Ranjivost u značajki dijeljenja AI chatbota Claude izložila osjetljive podatke korisnika na Googleu
Sigurnosni propust u značajki dijeljenja AI chatbota Claude uzrokovao je pojavljivanje brojnih privatnih razgovora korisnika među rezultatima pretraživanja na Googleu, što je izazvalo veliku zabrinutost u vezi sa zaštitom privatnosti.
Uzrok problema leži u samom mehanizmu funkcioniranja značajke dijeljenja. Prilikom stvaranja poveznice za dijeljenje, Claude generira javnu web stranicu koja sadrži cjelokupan sadržaj pojedinog razgovora. Međutim, navedene stranice u početku nisu sadržavale oznaku noindex — direktivu koja tražilicama poput Googlea izričito nalaže da ne indeksiraju taj sadržaj.
Iz tvrtke Anthropic navode kako su se prethodno oslanjali na datoteku robots.txt za ograničavanje pristupa mrežnim pretraživačima. No, prema načinu rada tražilica kao što su Google i Bing, ako korisnik podijeli javnu poveznicu na forumima, društvenim mrežama ili drugim web stranicama, tražilice je i dalje mogu indeksirati bez obzira na zabrane u datoteci robots.txt. Zbog navedenog propusta u rezultatima pretraživanja pojavili su se brojni razgovori s iznimno osjetljivim informacijama, uključujući:
- Životopise i medicinsku dokumentaciju,
- Interne poslovne dokumente,
- API ključeve i pristupne ključeve novčanika s kriptovalutama,
- Sadržaj izrađen putem značajke Claude Artifacts.
Iz Anthropica su naglasili kako tvrtka nije aktivno dostavljala navedene poveznice tražilicama te da su riziku od indeksiranja bile izložene isključivo one poveznice koje su sami korisnici javno objavili na internetu.
Dana 26. srpnja 2026. godine, Anthropic je uveo oznaku noindex na sve stranice za dijeljenje u sklopu značajke Claude Artifacts. Povezani rezultati pretraživanja postupno se uklanjaju s Googlea, iako poveznice koje su u međuvremenu kopirane ili pohranjene na poslužiteljima trećih strana i dalje mogu ostati dostupne.
Sigurnosni kontekst: Ovo nije prvi incident ove vrste u industriji umjetne inteligencije. U srpnju 2025. godine tvrtka OpenAI bila je primorana privremeno povući značajku dijeljenja razgovora unutar ChatGPT-a nakon što je Google počeo indeksirati javne poveznice njihovih korisnika.
