Sembang AI Anda Mungkin Muncul dalam Carian Google — Satu Ciri Perkongsian Menjadikannya Mungkin

Perbualan AI Yang Dikongsi Menjadi Boleh Dicari

Beratus-ratus perbualan Claude AI dilaporkan muncul dalam talian selepas pengguna Reddit mendapati bahawa carian “site:claude.ai/share” memaparkan sembang yang boleh diakses umum yang mengandungi nasihat undang-undang, kerja kejuruteraan, dan perbincangan peribadi, menurut laporan Cyber Security News mengenai sembang kongsi Claude AI yang terdedah.

Claude ialah pembantu kecerdasan buatan Anthropic yang digunakan untuk pengkodan, penulisan, penyelidikan, dan tugasan di tempat kerja. Ciri perkongsiannya menghasilkan URL awam yang boleh dihantar pengguna kepada orang lain, namun laporan itu menyatakan halaman-halaman tersebut tidak mempunyai perlindungan yang menghalang enjin carian daripada mengindeksnya selepas pautan tersebar melalui forum, media sosial, atau laman web awam lain.

Hasil carian Google untuk halaman yang terjejas sebahagian besarnya telah hilang, menunjukkan nyahindeksan pantas atau perubahan di sebalik tabir, walaupun pautan yang pernah disimpan atau ditandakan (bookmark) mungkin masih boleh diakses melainkan Anthropic membatalkannya di peringkat pelayan.

Penemuan ini telah menghidupkan semula penelitian terhadap cara syarikat AI melindungi maklumat sensitif. Insiden ini berlaku beberapa bulan selepas satu lagi pendedahan kod sumber Anthropic yang melibatkan Claude Code, menonjolkan kebimbangan yang lebih luas tentang keselamatan dan privasi platform AI yang mengendalikan data pengguna.

Maklumat Sensitif Semakin Banyak Mengalir Ke Dalam Alat AI

Para profesional semakin bergantung pada pembantu AI untuk menyemak kontrak, menyahpepijat perisian proprietari, menganalisis dokumen perniagaan, menyusun rekod kewangan, dan membincangkan hal peribadi, sekali gus meletakkan data bernilai di dalam perbualan chatbot.

Data kewangan merupakan satu lagi kategori maklumat peribadi yang berisiko. Seorang pemegang bitcoin malah bergantung pada Claude semasa pemulihan dompet 5 BTC yang hilang dengan memuat naik fail komputer bertahun-tahun, buku nota, dan rekod sandaran. Kes ini menunjukkan bagaimana pengguna semakin mempercayai sistem AI dengan butiran kewangan sulit yang boleh mendedahkan aset digital jika perbualan atau pautan kongsi menjadi boleh diakses secara umum.

Terma pengguna Anthropic yang meliputi pengekalan perbualan dan latihan model menerangkan bagaimana sembang pengguna mungkin disimpan dalam keadaan tertentu serta menggariskan dasar syarikat yang mengawal keutamaan latihan model. Terma tersebut juga menerangkan bagaimana pengguna boleh mengurus tetapan data tertentu, menekankan kepentingan memahami bagaimana penyedia AI menyimpan, memproses, dan menggunakan maklumat yang dikongsi melalui perkhidmatan mereka.

Selain pendedahan tidak sengaja, penyerang juga mengeksploitasi kepercayaan yang semakin meningkat terhadap platform AI melalui kempen berniat jahat. Satu kempen perisian hasad Openclaw menyasarkan kata laluan dan dompet kripto dengan menyamar sebagai perisian AI yang sah untuk mencuri data pengguna yang sensitif. Kempen itu menegaskan bagaimana penjenayah semakin mengeksploitasi populariti alat AI, mengukuhkan kepentingan menjauhkan fail peribadi, kelayakan (kredensial), dan rekod kewangan daripada perkhidmatan yang boleh diakses secara umum.

Pengawal Selia Terus Meneliti Amalan Privasi AI

Suruhanjaya Perdagangan Persekutuan A.S. (FTC) memberi amaran dalam panduannya mengenai privasi AI dan komitmen kerahsiaan bahawa syarikat yang membangunkan produk AI generatif harus menunaikan janji tentang bagaimana maklumat pengguna dan perniagaan dikumpul, disimpan, dan digunakan.

Agensi itu kemudiannya melancarkan siasatan terhadap amalan data chatbot AI, meneliti bagaimana beberapa penyedia mengumpul, menyimpan, mendedahkan, dan memonetisasi maklumat yang diperoleh melalui perbualan chatbot. Pengawal selia meminta butiran tentang dasar pengekalan data, perlindungan pengguna, dan kawalan dalaman ketika pegawai menilai sama ada undang-undang privasi pengguna sedia ada mencukupi untuk menangani penggunaan pantas perkhidmatan AI generatif.

Taruhannya boleh meningkat apabila Claude dan ChatGPT memperoleh keupayaan onchain, memperluas sistem AI melangkaui penjanaan teks kepada perkhidmatan kewangan yang berhubung dan pengurusan aset digital. Apabila chatbot mula berinteraksi dengan dompet mata wang kripto, aplikasi kewangan terdesentralisasi, dan akaun dalam talian lain, kebimbangan privasi dan keselamatan melangkaui sejarah perbualan kepada aset, transaksi, dan kebenaran akaun.

Menyemak Perbualan Yang Dikongsi

Sesiapa yang telah mencipta pautan kongsi Claude harus menyemak perbualan aktif dalam tetapan privasi platform, membuang pautan yang tidak lagi diperlukan, dan mengelakkan menyiarkan URL awam yang mengandungi bahan sulit.

Senarai carian Google mungkin hilang dengan cepat, namun pautan yang disalin, halaman yang diarkibkan, tangkapan skrin, dan penanda buku yang disimpan boleh kekal tersedia selepas enjin carian mengalih keluar hasil yang telah diindeks.

Para penyelidik juga telah mendokumentasikan teknik serangan ejen AI yang mampu mengeksploitasi sistem yang saling berhubung, menunjukkan bagaimana pelaku berniat jahat boleh memanipulasi alat AI yang mempunyai akses kepada pelayar, akaun e-mel, storan awan, dan perkhidmatan kewangan. Dapatan tersebut menegaskan kepentingan mengehadkan akses chatbot kepada fail sensitif, kelayakan, dan akaun kewangan sambil kerap menyemak kebenaran yang diberikan kepada aplikasi AI yang berintegrasi dengan data peribadi atau perniagaan.