Maison
Un lien vers Claude Chat a été mal indexé par les moteurs de recherche, exposant ainsi des clés privées et des données sensibles
Le week-end dernier, des utilisateurs ont remarqué que des liens de partage de sessions de Claude AI apparaissaient directement dans les résultats de recherche Google. Le problème principal réside dans le fait qu’Anthropic n’a pas appliqué de balise « no-index » à ces liens de partage, ce qui signifie que l’utilisation de la commande « SITE: » révèle de nombreux liens de session déjà indexés par Google ou d’autres moteurs de recherche, dont certains contiennent des informations privées sur les utilisateurs.
Il est important de préciser qu’il ne s’agit ni d’une violation de la base de données back-end d’Anthropic, ni d’une fuite d’historique de discussion non partagé. Les moteurs de recherche ont principalement exploré des liens de partage de session générés par les utilisateurs eux-mêmes, qui sont accessibles au public à toute personne disposant de l’adresse. Le problème survient parce que de nombreux utilisateurs pensaient que ces liens étaient privés, destinés uniquement à des collègues ou à des amis, sans se rendre compte qu’une fois qu’un lien apparaît sur des pages web publiques, des forums ou des réseaux sociaux, il peut être découvert et indexé par les moteurs de recherche. Cela permet à des inconnus de trouver le lien via une recherche et de consulter directement le contenu de la conversation.

Des tests ont révélé que certains partages de session d’utilisateurs contenaient des clés privées de portefeuille, des consultations illégales, des détails sur des tâches professionnelles et des informations personnelles identifiables. Une telle exposition sur Internet représente un risque de sécurité important. Bien que Claude avertisse les utilisateurs des risques lors de la génération d’un lien de partage, beaucoup ignorent encore que la création d’un tel lien expose la session à des fuites potentielles, permettant à d’autres de consulter publiquement des contenus sensibles.
De nombreux utilisateurs croient à tort que le simple fait de ne pas transmettre le lien à des inconnus garantit leur sécurité, sans comprendre le fonctionnement des robots d’indexation des moteurs de recherche. Par conséquent, Anthropic aurait dû mettre en place une balise « no-index », mais en raison d’une mauvaise configuration, un grand nombre de liens de partage ont été indexés avec succès par Google, Bing, Yandex et d’autres moteurs de recherche.
Anthropic a actuellement pris contact avec les fournisseurs de moteurs de recherche afin de faire supprimer ces liens, mais certains moteurs peuvent encore conserver des versions résiduelles ou mises en cache. Il est conseillé aux utilisateurs ayant partagé des sessions contenant du contenu sensible de localiser et de supprimer directement ces sessions.
La cause première de ce problème est probablement une erreur de configuration technique. Le chemin /share/* de Claude était interdit dans le fichier robots.txt, mais l’en-tête de réponse de la page comprenait également l’attribut X-Robots-Tag: none, agissant de fait comme « noindex » et « nofollow ». Bien que cela puisse sembler être une double sécurité, cela peut avoir des effets contre-productifs. La documentation officielle de Google indique que si une page est bloquée à l’exploration par le fichier robots.txt, les robots d’indexation ne peuvent pas lire les balises « noindex » ou « X-Robots-Tag » dans l’en-tête de réponse. Par conséquent, même si les moteurs de recherche n’explorent pas le contenu principal, ils peuvent tout de même découvrir ces URL via des liens externes et les afficher dans les résultats de recherche. Par conséquent, de nombreuses URL sous claude.ai/share/* ont été explorées et indexées par Google. Bien que la description de la page indique « Aucune information disponible », les utilisateurs peuvent tout de même cliquer sur le lien et consulter directement le contenu de la session.
Article connexe
La startup suédoise en intelligence artificielle Lovable Eyes atteint une valorisation de 13,2 milliards de dollars après un tour de table majeur
Alors que les outils de codage alimentés par l’intelligence artificielle gagnent en popularité, la startup suédoise Lovable a levé des fonds lors d’un tour de table majeur. L’entreprise vise à collecter 3 milliards de dollars, ce qui pourrait porter
Google teste l'agent IA Remy pour Gemini à mesure que l'accent se déplace vers le contrôle utilisateur
Selon Business Insider, Google teste Remy, un nouvel agent personnel d’IA pour Gemini. Cet outil vise à exécuter des tâches au nom des utilisateurs, rationalisant ainsi les flux de travail professionnels et les routines quotidiennes.Actuellement, Re
Comment corriger les Core Web Vitals pour de meilleurs classements SEO
Fluidifiez les commentaires de bulletin avec des outils d'IAIntroductionOutils d'IA pour générer des commentaires de bulletinMagic SchoolAlmanac AIChat GPTUtilisation de Magic School pour générer des commentaires de bulletinConnexion à Magic Sc
Recommandations de sujets spéciaux liés
commentaires (0)
Le week-end dernier, des utilisateurs ont remarqué que des liens de partage de sessions de Claude AI apparaissaient directement dans les résultats de recherche Google. Le problème principal réside dans le fait qu’Anthropic n’a pas appliqué de balise « no-index » à ces liens de partage, ce qui signifie que l’utilisation de la commande « SITE: » révèle de nombreux liens de session déjà indexés par Google ou d’autres moteurs de recherche, dont certains contiennent des informations privées sur les utilisateurs.
