Prywatność na widelcu. Rozmowy z Claude AI wyciekły do wyszukiwarek

Wystarczyło proste zapytanie w wyszukiwarce, by zajrzeć do cudzych notatek, kodu źródłowego czy strategii biznesowych. Tysiące prywatnych rozmów z modelem Claude trafiło prosto do indeksu Google, bo Anthropic zapomniał o podstawowej zasadzie higieny w sieci. To, co miało być wygodnym sposobem na pokazanie czatu znajomym, stało się otwartą bramą dla botów indeksujących.

Incydent ten pokazuje, że nawet najwięksi gracze na rynku AI potykają się na technicznych podstawach. Według analizy użytkowników Hacker News, Anthropic stosował zabezpieczenia w pliku robots.txt oraz nagłówku X-Robots-Tag, ale to nie wystarczyło. Jak przypomina dokumentacja Google, samo zablokowanie przeszukiwania nie zastąpi parametru noindex, który definitywnie wyrzuca treść z wyników wyszukiwania.

Problem z tagiem noindex

Najnowszy incydent to klasyczny podręcznikowy błąd. Funkcja „Share with link”, mająca ułatwiać dzielenie się konwersacjami, nie posiadała odpowiednio zaimplementowanego tagu meta. W efekcie roboty Google, Bing czy Brave Search potraktowały publiczne linki jak zwykłe strony internetowe. Google jasno definiuje sytuację: „noindex to reguła zadawana za pomocą tagu meta lub nagłówka HTTP, która zakazuje indeksowania treści”. Tutaj tej bariery zabrakło.

Dane wrażliwe w zasięgu jednego zapytania

Użytkownicy serwisu Reddit szybko odkryli, że komenda site:claude.ai/share pozwala na swobodne przeglądanie tysięcy interakcji. W sieci wylądowały nie tylko błahe rozmowy, ale też:

• Klucze kryptograficzne i hasła wklejane do czatu.
• Poufne dokumenty prawne i medyczne.
• Aplikacje stworzone przez narzędzie Artifacts.
• Strategie biznesowe i kody źródłowe oprogramowania.

To pokazuje, jak cienka jest granica między wygodą a całkowitą ekspozycją danych. Każda treść, którą decydujemy się udostępnić linkiem, ryzykuje, że stanie się częścią publicznego internetu. Podobną wpadkę zaliczyło OpenAI w zeszłym roku, co skończyło się czasowym wyłączeniem funkcji udostępniania w ChatGPT.

Szybka reakcja, niesmak pozostaje

Choć Anthropic zareagował błyskawicznie i usunął problematyczne wyniki z Google, ślady w mniej popularnych wyszukiwarkach widniały znacznie dłużej. To nauczka dla każdego, kto ufa, że przycisk „share” jest bezpieczny. Jeśli musisz przekazać komuś treść z AI, lepiej skopiuj ją do szyfrowanego komunikatora. Panel ustawień Claude pozwala na zarządzanie udostępnionymi linkami, ale mleko się już rozlało – raz zaindeksowane dane lądują w archiwach, nad którymi nikt nie ma pełnej kontroli.