Lühidalt: Anthropic võimaldas jagatavaid linke vestluste ajaloole, mida otsingumootorid indekseerisid ilma noindex-siltideta, muutes sellega tundlikud andmed avalikuks.
Sadu Anthropicu tehisintellektimudeli Claude jagatud vestlusi oli avalikult leitav Google’i, Bingi ja teiste otsingumootorite kaudu. Vestlused sisaldasid kandideerimisdokumente, ärialaseid andmeid ja juurdepääsuandmeid.
Reddити kasutajad avastasid, et sihitud otsingupäringute abil operaatoriga site:claude.ai/share olid otsingumootorites leitavad vähemalt 200 vestlust vähemalt 25 tulemuslehel. Mõjutatud olid vestlused, mille puhul kasutajad olid aktiveerinud sisseehitatud jagamisfunktsiooni avaliku lingi loomiseks. See puudutas korraga mitut otsingumootorit: Google, Bing, Brave ja DuckDuckGo kuvasid linke oma otsingutulemustes.
Indekseeritud sisu hõlmas tundlikke ettevõtte- ja isikuandmeid: kandideerimisdokumente nimede ja kontaktandmetega, ettevõtte blogide mustandeid projektide üksikasjadega, krüptorahakottide juurdepääsuandmeid ning tervishoiusektori sisemiste teadusvestluste transkriptsioone. See andmete avalikustamine kujutab mõjutatud ettevõtetele ja eraisikutele märkimisväärset turvariski, seda enam, et andmed olid tavaliste otsingupäringute kaudu kättesaadavad pikema aja jooksul.
Anthropic rõhutas avalduses, et kasutajatel on täielik kontroll oma vestluste jagamise üle. Ettevõtte sõnul ei olnud loodud linke võimalik ära arvata ega leida, kui kasutajad neid aktiivselt ei jaganud. See väide viitab sellele, et Anthropic veeretab vastutuse kasutajatele, kes jagamisfunktsiooni aktiveerivad. Google viitas oma vastutusele otsingumootorina ja rõhutas, et veebilehtede haldajatel on kasutada kontrollmehhanismid, nagu noindex-sildid ja crawl-eeskirjad, indekseerimise vältimiseks.
Pärast juhtumi avalikustamist eemaldati lingid otsingutulemustest. Selliste juhtumite ennetamiseks on veebilehtede haldajatel kasutada tehnilised meetmed: noindex-metasildid HTML-lähtekoodis või robots.txt-failid võivad sihipäraselt takistada otsingumootoritel teatud lehtede või kataloogide indekseerimist. Anthropic oleks saanud need kaitsemeetmed kataloogile /share vaikimisi rakendada, et tundlikud vestlused algusest peale indekseerimisest välja jätta.
Sarnaseid juhtumeid on varem esinenud ka teiste tehisintellekti pakkujate juures: eelmisel aastal dokumenteeriti võrreldavaid otsingumootorite indekseerimisi OpenAI ChatGPT-s ning Groki X-teenuses. Need korduvad juhtumid viitavad süsteemsele probleemile tehisintellekti vestlusrobotite platvormide avalike jagamisfunktsioonide turvakonfiguratsioonis.
Allikas: www.it-daily.net · Avaldatud 28. juuli 2026
Lumi AI News — tehisintellekti abiga kureeritud vastavalt tehisintellektimääruse art. 50-le. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 poolt.