaard, kan deze mogelijk alsnog openen, tenzij Anthropic de toegang terugtrekt.
Of de chats verdwenen zijn door deïndexering of door een aanpassing van Anthropic, is onduidelijk. Het bedrijf heeft het incident niet toegelicht.
Het is niet voor het eerst dat gedeelde chats met chatbots in zoekresultaten verschijnen. Forbes meldde vorig jaar ook al dat gedeelde Claude-chats zichtbaar waren via Google, hoewel Anthropic naar eigen zeggen crawlers van Google blokkeerde. Volgens Forbes verdwenen de gesprekken toen weer uit de zoekresultaten.
Rond dezelfde tijd stond ChatGPT toe dat zoekmachines chats indexeerden. Hoewel gebruikers die optie zelf moesten inschakelen, bleken veel persoonlijke chats ook in de zoekresultaten van Google te verschijnen. Daarop stopte OpenAI met de functie.
Verder stelde Forbes vorig jaar dat ook xAI 370.000 chats met chatbot Grok liet indexeren door Google. Dat gebeurde volgens het nieuwsmedium vaak zonder medeweten of toestemming van gebruikers.
Source: Tweakers.net