چتهای اشتراکی Claude سر از گوگل در آوردن
هوش مصنوعیخلاصهٔ کاملتر
مقاله میگه برای مدتی تو ۲۶ ژوئیه، کاربرها فهمیدن که با یه اپراتور جستوجوی ساده مثل site:claude.ai/share تو گوگل یا بینگ میشه مکالمههای عمومیشدهی Claude رو پیدا کرد. تو نتایج، رزومه، بحثهای کاری، کار توسعهی نرمافزار و تو بعضی گزارشها حتی اطلاعات حساس دیده میشد. گوگل همون روز خیلی از این صفحهها رو حذف کرد، ولی ماجرا یه واقعیت ناخوشایندو دوباره یادآوری کرد.
نویسنده تأکید میکنه که این یه رخنهی امنیتی سنتی نبوده. شواهدی نیست که سیستم احراز هویت Anthropic دور زده شده باشه یا مکالمههای خصوصیِ بهاشتراکگذاشتهنشده لو رفته باشن. وقتی کاربر دکمهی Share رو میزنه، Claude یه صفحهی وب عمومی میسازه که به احراز هویت نیاز نداره و قراره هرکسی که لینکو داره ببینه. مشکل این بود که این صفحههای عمومی توسط موتورهای جستوجو ایندکس شدن.
به گفتهی مقاله، دلیل فنیش اینه که هر صفحهی عمومی معمولاً واجد شرایط ایندکس شدنه مگه اینکه خلافش گفته بشه. ابزار ضعیف robots.txt فقط از خزندهها خواهش میکنه و جلوی ایندکسو نمیگیره؛ ابزار قویتر تگ noindex یا هدر X-Robots-Tag ـه. خیلی از پژوهشگرها دیدن که صفحههای اشتراکی Claude انگار noindex نداشتن و برای همین مثل صفحهی عمومی معمولی ایندکس شدن.
مقاله میگه حتی شناسهی تصادفی و طولانی هم حریم خصوصی رو تضمین نمیکنه، چون موتورهای جستوجو لینکها رو حدس نمیزنن؛ فقط لینکهایی رو که یه جای دیگهی وب (مثل ردیت، گیتهاب یا شبکههای اجتماعی) منتشر شدن دنبال میکنن. نویسنده اضافه میکنه که جنجال بیشتر سر انتظار کاربرهاست تا عمومی بودن فنی صفحهها؛ اکثر آدمها لینک اشتراکی رو مثل بهاشتراکگذاشتن یه گوگلداک با گزینهی «هرکسی با لینک» میبینن و فرض میکنن تا وقتی خودشون پخشش نکنن مخفی میمونه. مشابه همین ماجرا سال ۲۰۲۵ برای لینکهای اشتراکی ChatGPT هم پیش اومده بود.
طبق مقاله، Anthropic میگه چتها بهصورت پیشفرض خصوصیان تا وقتی کاربر عمداً لینک اشتراکی بسازه و میشه از مسیر Settings ← Privacy ← Shared Chats ← Manage دسترسی رو پس گرفت. توصیهی مقاله اینه که هرکی قبلاً مکالمهای رو به اشتراک گذاشته، لینکهاشو مرور کنه و هرچی اطلاعات شخصی، اعتبارنامه یا اطلاعات محرمانه داره رو از اشتراک در بیاره — هرچند نسخههای ایندکسشده یا کششده ممکنه یه مدت بمونن.
نکات کلیدی:
- مکالمههای عمومیشدهی Claude برای مدتی تو نتایج گوگل و بینگ پیدا میشدن
- این یه رخنه نبود؛ صفحههایی بودن که خود کاربرها با Share عمومی کرده بودن
- نبود تگ noindex عامل اصلیِ ایندکس شدن صفحهها بود
- لینک تصادفی فقط ابهام میده، نه محرمانگی
- کاربرها بهتره لینکهای اشتراکیِ حساسشونو مرور و لغو کنن