Il est important de préciser qu’il ne s’agit ni d’une violation de la base de données back-end d’Anthropic, ni d’une fuite d’historique de discussion non partagé. Les moteurs de recherche ont principalement exploré des liens de partage de session générés par les utilisateurs eux-mêmes, qui sont accessibles au public à toute personne disposant de l’adresse. Le problème survient parce que de nombreux utilisateurs pensaient que ces liens étaient privés, destinés uniquement à des collègues ou à des amis, sans se rendre compte qu’une fois qu’un lien apparaît sur des pages web publiques, des forums ou des réseaux sociaux, il peut être découvert et indexé par les moteurs de recherche. Cela permet à des inconnus de trouver le lien via une recherche et de consulter directement le contenu de la conversation.

Des tests ont révélé que certains partages de session d’utilisateurs contenaient des clés privées de portefeuille, des consultations illégales, des détails sur des tâches professionnelles et des informations personnelles identifiables. Une telle exposition sur Internet représente un risque de sécurité important. Bien que Claude avertisse les utilisateurs des risques lors de la génération d’un lien de partage, beaucoup ignorent encore que la création d’un tel lien expose la session à des fuites potentielles, permettant à d’autres de consulter publiquement des contenus sensibles.
De nombreux utilisateurs croient à tort que le simple fait de ne pas transmettre le lien à des inconnus garantit leur sécurité, sans comprendre le fonctionnement des robots d’indexation des moteurs de recherche. Par conséquent, Anthropic aurait dû mettre en place une balise « no-index », mais en raison d’une mauvaise configuration, un grand nombre de liens de partage ont été indexés avec succès par Google, Bing, Yandex et d’autres moteurs de recherche.
Anthropic a actuellement pris contact avec les fournisseurs de moteurs de recherche afin de faire supprimer ces liens, mais certains moteurs peuvent encore conserver des versions résiduelles ou mises en cache. Il est conseillé aux utilisateurs ayant partagé des sessions contenant du contenu sensible de localiser et de supprimer directement ces sessions.
La cause première de ce problème est probablement une erreur de configuration technique. Le chemin /share/* de Claude était interdit dans le fichier robots.txt, mais l’en-tête de réponse de la page comprenait également l’attribut X-Robots-Tag: none, agissant de fait comme « noindex » et « nofollow ». Bien que cela puisse sembler être une double sécurité, cela peut avoir des effets contre-productifs. La documentation officielle de Google indique que si une page est bloquée à l’exploration par le fichier robots.txt, les robots d’indexation ne peuvent pas lire les balises « noindex » ou « X-Robots-Tag » dans l’en-tête de réponse. Par conséquent, même si les moteurs de recherche n’explorent pas le contenu principal, ils peuvent tout de même découvrir ces URL via des liens externes et les afficher dans les résultats de recherche. Par conséquent, de nombreuses URL sous claude.ai/share/* ont été explorées et indexées par Google. Bien que la description de la page indique « Aucune information disponible », les utilisateurs peuvent tout de même cliquer sur le lien et consulter directement le contenu de la session.
La startup suédoise en intelligence artificielle Lovable Eyes atteint une valorisation de 13,2 milliards de dollars après un tour de table majeur
Alors que les outils de codage alimentés par l’intelligence artificielle gagnent en popularité, la startup suédoise Lovable a levé des fonds lors d’un tour de table majeur. L’entreprise vise à collecter 3 milliards de dollars, ce qui pourrait porter
Comment corriger les Core Web Vitals pour de meilleurs classements SEO
Fluidifiez les commentaires de bulletin avec des outils d'IAIntroductionOutils d'IA pour générer des commentaires de bulletinMagic SchoolAlmanac AIChat GPTUtilisation de Magic School pour générer des commentaires de bulletinConnexion à Magic Sc











