L'outil de recherche de conversations de Claude renvoie toujours les conversations supprimées
Problème de confidentialité avec les conversations supprimées
Un utilisateur de Claude Pro ayant désactivé l'entraînement des données et activé la mémoire des discussions a signalé que l'outil de recherche de conversations de Claude continue de renvoyer du contenu provenant de conversations précédemment supprimées. L'utilisateur a spécifiquement testé cela en demandant à Claude de rechercher une conversation passée, et l'outil a renvoyé un contenu substantiel incluant le titre de la conversation, le nombre de messages et des extraits.
Détails clés du rapport
- Les liens des discussions supprimées sont inactifs - cliquer dessus ne renvoie rien
- Cependant, l'outil de recherche continue d'afficher le contenu de ces discussions supprimées
- L'utilisateur avait interagi pour la dernière fois avec cette discussion spécifique le 3 décembre et est certain de l'avoir supprimée l'année dernière
- Cela semble contredire la documentation de confidentialité d'Anthropic qui indique que les conversations supprimées sont 'immédiatement supprimées de votre historique de conversations' et 'automatiquement supprimées de notre back-end dans les 30 jours'
- L'outil de recherche de conversations ne semble pas être connecté à l'un ou l'autre de ces délais de suppression
Actions de l'utilisateur et implications
L'utilisateur a envoyé un e-mail à [email protected] concernant ce problème et l'a signalé sur Reddit pour sensibiliser la communauté. Cette découverte suggère que si vous comptez sur la suppression comme mesure de confidentialité, 'supprimé' pourrait ne pas signifier 'non recherchable' dans l'implémentation actuelle de Claude.
📖 Lire la source complète : r/ClaudeAI
👀 See Also
Résultats de l'enquête de sécurité pour les agents d'IA OpenClaw, PicoClaw, ZeroClaw, IronClaw et Minion.
Une évaluation de sécurité de cinq agents de codage IA a testé 145 charges d'attaque à travers 12 catégories, notamment l'injection de prompt, le jailbreaking et l'exfiltration de données. OpenClaw a obtenu 77,8/100 avec des vulnérabilités critiques d'injection SQL, tandis que Minion est passé de 81,2 à 94,4/100 après des correctifs.
AWS rapporte qu'une attaque assistée par IA a compromis plus de 600 pare-feux FortiGate.
Des cybercriminels ont utilisé des outils d'IA générative prêts à l'emploi pour compromettre plus de 600 pare-feux FortiGate exposés sur Internet dans 55 pays lors d'une campagne d'un mois, selon AWS. Les attaquants ont scanné les interfaces de gestion exposées, testé des identifiants faibles et utilisé l'IA pour générer des playbooks d'attaque et des scripts.
Test des modèles Qwen 3.5 35B non censurés pour les questions de cybersécurité
Un professionnel de la cybersécurité a testé trois modèles Qwen 3.5 35B non censurés sur des questions de piratage et de contournement de sécurité, constatant des différences significatives dans la qualité des réponses par rapport au modèle original censuré. Les modèles non censurés ont systématiquement fourni des réponses là où le modèle original refusait ou donnait des réponses incomplètes.
Claude Code écrit des fichiers en dehors du répertoire autorisé sans permission
Un utilisateur rapporte que Claude Code crée des dossiers et enregistre des fichiers dans C:\Users\...\Documents\Surge XT\Patches\ sans autorisation explicite, en utilisant os.makedirs.