⭐ נקודות עיקריות
- שיחות פרטיות של משתמשי צ'אטבוט הבינה המלאכותית Claude הופיעו בתוצאות החיפוש ב-Google ו-Bing.
- החשיפה התרחשה בעקבות שיתוף קישורים על ידי משתמשים והסתמכות של Anthropic על קובץ robots.txt בלבד.
- מנועי החיפוש מבהירים כי נדרשת תגית noindex בקוד העמוד כדי למנוע אינדוקס של עמודים עם קישורים חיצוניים.
- מקרה דומה התרחש לפני שנה גם ב-Grok של SpaceXAI, שבו נחשפו למעלה מ-370,000 שיחות בגוגל.
אנתרופיק (Anthropic) ניצבת במרכזה של תקרית פרטיות, לאחר ששיחות פרטיות של משתמשים בצ'אטבוט Claude הופיעו בתוצאות החיפוש של מנועי החיפוש Google ו-Bing.
האירוע התרחש רק עבור משתמשים שעשו שימוש במנגנון שיתוף השיחות של הפלטפורמה, המאפשר ליצור קישור ייעודי לשיתוף תמונת מצב של שיחה עם משתמשים אחרים.
החשיפה הדגישה את המורכבות הטכנית במניעת אינדוקס של עמודים הכוללים מידע רגיש על ידי סורקי רשת (Web Crawlers).
עבור המשתמשים, היעדר הגנה מספקת על הקישורים המשותפים הוביל לכך שתוכן השיחות – שכלל התייעצויות פוליטיות, שאלות משפטיות ואף תכנים אישיים – הפך לנגיש לכל דורש במנועי החיפוש הציבוריים.
כיצד הגיעו השיחות הפרטיות לתוצאות החיפוש
על פי הדיווח במגזין WIRED, התקלה התגלתה לראשונה על ידי משתמשי Reddit, שזיהו כי חיפוש הנתיב של הקישורים המשותפים הניב מאות שיחות גלויות.
חברת אנתרופיק ניסתה למנוע את סריקת הקישורים הללו באמצעות קובץ ההגדרות robots.txt, המורה לסורקים לאילו אזורים באתר אין לחדור.
עם זאת, הסתמכות על קובץ robots.txt בלבד אינה מספקת הגנה מלאה מפני אינדוקס. במדריכי הפיתוח של גוגל ושל מיקרוסופט מצוין מפורשות כי כאשר עמוד אינטרנט מקבל קישור חיצוני ממקור אחר ברשת, מנוע החיפוש עשוי לאנדקס אותו גם אם קיימת הוראת חסימה בקובץ ה-robots.txt.
היעדר תגית אי-אינדוקס והסרת התכנים
בדיקה של עמודי השיחות המשותפות של Claude העלתה כי אנתרופיק לא הטמיעה בקוד העמודים תגית אי-אינדוקס (noindex).
תגית זו, המשולבת בקוד ה-HTML או בהודעות השרת (x-robots-tag), מהווה את המנגנון הרשמי המורה למנועי החיפוש להימנע כליל מהצגת העמוד בתוצאות החיפוש.
דובר מטעם גוגל הבהיר כי האחריות על פרסום העמודים ברשת חלה על בעלי האתרים, וכי מנועי החיפוש מכבדים את ההנחיות המוגדרות בקוד העמוד עצמו.
בעקבות הדיווחים הוסרו תוצאות החיפוש מגוגל, אך חלק מהקישורים עודם מופיעים במנוע החיפוש Bing.
משתמשים המבקשים לבטל את השיתוף של שיחות שביצעו בעבר יכולים לנהל זאת דרך הגדרות הפרטיות בחשבון ה-Claude שלהם.
מקרה מקביל: מאות אלפי שיחות מ-Grok נחשפו בגוגל
התקלה ב-Claude אינה אירוע בודד בתעשייה, כאשר מקרה דומה ורחב היקף התרחש בשנה הקודמת גם בצ'אטבוט Grok של SpaceXAI (לשעבר xAI).
בדיקת פורבס חשפה לפני שנה כי גוגל אינדקסה למעלה מ-370,000 שיחות ששותפו על ידי משתמשי Grok באמצעות מנגנון השיתוף של השירות, אשר יצר קישורים ציבוריים ללא אזהרה ברורה כי הם פתוחים לסריקה.
השיחות שנחשפו כללו לא רק ייעוץ רפואי ופסיכולוגי, שמות, פרטים אישיים וסיסמאות, אלא גם הנחיות מפורטות לייצור סמים מסוכנים, הרכבת מטענים, כתיבת נוזקות ואף תכנון התנקשות במאסק עצמו.
אף שחלק מהתכנים נוצרו על ידי חוקרי אבטחה שבדקו את גבולות המערכת, האינדוקס הנרחב הוביל למעבר משתמשים לפלטפורמות מתחרות ולביקורת נוקבת על ניהול הפרטיות בשירות.
