เรื่องมีอยู่ว่า มีคนพบข้อมูลการแชทใน Claude และมินิแอป Artifacts ผ่านการค้นหาด้วยกูเกิลเมื่อไม่กี่วันที่ผ่านมา โดยใช้วิธีกำหนดเว็บไซต์เช่น site:claude.ai/share ซึ่งข้อมูลการแชทที่แสดงหลายอันก็ปรากฏข้อมูลส่วนตัว ข้อมูลสุขภาพ เอกสารภายในบริษัท และอื่น ๆ
อย่างไรก็ตามเรื่องที่เกิดขึ้นไม่ได้มาจากช่องโหว่บน Claude แต่คาดว่าเกิดจากฟังก์ชัน "share chat" ของ Claude ที่สามารถสร้างลิงก์หน้าบทสนทนาให้คนอื่นเข้ามาดูแชทหรือ project นั้นได้ ซึ่งคนที่จะเข้าถึงได้ต้องมีลิงก์นั้นโดยเฉพาะคล้ายกับการแชร์ลิงก์เอกสารของ Google Drive
ตัวแทนของ Claude อธิบายว่า Claude ปิดไม่ให้กูเกิลรวมถึงบริการค้นหาข้อมูลต่าง ๆ เข้าถึงข้อมูลแชท หรือจัดทำ index ได้อยู่แล้ว เหตุการณ์ที่เกิดขึ้นน่าจะมาจากผู้ใช้งานสร้างลิงก์ แล้วนำไปเผยแพร่บนโซเชียลที่เป็นสาธารณะอีกที ทำให้บริการภายนอกรวบรวมลิงก์เหล่านี้มาจัด index ได้อีกที
อย่างไรก็ตาม WIRED ได้ตรวจสอบและพบว่าหน้าแชทของ Claude ไม่ได้ใส่แท็กกำกับ noindex เอาไว้ ทำให้บอตบริการค้นหาข้อมูลยังดำเนินการเก็บข้อมูลที่ได้มาไว้ ซึ่งปัจจุบัน Anthropic น่าจะแก้ไขไปแล้ว ทำให้ตอนนี้ไม่สามารถค้นหาแชทได้ด้วยวิธีดังกล่าวแล้ว
หากผู้ใช้งานกังวลว่าอาจมีแชทตนเองเผยแพร่จากวิธีการข้างต้น สามารถป้องกันเบื้องต้นโดยไปที่รายการแชทซึ่งเคยสร้างลิงก์แชร์ไว้ที่ Settings > Privacy > Shared chats > Manage และลบแชทที่ต้องการได้
ที่มา: TechCrunch
on