AI-chattene dine kan dukke opp i Google-søk – én delingsfunksjon gjorde det mulig

Delte AI-samtaler ble søkbare

Hundrevis av Claude AI-samtaler skal ha dukket opp på nettet etter at Reddit-brukere oppdaget at et søk på «site:claude.ai/share» viste offentlig tilgjengelige chatter med juridiske råd, ingeniørarbeid og personlige diskusjoner, ifølge Cyber Security News’ rapport om de eksponerte delte Claude AI-chattene.

Claude er Anthropics kunstige intelligens-assistent som brukes til koding, skriving, research og arbeidsoppgaver. Delingsfunksjonen oppretter offentlige URL-er som brukere kan sende til andre, men rapporten indikerte at disse sidene manglet beskyttelse som hindrer søkemotorer i å indeksere dem etter at lenker spres via forum, sosiale medier eller andre offentlige nettsteder.

Google-søkeresultater for de berørte sidene har i stor grad forsvunnet, noe som tyder på rask deindeksering eller endringer i bakgrunnen, selv om tidligere lagrede eller bokmerkede lenker kan forbli tilgjengelige med mindre Anthropic tilbakekaller dem på serversiden.

Oppdagelsen har fornyet granskningen av hvordan AI-selskaper beskytter sensitiv informasjon. Hendelsen kommer måneder etter en annen eksponering av Anthropics kildekode knyttet til Claude Code, og fremhever bredere bekymringer om sikkerheten og personvernet til AI-plattformer som håndterer brukerdata.

Sensitiv informasjon flyter i økende grad inn i AI-verktøy

Fagfolk blir stadig mer avhengige av AI-assistenter for å gjennomgå kontrakter, feilsøke proprietær programvare, analysere forretningsdokumenter, organisere finansielle opptegnelser og diskutere personlige forhold, noe som plasserer verdifulle data inne i chatbot-samtaler.

Finansdata representerer en annen kategori privat informasjon som er i fare. En bitcoin-innehaver baserte seg til og med på Claude under gjenopprettingen av en tapt 5 BTC-lommebok ved å laste opp år med datafiler, notatbøker og sikkerhetskopier. Saken illustrerer hvordan brukere i økende grad stoler på AI-systemer med konfidensielle finansielle detaljer som kan eksponere digitale eiendeler dersom samtaler eller delte lenker blir offentlig tilgjengelige.

Anthropics forbrukervilkår som dekker lagring av samtaler og modelltrening, forklarer hvordan forbrukersamtaler kan bli lagret under visse omstendigheter og skisserer selskapets retningslinjer for preferanser knyttet til modelltrening. Vilkårene beskriver også hvordan brukere kan administrere visse datainnstillinger, og understreker viktigheten av å forstå hvordan AI-leverandører lagrer, behandler og bruker informasjon som deles gjennom tjenestene deres.

Utover utilsiktet eksponering utnytter angripere også økende tillit til AI-plattformer gjennom ondsinnede kampanjer. En Openclaw-malwarekampanje rettet seg mot passord og krypto-lommebøker ved å utgi seg for legitim AI-programvare for å stjele sensitive brukerdata. Kampanjen understreker hvordan kriminelle i økende grad utnytter populariteten til AI-verktøy, og forsterker viktigheten av å holde private filer, legitimasjon og finansielle opptegnelser unna offentlig tilgjengelige tjenester.

Regulatorer fortsetter å undersøke AI-personvernpraksis

USAs Federal Trade Commission (FTC) advarte i sin veiledning om AI-personvern og konfidensialitetsforpliktelser om at selskaper som utvikler generative AI-produkter bør overholde løfter som regulerer hvordan forbruker- og forretningsinformasjon samles inn, lagres og brukes.

Etaten igangsatte senere en undersøkelse av AI-chatboters dataprakis, og gransker hvordan flere leverandører samler inn, lagrer, deler og tjener penger på informasjon hentet gjennom chatbot-samtaler. Regulatorer ba om detaljer om retningslinjer for datalagring, brukerbeskyttelse og interne sikkerhetstiltak, mens myndigheter vurderer om eksisterende personvernlovgivning for forbrukere i tilstrekkelig grad håndterer den raske adopsjonen av generative AI-tjenester.

Innsatsen kan øke etter hvert som Claude og ChatGPT får onchain-kapasiteter, og utvider AI-systemer utover tekstgenerering til tilknyttede finansielle tjenester og forvaltning av digitale eiendeler. Når chatboter begynner å samhandle med kryptolommebøker, desentraliserte finansapplikasjoner og andre nettkontoer, strekker personvern- og sikkerhetsbekymringer seg utover samtalehistorikk til eiendeler, transaksjoner og kontotillatelser.

Gjennomgang av delte samtaler

Alle som har opprettet Claude-delelenker, bør gjennomgå aktive samtaler i plattformens personverninnstillinger, fjerne lenker som ikke lenger er nødvendige, og unngå å legge ut offentlige URL-er som inneholder konfidensielt materiale.

Google-oppføringer i søk kan forsvinne raskt, men kopierte lenker, arkiverte sider, skjermbilder og lagrede bokmerker kan forbli tilgjengelige etter at søkemotorer fjerner indekserte resultater.

Forskere har også dokumentert angrepsteknikker med AI-agenter som kan utnytte tilkoblede systemer, og viser hvordan ondsinnede aktører kan manipulere AI-verktøy som har tilgang til nettlesere, e-postkontoer, skylagring og finansielle tjenester. Funnene understreker viktigheten av å begrense chatbot-tilgang til sensitive filer, legitimasjon og finansielle kontoer, samtidig som man regelmessig gjennomgår tillatelser gitt til AI-applikasjoner som integreres med personlige eller forretningsdata.