Vos conversations avec l'IA pourraient apparaître dans les résultats de recherche Google — c'est une fonctionnalité de partage qui a rendu cela possible

Les conversations partagées sur l’IA sont devenues consultables

Des centaines de conversations de l’IA Claude seraient apparues en ligne après que des utilisateurs de Reddit ont découvert qu’une recherche avec le terme « site:claude.ai/share » faisait apparaître des discussions accessibles au public contenant des conseils juridiques, des travaux d’ingénierie et des discussions personnelles, selon le rapport de Cyber Security News sur les conversations partagées de l’IA Claude exposées.

Claude est l’assistant d’intelligence artificielle d’Anthropic utilisé pour le codage, la rédaction, la recherche et les tâches professionnelles. Sa fonctionnalité de partage génère des URL publiques que les utilisateurs peuvent envoyer à d’autres personnes ; toutefois, le rapport indiquait que ces pages ne disposaient pas de protections empêchant les moteurs de recherche de les indexer après la diffusion des liens sur des forums, les réseaux sociaux ou d’autres sites web publics.

Les résultats de recherche Google pour les pages concernées ont en grande partie disparu, ce qui suggère une désindexation rapide ou des modifications en coulisses, bien que les liens précédemment enregistrés ou ajoutés aux favoris puissent rester accessibles à moins qu’Anthropic ne les révoque côté serveur.

Cette découverte a relancé le débat sur la manière dont les entreprises d’IA protègent les informations sensibles. Cet incident survient quelques mois après une autre fuite du code source d’Anthropic impliquant Claude Code, soulignant des préoccupations plus générales concernant la sécurité et la confidentialité des plateformes d’IA traitant les données des utilisateurs.

Les informations sensibles affluent de plus en plus vers les outils d’IA

Les professionnels s’appuient de plus en plus sur des assistants IA pour examiner des contrats, déboguer des logiciels propriétaires, analyser des documents commerciaux, organiser des dossiers financiers et discuter de questions personnelles, plaçant ainsi des données précieuses au cœur des conversations avec les chatbots.

Les données financières constituent une autre catégorie d’informations privées exposées à des risques. Un détenteur de bitcoins s’est même appuyé sur Claude lors de la récupération d’un portefeuille contenant 5 BTC perdus, en y téléversant des années de fichiers informatiques, de carnets de notes et de sauvegardes. Ce cas illustre à quel point les utilisateurs confient de plus en plus aux systèmes d’IA des détails financiers confidentiels susceptibles d’exposer leurs actifs numériques si les conversations ou les liens partagés devenaient accessibles au public.

Les conditions d’utilisation d’Anthropic destinées aux particuliers, qui traitent de la conservation des conversations et de l’entraînement des modèles, expliquent comment les conversations des utilisateurs peuvent être conservées dans certaines circonstances et décrivent les politiques de l’entreprise régissant les préférences en matière d’entraînement des modèles. Ces conditions décrivent également comment les utilisateurs peuvent gérer certains paramètres relatifs aux données, soulignant l’importance de comprendre comment les fournisseurs d’IA stockent, traitent et utilisent les informations partagées via leurs services.

Au-delà de la divulgation accidentelle, les cybercriminels exploitent également la confiance croissante accordée aux plateformes d’IA par le biais de campagnes malveillantes. Une campagne de malware Openclaw a ciblé les mots de passe et les portefeuilles cryptographiques en se faisant passer pour un logiciel d’IA légitime afin de voler des données sensibles des utilisateurs. Cette campagne souligne à quel point les criminels exploitent de plus en plus la popularité des outils d’IA, ce qui renforce l’importance de ne pas stocker de fichiers privés, d’identifiants ou de documents financiers sur des services accessibles au public.

Les régulateurs continuent d’examiner les pratiques en matière de confidentialité de l’IA

La Commission fédérale du commerce (FTC) des États-Unis a averti, dans ses recommandations sur les engagements en matière de confidentialité et de protection de la vie privée dans le domaine de l’IA, que les entreprises développant des produits d’IA générative devaient respecter leurs engagements concernant la manière dont les informations des consommateurs et des entreprises sont collectées, conservées et utilisées.

L’agence a par la suite lancé une enquête sur les pratiques en matière de données des chatbots basés sur l’IA, examinant la manière dont plusieurs fournisseurs collectent, conservent, divulguent et monétisent les informations obtenues par le biais des conversations avec ces chatbots. Les régulateurs ont demandé des précisions sur les politiques de conservation des données, les protections des utilisateurs et les mesures de sécurité internes, tandis que les responsables évaluent si les lois existantes en matière de protection de la vie privée des consommateurs répondent de manière adéquate à l’adoption rapide des services d’IA générative.

Les enjeux pourraient s’amplifier à mesure que Claude et ChatGPT acquièrent des capacités « on-chain », étendant ainsi les systèmes d’IA au-delà de la génération de texte pour englober les services financiers connectés et la gestion d’actifs numériques. À mesure que les chatbots commencent à interagir avec des portefeuilles de cryptomonnaies, des applications de finance décentralisée et d’autres comptes en ligne, les préoccupations en matière de vie privée et de sécurité s’étendent au-delà de l’historique des conversations pour concerner les actifs, les transactions et les autorisations d’accès aux comptes.

Vérification des conversations partagées

Toute personne ayant créé des liens de partage Claude devrait passer en revue les conversations actives dans les paramètres de confidentialité de la plateforme, supprimer les liens qui ne sont plus nécessaires et éviter de publier des URL publiques contenant des informations confidentielles.

Les résultats de recherche Google peuvent disparaître rapidement, bien que les liens copiés, les pages archivées, les captures d’écran et les signets enregistrés puissent rester accessibles après que les moteurs de recherche ont supprimé les résultats indexés. Des chercheurs ont également documenté des techniques d’attaque par des agents IA capables d’exploiter des systèmes connectés, démontrant comment des acteurs malveillants peuvent manipuler des outils d’IA ayant accès à des navigateurs, des comptes de messagerie, des espaces de stockage dans le cloud et des services financiers. Ces conclusions soulignent l’importance de limiter l’accès des chatbots aux fichiers sensibles, aux identifiants et aux comptes financiers, tout en vérifiant régulièrement les autorisations accordées aux applications d’IA qui s’intègrent aux données personnelles ou professionnelles.