כאשר אתה משתף צ'אטים של קלוד, ייתכן שאתה משתף אותם עם כולם
מסתבר שאולי קלוד אינו איש האמון הטוב ביותר (טוב, לפחות אם אינך נזהר בהגדרות הפרטיות שלך). במהלך סוף השבוע, קיבלנו תזכורת נוספת לכך ששיחות עם צ'אטבוטים לא מובטחות להישאר בתוך תיבת הצ'אט. חלק מהמשתמשים פועלים לְצַפְצֵף ו Reddit הראה שניתן לסרוק שיחות עם קלוד של אנתרופיק ולהפוך אותן לחיפוש בגוגל, ובעצם קריאות לכל מי שנתקל בהן.
נראה שהשיחות שמופיעות בחיפוש בגוגל הן גם שיחות וגם "חפצים", שהם שורות הקוד, המסמכים ואפילו האפליקציות מקודדות האוויר שקלוד מייצר בתגובה להנחיה של משתמש. ומכיוון שאנשים לא תמיד כל כך זהירים לגבי מה שהם מכניסים לקלוד או בצ'אטבוטים אחרים, השיחות המאוגרות האלה כוללות מידע אישי למדי.
דיווח עתידנות איתור מסמכים שכללו היסטוריה רפואית של מטופל, תוצאות ניסויים קליניים, מסמכים עסקיים פנימיים רגישים ומדריך מספרי טלפון לתלמידי בית ספר יסודי, בין היתר. 404 מדיה מצא אפליקציית טיפול ב-AI מקודדת אווירההערות פגישות ונתוני חיוב רפואיים. דיווחים ממשתמשים ברשתות החברתיות טוען שמצא מידע אישי כולל כתובות בית, מספרי טלפון וכמה מפתחות של ארנק קריפטוגרפי.
אז איך צ'אטים אלו בסופו של דבר זמינים לצפייה ציבורית באמצעות תוצאות החיפוש של Google? לפי Anthropic, הבעיה היא הגדרות הפרטיות שמשתמשים אלה בחרו. לקלוד, כמו צ'אטבוטים אחרים, יש תכונת "שיתוף" המאפשרת למשתמשים להעביר את השיחות והפרויקטים שלהם כדי שאחרים יוכלו לראות אותם. כאשר משתמש עושה זאת, הוא יוצר קישור ציבורי שניתן לראות לכל מי שיש לו גישה לכתובת האתר.
קלוד אכן מספק אזהרה מסוימת עבור זה: כאשר משתמשים לוחצים על כפתור "שיתוף", הם מקבלים הודעה המודיעה להם שהם הופכים את הצ'אט הזה לציבורי ו"כל מי שיש לו את הקישור יכול לראות" אותו. עם זאת, רוב המשתמשים כנראה לא מודעים לעובדה שזה עלול בסופו של דבר להבחין על ידי סורק אינטרנט ולהיות זמין עבור ממש כל אחד לראות.
אנתרופיק אמר ל-Gizmodo שהדרך היחידה שבה קישורים משותפים מגיעים לתוצאות החיפוש היא כשהם פורסמו במקום שמנועי חיפוש יכולים למצוא אותם, כמו בפורום או במדיה חברתית. קישורים שנשלחים באופן פרטי בין שני אנשים כביכול נשארים רק בין הצדדים האלה – אבל זה בהנחה שהאדם השני לא משתף את הקישור או מפרסם אותו איפשהו.
"אנחנו נותנים לאנשים שליטה על שיתוף שיחות קלוד שלהם בפומבי, ובהתאם לעקרונות הפרטיות שלנו, אנחנו לא חולקים ספריות צ'אט או מפות אתרים עם מנועי חיפוש כמו גוגל. קישורים הניתנים לשיתוף אלה אינם ניתנים לניחוש או גילוי אלא אם כן אנשים בוחרים לשתף אותם בעצמם", אמר דובר מטעם Anthropic ל-Gizmodo. "כשמישהו משתף שיחה, הוא הופך את התוכן הזה לנגיש לציבור, ובדומה לתוכן אינטרנט ציבורי אחר, הוא עשוי להיות מאוחסן בארכיון על ידי שירותי צד שלישי."
אם שיתפת קישור לקלוד או אם אינך בטוח אם יש לך, תוכל למצוא אותו על ידי מעבר להגדרות, ולאחר מכן פרטיות ולחיצה על "נהל" לצד "צ'אטים משותפים" או "חפצים משותפים". משם תוכל לבחור "לבטל שיתוף" של קישור ולבטל את הגישה. לפחות אז אף אחד לא יוכל ללחוץ על תוצאת חיפוש בגוגל ולקרוא את הצ'אט שלך, אם כי כנראה שהחלק המאונדקס יישאר בחיפוש קצת.
אותו הדבר – צ'אטים בסופו של דבר באינדקס ונגישים לציבור – קרה בעבר עם ChatGPT, קלוד, וגרוק. סביר להניח שנקבל תזכורת נוספת לכך בעוד כמה חודשים כשאנשים שוב יגלו שזה קורה. כנראה פשוט אל תשתף את שיחות הצ'אטבוט שלך, ובהחלט אל תשתף מידע רגיש עם הצ'אטבוטים האלה.