За даними Decrypt, конфігураційна вразливість у функції спільного доступу до чатів Claude від Anthropic — спричинена відсутністю тегів noindex — дозволила розміщувати розмови користувачів в індексі Google та зробила їх публічно доступними для пошуку 25 липня. Користувач Reddit виявив сотні повних розмов, які розкривали чутливі дані, зокрема seed-фрази гаманців криптовалют, номери соціального страхування та юридичні обговорення.

Першопричина: спільні посилання не містили метатегів noindex, тож Google міг індексувати сторінки, навіть попри обмеження robots.txt. Вразливість також зачепила публічні Artifacts, витікши інформацію про зарплати співробітників і внутрішні продуктові дорожні карти. Google почав видаляти проіндексовані результати 26 липня, хоча Bing і далі їх індексує. Користувачі можуть відкликати посилання на спільний доступ через налаштування, але раніше розкриті дані неможливо видалити.

Переглянути джерело

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

5год тому

База даних нерухомості Нью-Йорка піддає заможних мешканців ризику: лідери криптосфери попереджають на тлі зростання атак на 1 200%

7год тому

Сотні розмов із Claude стали доступними в Google через баг в індексації 25 липня

17год тому

Хакери з «чорної шапки» переважно використовують Claude Code і Codex, а не моделі з відкритим кодом: колишній співробітник Anthropic

18год тому

Приватні чати Claude, що містять дані про криптовалютні гаманці, проіндексовані Google

07-26 19:22

Чотири гіганти ШІ випускають прикордонні моделі за 3 тижні: Grok 4,5 від xAI знижує ціни конкурентів на 60%

Поглиблений аналіз