אם שיתפתם צ'אט בקלוד, גוגל כנראה כבר יודע על זה

בסוף השבוע האחרון גילו משתמשים ברדיט שחיפוש תמים בגוגל שולף אלפי שיחות פרטיות שנוצרו בצ'אטבוט של אנתרופיק. לא מדובר בטעות קצה או בבאג נסתר: פיצ'ר השיתוף המובנה של קלוד איפשר למנועי חיפוש לאנדקס לינקים שמשתמשים שלחו לעצמם או לקולגות, והפך מידע רגיש לנחלת הכלל בלי שאף אחד לחץ על "פרסם".

מה בדיוק דלף

לפי התחקיר של 404Media, בתוצאות החיפוש צפו דוח רפואי מפורט של מטופל אמיתי, תוצאות ניסויים קליניים, סודות מסחריים של חברות, טיוטת פוסט על אבטחת ענן שטרם פורסמה, קורות חיים ומספרי טלפון של קטינים. באחד הצ'אטים המודל אף ייצר תוכן ארוטי בניגוד מוחלט למדיניות של אנתרופיק, ובאחר התבקש לעזור למשתמש להפוך ל"שועל בעל תשעה זנבות". גם חיפוש בעברית העלה שיחות ואפליקציות שלא נועדו להיות פומביות, ועדיין זמינות בגוגל נכון לעכשיו.

איך זה קרה

כשמשתפים שיחה בקלוד, הפלטפורמה מזהירה ש"כל מי שיקבל את הלינק יוכל לצפות בצ'אט". רוב האנשים מניחים שמדובר בקישור פרטי בסגנון גוגל דוקס או יוטיוב לא רשום, כלומר, לא נסרק. בפועל, הלינקים האלה אונדקסו ברגע ששותפו בפלטפורמות חשופות לסריקה. באנתרופיק מיהרו לגלגל את האחריות למשתמשים: דוברת החברה הבהירה שהקישורים "חשאיים ולא ניתנים לניחוש, אלא אם המשתמשים בחרו לשתף אותם במקומות שחשופים לאינדוקס". בגוגל הגיבו שהם רק עוקבים אחרי הגדרות הסריקה שקובעים בעלי האתרים.

התיקון והלקח

אחרי שהפרשה התפוצצה, אנתרופיק שינתה את הגדרות השיתוף כך שהקישורים כבר לא מופיעים בתוצאות החיפוש, מה שמוכיח שהשליטה הייתה בידיים שלהם כל הזמן. זו לא הפעם הראשונה: לפני שנה נרשמה דליפה כמעט זהה באופן שבו עובד השיתוף של OpenAI. השורה התחתונה לא השתנתה, אם אתם מכניסים מידע רגיש לצ'אטבוט, תניחו שהוא עלול לצאת החוצה.

מה לעשות עכשיו

כדי לבדוק אם נפגעתם, היכנסו להגדרות החשבון: Settings Privacy Shared Chats. שם תראו בדיוק אילו שיחות מסומנות כפומביות ותוכלו לבטל את השיתוף שלהן עד שתופיע ההודעה "No shared content found". זה לוקח דקה, וחוסך הרבה כאב ראש אחר כך.