Dina AI-chattar kan dyka upp i Googles sökresultat – en delningsfunktion har gjort det möjligt

Delade AI-konversationer blev sökbara

Hundratals Claude AI-konversationer dök enligt uppgift upp online efter att Reddit-användare upptäckte att en sökning på ”site:claude.ai/share” visade offentligt tillgängliga chattar som innehöll juridisk rådgivning, ingenjörsarbete och personliga diskussioner, enligt Cyber Security News rapport om de exponerade delade chattarna från Claude AI.

Claude är Anthropics AI-assistent som används för kodning, skrivande, forskning och arbetsuppgifter. Dess delningsfunktion skapar offentliga URL:er som användare kan skicka till andra, även om rapporten visade att dessa sidor saknade skydd som hindrade sökmotorer från att indexera dem efter att länkarna spridits via forum, sociala medier eller andra offentliga webbplatser.

Googles sökresultat för de berörda sidorna har till stor del försvunnit, vilket tyder på en snabb avindexering eller förändringar bakom kulisserna, även om tidigare sparade eller bokmärkta länkar kan förbli tillgängliga så länge inte Anthropic återkallar dem på serversidan.

Upptäckten har lett till förnyad granskning av hur AI-företag skyddar känslig information. Incidenten inträffar några månader efter en annan exponering av Anthropics källkod som rörde Claude Code, vilket belyser bredare farhågor kring säkerheten och integriteten hos AI-plattformar som hanterar användardata.

Allt mer känslig information hamnar i AI-verktyg

Yrkesverksamma förlitar sig i allt högre grad på AI-assistenter för att granska avtal, felsöka egenutvecklad programvara, analysera affärsdokument, organisera finansiella register och diskutera personliga angelägenheter, vilket innebär att värdefull data hamnar i chatbot-konversationer.

Finansiella data utgör en annan kategori av privat information som är utsatt för risk. En bitcoin-innehavare förlitade sig till och med på Claude under återställningen av en förlorad plånbok med 5 BTC genom att ladda upp flera års datorfiler, anteckningsböcker och säkerhetskopior. Fallet illustrerar hur användare i allt högre grad anförtror AI-system konfidentiella finansiella uppgifter som kan utsätta digitala tillgångar för risk om konversationer eller delade länkar blir allmänt tillgängliga.

Anthropics användarvillkor, som omfattar lagring av konversationer och modellträning, förklarar hur användarnas chattar kan lagras under vissa omständigheter och beskriver företagets riktlinjer för inställningar kring modellträning. Villkoren beskriver också hur användare kan hantera vissa datainställningar, vilket understryker vikten av att förstå hur AI-leverantörer lagrar, bearbetar och använder information som delas via deras tjänster.

Utöver oavsiktlig exponering utnyttjar angripare också det växande förtroendet för AI-plattformar genom skadliga kampanjer. En skadlig programvarukampanj från Openclaw riktade in sig på lösenord och kryptoplånböcker genom att utge sig för att vara legitim AI-programvara för att stjäla känslig användardata. Kampanjen understryker hur brottslingar i allt högre grad utnyttjar AI-verktygens popularitet, vilket förstärker vikten av att hålla privata filer, inloggningsuppgifter och finansiella uppgifter borta från tjänster som är tillgängliga för allmänheten.

Tillsynsmyndigheter fortsätter att granska AI-integritetspraxis

Den amerikanska Federal Trade Commission (FTC) varnade i sina riktlinjer om integritets- och sekretessåtaganden inom AI att företag som utvecklar generativa AI-produkter bör uppfylla sina löften om hur konsument- och företagsinformation samlas in, lagras och används.

Myndigheten inledde senare en utredning om datahanteringspraxis hos AI-chattbottar, där man granskar hur flera leverantörer samlar in, lagrar, lämnar ut och tjänar pengar på information som erhålls genom chattbotsamtal. Tillsynsmyndigheterna begärde detaljer om riktlinjer för datalagring, användarskydd och interna säkerhetsåtgärder, samtidigt som tjänstemännen utvärderar om befintlig konsumentlagstiftning om integritet på ett adekvat sätt hanterar den snabba spridningen av generativa AI-tjänster.

Insatserna kan öka i takt med att Claude och ChatGPT får on-chain-funktioner, vilket utvidgar AI-systemen bortom textgenerering till uppkopplade finansiella tjänster och förvaltning av digitala tillgångar. När chattbotar börjar interagera med kryptovalutaplånböcker, decentraliserade finansapplikationer och andra onlinekonton sträcker sig integritets- och säkerhetsfrågorna bortom konversationshistoriken till tillgångar, transaktioner och kontobehörigheter.

Granska delade konversationer

Alla som har skapat delningslänkar för Claude bör granska aktiva konversationer i plattformens sekretessinställningar, ta bort länkar som inte längre behövs och undvika att publicera offentliga URL:er som innehåller konfidentiellt material.

Sökresultat på Google kan försvinna snabbt, även om kopierade länkar, arkiverade sidor, skärmdumpar och sparade bokmärken kan förbli tillgängliga efter att sökmotorerna har tagit bort indexerade resultat.

Forskare har också dokumenterat attacktekniker från AI-agenter som kan utnyttja anslutna system, vilket visar hur illvilliga aktörer kan manipulera AI-verktyg som har åtkomst till webbläsare, e-postkonton, molnlagring och finansiella tjänster. Resultaten understryker vikten av att begränsa chattbotars åtkomst till känsliga filer, inloggningsuppgifter och finansiella konton, samtidigt som man regelbundet granskar de behörigheter som beviljats AI-applikationer som integreras med personliga eller företagsdata.