Утечка чата Claude через поиск Google: что нужно знать разработчикам
За выходные уязвимость в Anthropic Claude раскрыла транскрипты чатов пользователей через Google Search. Реддиторы обнаружили, что добавление site:claude.ai/share в запрос Google возвращает проиндексированные общие ссылки, содержащие полную историю бесед. Среди затронутых чатов были юристы, обсуждающие правовые стратегии, инженеры, отлаживающие технические проблемы, и пользователи, делящиеся личными проблемами.
Как произошла утечка
Функция общих ссылок Claude генерирует общедоступный URL для любого диалога, который пользователь решил поделиться. Эти URL были проиндексированы краулером Google, что сделало их доступными для поиска. Вектор атаки был тривиален: любой мог добавить site:claude.ai/share к поиску по ключевым словам и потенциально найти чувствительные чаты. Anthropic быстро отреагировал, заблокировав шаблон поиска; на данный момент site:claude.ai/share не возвращает результатов.
Объем и оговорки
Утечка, вероятно, затронула только тех пользователей, которые явно поделились диалогом через функцию обмена Claude. Однако предыдущий инцидент в сентябре 2026 года (о котором сообщил Futurism) показывает, что некоторые пользователи, чьи чаты были раскрыты, отрицали использование функции обмена, что вызывает вопросы о возможном более широком индексировании.
Последствия для разработчиков
Это второй случай, когда Claude таким образом раскрывает чаты, после аналогичного инцидента с ChatGPT в прошлом августе. Даже если ваши чаты не были опубликованы, Anthropic хранит данные диалогов в течение 30 дней после удаления и может использовать их для обучения модели, если вы не откажетесь. Относитесь к любому диалогу с ИИ-чат-ботом как к не приватному — не делитесь секретами, учетными данными или личной информацией (PII).
📖 Источник: HN AI Agents
👀 Смотрите также
Военные США оказывают давление на Anthropic с целью снятия защитных ограничений Claude для военного применения.
Американские военные руководители, включая министра обороны Пита Хегсета, встретились с руководителями компании Anthropic, чтобы потребовать снятия защитных ограничений с ИИ Claude против военного применения, такого как массовая слежка и автономное оружие. Пентагон дал Anthropic срок до пятницы, чтобы выполнить требования, в противном случае компании грозят штрафные санкции, включая расторжение контракта.
Онтарио, аудит: 60% систем ИИ для записи путают лекарства, 85% упускают детали психического здоровья
Аудиторы Онтарио обнаружили, что 12 из 20 систем AI Scribe вставляли неверную информацию о лекарствах, 9 генерировали вымышленные рекомендации, а 17 пропустили ключевые детали о психическом здоровье из записей приемов врачей. При оценке точность составляла лишь 4% от общего балла.
Клод AI пострадал от массового сбоя: веб-интерфейс не работает, ошибки API участились
Claude.ai недоступен, а API возвращает повышенный уровень ошибок по состоянию на 28 апреля 2025 года, 19:15 UTC. Официальная страница статуса подтверждает текущий инцидент.
Машина состояний потока: архитектура без трансформеров сохраняет 62% точности на длинных последовательностях, в то время как трансформеры падают до 2%.
Исследователь разработал State Flow Machine (SFM) — альтернативную архитектуру, использующую явные слоты памяти вместо механизмов внимания, достигшую 62% точности на синтетической задаче отслеживания состояния программы при длине обучения в 4 раза больше, где точность трансформеров падает до 1,9–3,1%. Модель работает на одном NPU Huawei Ascend 910 ProA.