Maaaring Lumalabas ang Iyong mga AI Chat sa Google Search — Isang Feature sa Pagbabahagi ang Nagbigay-Daan Dito

Naging Nahahanap ang Mga Ibinahaging Pag-uusap sa AI

Iniulat na daan-daang pag-uusap sa Claude AI ang lumitaw online matapos matuklasan ng mga Reddit user na ang paghahanap ng “site:claude.ai/share” ay nagpapakita ng mga pampublikong naa-access na chat na naglalaman ng legal na payo, gawaing pang-engineering, at personal na talakayan, ayon sa ulat ng Cyber Security News tungkol sa mga nalantad na ibinahaging chat ng Claude AI.

Ang Claude ay artificial intelligence assistant ng Anthropic na ginagamit para sa pagko-code, pagsusulat, pananaliksik, at mga gawain sa trabaho. Ang feature nitong pagbabahagi ay lumilikha ng mga pampublikong URL na maaaring ipadala ng mga user sa iba, bagaman ipinahiwatig ng ulat na wala ang mga pahinang iyon ng mga proteksiyong pumipigil sa mga search engine na i-index ang mga ito kapag kumalat ang mga link sa mga forum, social media, o iba pang pampublikong website.

Halos nawala na ang mga resulta sa Google search para sa mga apektadong pahina, na nagpapahiwatig ng mabilis na pag-deindex o mga pagbabago sa likod ng mga eksena, bagaman ang mga dati nang na-save o na-bookmark na link ay maaaring manatiling naa-access maliban kung bawiin ng Anthropic ang mga ito sa server-side.

Muling nagpasigla ang pagkakatuklas ng pagsusuri sa kung paano pinoprotektahan ng mga kumpanya ng AI ang sensitibong impormasyon. Dumating ang insidenteng ito ilang buwan matapos ang isa pang pagkakalantad ng source code ng Anthropic na kinasasangkutan ng Claude Code, na nagha-highlight ng mas malawak na mga alalahanin tungkol sa seguridad at privacy ng mga AI platform na humahawak ng data ng user.

Mas Dumarami ang Sensitibong Impormasyong Dumadaloy Papasok sa Mga AI Tool

Mas umaasa ang mga propesyonal sa mga AI assistant para sa pagrepaso ng mga kontrata, pag-debug ng proprietary software, pagsusuri ng mga dokumentong pang-negosyo, pag-aayos ng mga rekord pinansyal, at pagtalakay ng mga personal na usapin, na naglalagay ng mahalagang data sa loob ng mga pag-uusap sa chatbot.

Ang datos pinansyal ay isa pang kategorya ng pribadong impormasyon na nanganganib. Isang bitcoin holder pa nga ang umasa sa Claude habang nire-recover ang nawawalang 5 BTC wallet sa pamamagitan ng pag-upload ng mga computer file, notebook, at backup record na naipon sa loob ng maraming taon. Ipinapakita ng kasong ito kung paano mas nagtitiwala ang mga user sa mga AI system sa mga kumpidensyal na detalye sa pananalapi na maaaring maglantad ng mga digital asset kung ang mga pag-uusap o ibinahaging link ay maging pampublikong naa-access.

Ang consumer terms ng Anthropic na sumasaklaw sa pag-iingat ng mga pag-uusap at pag-train ng modelo ay nagpapaliwanag kung paano maaaring mapanatili ang mga consumer chat sa ilang sitwasyon at inilalatag ang mga patakaran ng kumpanya na namamahala sa mga kagustuhan sa pag-train ng modelo. Inilalarawan din ng mga tuntunin kung paano mapamamahalaan ng mga user ang ilang data setting, na binibigyang-diin ang kahalagahan ng pag-unawa kung paano iniimbak, pinoproseso, at ginagamit ng mga AI provider ang impormasyong ibinabahagi sa pamamagitan ng kanilang mga serbisyo.

Bukod sa hindi sinasadyang pagkakalantad, sinasamantala rin ng mga attacker ang lumalaking tiwala sa mga AI platform sa pamamagitan ng mga mapanirang kampanya. Isang kampanya ng Openclaw malware ang tumarget sa mga password at crypto wallet sa pamamagitan ng pagpapanggap bilang lehitimong AI software upang nakawin ang sensitibong data ng user. Binibigyang-diin ng kampanya kung paano lalong sinasamantala ng mga kriminal ang kasikatan ng mga AI tool, na nagpapalakas sa kahalagahan ng paglayo ng mga pribadong file, kredensyal, at rekord pinansyal mula sa mga serbisyong pampublikong naa-access.

Patuloy na Sinusuri ng mga Regulator ang mga Kasanayan sa Privacy ng AI

Nagbabala ang U.S. Federal Trade Commission (FTC) sa gabay nito tungkol sa AI privacy at mga commitment sa pagiging kumpidensyal na ang mga kumpanyang gumagawa ng generative AI na produkto ay dapat tumupad sa mga pangakong namamahala kung paano kinokolekta, pinananatili, at ginagamit ang impormasyon ng consumer at negosyo.

Kalaunan ay naglunsad ang ahensya ng isang imbestigasyon sa mga kasanayan sa data ng mga AI chatbot, na sinusuri kung paano kinokolekta, pinananatili, ibinubunyag, at kinikita (monetize) ng ilang provider ang impormasyong nakukuha sa pamamagitan ng mga pag-uusap sa chatbot. Humiling ang mga regulator ng mga detalye tungkol sa mga patakaran sa pag-iingat ng data, mga proteksiyon para sa user, at mga panloob na safeguard habang tinatasa ng mga opisyal kung sapat bang tinutugunan ng mga umiiral na batas sa privacy ng consumer ang mabilis na pag-ampon ng mga serbisyong generative AI.

Maaaring tumaas pa ang taya habang nagkakaroon ang Claude at ChatGPT ng onchain na kakayahan, na pinalalawak ang mga AI system lampas sa pagbuo ng teksto tungo sa mga konektadong serbisyong pinansyal at pamamahala ng digital asset. Habang nagsisimulang makipag-ugnayan ang mga chatbot sa mga cryptocurrency wallet, decentralized finance application, at iba pang online account, lumalawak ang mga alalahanin sa privacy at seguridad lampas sa kasaysayan ng pag-uusap patungo sa mga asset, transaksyon, at mga pahintulot ng account.

Pagsusuri sa Mga Ibinahaging Pag-uusap

Ang sinumang gumawa ng mga Claude share link ay dapat suriin ang mga aktibong pag-uusap sa loob ng mga privacy setting ng platform, alisin ang mga link na hindi na kinakailangan, at iwasang mag-post ng mga pampublikong URL na naglalaman ng kumpidensyal na materyal.

Maaaring mabilis na mawala ang mga listing sa Google search, bagaman ang mga nakopyang link, naka-archive na pahina, screenshot, at mga na-save na bookmark ay maaaring manatiling available matapos alisin ng mga search engine ang mga na-index na resulta.

Naidokumento rin ng mga mananaliksik ang mga teknik ng pag-atake gamit ang AI agent na kayang pagsamantalahan ang mga konektadong sistema, na nagpapakita kung paano maaaring manipulahin ng mga mapanirang aktor ang mga AI tool na may access sa mga browser, email account, cloud storage, at mga serbisyong pinansyal. Binibigyang-diin ng mga natuklasan ang kahalagahan ng paglilimita sa access ng chatbot sa mga sensitibong file, kredensyal, at mga account pinansyal habang regular na sinusuri ang mga pahintulot na ibinigay sa mga AI application na nag-iintegrate sa personal o pang-negosyong data.