Όπως αναφέρει ο Guardian, χρήστες του chatbot Claude της Anthropic διαπίστωσαν ότι ορισμένες συνομιλίες τους μπορούσαν να εντοπιστούν μέσω Google και Bing. Το περιστατικό αναδεικνύει τους κινδύνους που κρύβονται πίσω από την επιλογή «οποιοσδήποτε διαθέτει τον σύνδεσμο», η οποία συχνά δημιουργεί την εντύπωση ότι ένα αρχείο είναι προσβάσιμο μόνο σε όσους το λαμβάνουν απευθείας.
Η Anthropic επιτρέπει στους χρήστες να δημιουργούν δημόσιους συνδέσμους για τις συνομιλίες τους, με τρόπο παρόμοιο με την κοινή χρήση αρχείων στο Google Drive. Ωστόσο, ένας τέτοιος σύνδεσμος μπορεί να καταστήσει το περιεχόμενο δημόσια προσβάσιμο και, υπό προϋποθέσεις, να οδηγήσει στην εμφάνισή του στα αποτελέσματα αναζήτησης.
Πώς εμφανίστηκαν οι συνομιλίες στο Google
Η συζήτηση άνοιξε όταν χρήστες του Reddit ανακάλυψαν ότι αναζητήσεις με συγκεκριμένη εντολή για τη διεύθυνση κοινόχρηστων συνομιλιών του Claude εμφάνιζαν αρχεία συζητήσεων, ορισμένα από τα οποία περιείχαν προσωπικές πληροφορίες.
Όταν ένας χρήστης δημιουργεί δημόσιο σύνδεσμο για μια συνομιλία, το περιεχόμενό της παύει ουσιαστικά να είναι ιδιωτικό. Ακόμη και όταν ο αρχικός σκοπός είναι να σταλεί σε λίγους φίλους ή συνεργάτες, ο σύνδεσμος μπορεί να αναδημοσιευτεί σε ιστοσελίδες ή μέσα κοινωνικής δικτύωσης και στη συνέχεια να εντοπιστεί από τις μηχανές αναζήτησης.
Το πρωί της Τρίτης οι σχετικές αναζητήσεις δεν εμφάνιζαν πλέον συνομιλίες του Claude. Ωστόσο, το περιστατικό έφερε ξανά στο προσκήνιο το ζήτημα της ευθύνης τόσο των εταιρειών τεχνολογίας όσο και των χρηστών όταν δημιουργούνται δημόσιοι σύνδεσμοι.
Παρόμοιο περιστατικό είχε καταγραφεί και στο παρελθόν. Η Anthropic είχε υποστηρίξει τότε ότι οι συνομιλίες έγιναν ορατές επειδή οι σύνδεσμοί τους είχαν αναρτηθεί δημόσια ή είχαν κοινοποιηθεί στα social media.
Η εταιρεία ανέφερε επίσης ότι χρησιμοποιεί αρχείο «robots.txt», μέσω του οποίου δίνονται οδηγίες στις μηχανές αναζήτησης για το περιεχόμενο που δεν θα πρέπει να καταγράφουν. Ωστόσο, ειδικοί επισημαίνουν ότι αυτή η μέθοδος δεν προσφέρει απόλυτη προστασία.
Η Google και η Bing συνιστούν στους διαχειριστές ιστοσελίδων να χρησιμοποιούν και την ειδική ένδειξη «noindex», η οποία εμποδίζει την εμφάνιση μιας σελίδας στα αποτελέσματα αναζήτησης. Σύμφωνα με το Wired, αρκετές από τις συνομιλίες που είχαν εμφανιστεί δεν περιλάμβαναν τη συγκεκριμένη ένδειξη.
Δημόσια και ευαίσθητα αρχεία στο Google Drive
Ο Guardian πραγματοποίησε αντίστοιχες αναζητήσεις για δημόσια αρχεία του Google Drive και εντόπισε μεγάλο αριθμό εγγράφων, ορισμένα από τα οποία περιείχαν δυνητικά ευαίσθητες πληροφορίες.
