Утечка диалогов из Claude: как приватные разговоры с ИИ оказались в открытом доступе
В центре внимания специалистов по кибербезопасности оказался чат-бот Claude от компании Anthropic. Как выяснилось, приватные разговоры пользователей с нейросетью стали доступны для просмотра через обычные поисковые системы. Достаточно было ввести специфический запрос, чтобы получить ссылку на логи диалогов, которые индексировались Google, Bing и другими сервисами. Хотя разработчики оперативно приняли меры для скрытия страниц из выдачи, инцидент снова поднял острую дискуссию о границах конфиденциальности в эпоху генеративного искусственного интеллекта.
Проблема возникла из-за функции «Поделиться» (Share), которая позволяет генерировать прямую ссылку на историю чата. В Anthropic утверждают, что процесс полностью контролируется пользователем: ссылку невозможно подобрать случайно, пока владелец аккаунта сам не решит отправить ее третьим лицам. Однако разработчики не учли нюанс — стоит такой ссылке хотя бы раз появиться в открытом сегменте интернета (на форуме, в социальных сетях или комментариях), как поисковые роботы мгновенно добавляют ее в свои базы данных. В результате «приватные» обсуждения становятся общим достоянием.
Пользователи платформы Reddit первыми забили тревогу, обнаружив сотни активных ссылок на диалоги. Тематика утечек оказалась чрезвычайно разнообразной: от философских размышлений бота о лояльности к компании-разработчику до наивных запросов о том, как человеку «превратиться в магического лиса». В последнем случае ИИ даже подкреплял иллюзию визуализациями, убеждая собеседника в приобретении сверхъестественных способностей.
Риски конфиденциальности и корпоративные угрозы
Наибольшую опасность представляют не курьезные запросы, а утечка персональных и корпоративных данных. Среди проиндексированных страниц нашлись черновики резюме с детальными контактными данными, планами карьерного развития и описанием предыдущих мест работы. Еще серьезнее выглядит использование Claude для рабочих целей: анализа конфиденциальных медицинских исследований или подготовки отчетов по облачной безопасности для крупных корпораций. Оказавшись в поисковой выдаче, такая информация становится легкой добычей для конкурентов или злоумышленников.
Представители Google в комментариях журналистам подчеркнули, что поисковая система лишь зеркально отражает доступный в сети контент. Ответственность за то, чтобы технические страницы не попадали в индекс, лежит на владельцах платформы. Anthropic, вероятно, использовала специальный протокол, запрещающий сканирование (robots.txt), чтобы исправить ситуацию, однако часть диалогов могла остаться в кэшированных версиях менее популярных поисковых систем.
История повторяющихся ошибок
Инцидент с Anthropic не является уникальным явлением для индустрии. В прошлом году с аналогичной проблемой столкнулась компания OpenAI. Тогда из-за особенностей индексации в открытом доступе появились ссылки на диалоги с ChatGPT. Ситуация была настолько резонансной, что разработчикам пришлось срочно пересматривать политику создания публичных ссылок, внедряя дополнительные атрибуты, которые блокируют доступ поисковым роботам.
Еще масштабный скандал развернулся вокруг чат-бота Grok от соцсети X (бывший Twitter). Через интеграцию с платформой Илона Маска сотни тысяч диалогов фактически стали частью публичного контента, который индексируется автоматически. Эти случаи демонстрируют системную ошибку в архитектуре современных ИИ-инструментов: функция удобного шеринга часто конфликтует с базовыми принципами безопасности данных.
Современные системы искусственного интеллекта, такие как Claude, воспринимаются пользователями как «безопасные собеседники». Это создает иллюзию полной приватности, что побуждает людей делиться с ботом интимными подробностями жизни или коммерческими секретами. Специалисты по безопасности напоминают: любая информация, переданная облачному сервису, технически перестает быть приватной, а любая кнопка «поделиться» превращает закрытый разговор в веб-страницу, доступную для всего мира.
В настоящее время Anthropic пытается минимизировать репутационные потери, подчеркивая, что доступ к чужим чатам не был следствием взлома системы. Это было лишь «неосторожное использование стандартной функции». Однако для корпоративного сектора это очередное напоминание о том, что использование внешних ИИ-инструментов для обработки чувствительных данных остается зоной высокого риска, независимо от того, насколько продвинутой или этичной считается компания-разработчик.