Μεταξύ των αποτελεσμάτων εμφανίζονταν σχολικά διαγωνίσματα, αποτελέσματα ελέγχων για μόλυβδο και ραδόνιο σε συγκεκριμένες περιοχές, αλλά και έγγραφα που περιείχαν τη λέξη «εμπιστευτικό». Ορισμένα από αυτά είχαν δημιουργηθεί πριν από περισσότερα από 20 χρόνια.
Εκπρόσωπος της Google ανέφερε ότι τα συγκεκριμένα αρχεία μπορούσαν να εντοπιστούν επειδή οι δημόσιοι σύνδεσμοί τους είχαν προηγουμένως αναρτηθεί κάπου στο διαδίκτυο ή στα μέσα κοινωνικής δικτύωσης.
Ούτε η Google ούτε η Anthropic προειδοποιούν με σαφήνεια τους χρήστες, κατά τη δημιουργία συνδέσμων κοινής χρήσης, ότι το περιεχόμενό τους ενδέχεται να καταγραφεί από τις μηχανές αναζήτησης.
Ο Τζέικομπ Χόφμαν-Άντριους, ανώτερο στέλεχος του οργανισμού ψηφιακών δικαιωμάτων Electronic Frontier Foundation, επισημαίνει ότι η προστασία που προσφέρει η επιλογή «οποιοσδήποτε έχει τον σύνδεσμο» είναι εξαιρετικά εύθραυστη.
Όπως εξηγεί, ένα αρχείο μπορεί αρχικά να κοινοποιηθεί σε έναν φίλο, στη συνέχεια να προωθηθεί σε άλλο πρόσωπο και τελικά να αναρτηθεί δημόσια, καθιστώντας το προσβάσιμο σε οποιονδήποτε.
Πώς θα διαγράψετε δημόσιες συνομιλίες στο Claude
Οι χρήστες του Claude μπορούν να ελέγξουν τις συνομιλίες που έχουν δημοσιεύσει μέσω της έκδοσης για υπολογιστές.
Αρχικά πρέπει να επιλέξουν το εικονίδιο του προφίλ στην κάτω αριστερή πλευρά της οθόνης και στη συνέχεια τις «Ρυθμίσεις». Από την ενότητα «Απόρρητο» μπορούν να μεταβούν στην κατηγορία που αφορά τα δεδομένα τους και να επιλέξουν τη διαχείριση των δημόσιων συνομιλιών.
Από εκεί μπορούν να εντοπίσουν και να διαγράψουν τις συνομιλίες για τις οποίες είχαν δημιουργηθεί δημόσιοι σύνδεσμοι.
Πώς θα περιορίσετε την πρόσβαση στα αρχεία του Google Drive
Στο Google Drive, η αλλαγή πρέπει να γίνει ξεχωριστά για κάθε αρχείο που έχει δημοσιοποιηθεί.
Ο χρήστης πρέπει να ανοίξει το έγγραφο, να πατήσει το κουμπί «Κοινή χρήση» και να ελέγξει τη ρύθμιση γενικής πρόσβασης. Εφόσον έχει επιλεγεί το «Οποιοσδήποτε διαθέτει τον σύνδεσμο», μπορεί να το αλλάξει σε «Περιορισμένη πρόσβαση» ή να ορίσει συγκεκριμένα πρόσωπα, ομάδες και λογαριασμούς.
Για ευαίσθητες πληροφορίες, οι ειδικοί συνιστούν να αποφεύγεται η δημιουργία δημόσιων συνδέσμων. Ασφαλέστερες λύσεις μπορεί να είναι η αποστολή του κειμένου απευθείας στον παραλήπτη, η χρήση συγκεκριμένων δικαιωμάτων πρόσβασης ή, ανάλογα με την περίπτωση, η αποστολή στιγμιότυπου οθόνης.
Το βασικό συμπέρασμα είναι ότι η επιλογή «οποιοσδήποτε διαθέτει τον σύνδεσμο» δεν πρέπει να αντιμετωπίζεται ως πραγματικά ιδιωτική. Από τη στιγμή που ένας σύνδεσμος μπορεί να προωθηθεί, να δημοσιευθεί ή να καταγραφεί από μια μηχανή αναζήτησης, ο έλεγχος του περιεχομένου μπορεί εύκολα να χαθεί.
