Дом
Ссылка на Claude Chat была неправильно проиндексирована поисковыми системами, что привело к раскрытию закрытых ключей и конфиденциальных данных
В минувшие выходные пользователи заметили, что ссылки на совместный доступ к сеансам Claude AI появлялись прямо в результатах поиска Google. Основная проблема заключается в том, что компания Anthropic не применила тег «no-index» к этим ссылкам, в результате чего при использовании команды SITE: обнаруживаются многочисленные ссылки на сеансы, уже проиндексированные Google или другими поисковыми системами, некоторые из которых содержат конфиденциальную информацию о пользователях.
Важно уточнить, что речь не идет о взломе внутренней базы данных Anthropic или утечке неразмещенных в общем доступе записей чатов. Поисковые системы в основном проиндексировали ссылки на сессии, сгенерированные самими пользователями, которые являются общедоступными для любого, у кого есть соответствующий адрес. Проблема возникает из-за того, что многие пользователи полагали, что эти ссылки являются конфиденциальными и предназначены только для коллег или друзей, не подозревая, что как только ссылка появляется на общедоступных веб-страницах, форумах или в социальных сетях, она может быть обнаружена и проиндексирована поисковыми системами. Это позволяет посторонним лицам находить ссылку через поиск и напрямую просматривать содержание разговора.

Тестирование показало, что некоторые сессии, предоставленные пользователями для совместного доступа, содержали приватные ключи кошельков, консультации по незаконным вопросам, детали задач компании и идентифицирующую личную информацию. Такое раскрытие информации в Интернете представляет собой значительный риск для безопасности. Хотя Claude предупреждает пользователей о рисках при создании ссылки для совместного доступа, многие по-прежнему не осознают, что создание такой ссылки подвергает сессию риску потенциальной утечки, позволяя другим публично просматривать конфиденциальный контент.
Многие пользователи ошибочно полагают, что отказ от пересылки ссылки посторонним лицам гарантирует безопасность, не понимая, как работают роботы-пауки поисковых систем. В результате компания Anthropic должна была внедрить тег «no-index», но из-за неправильной настройки большое количество ссылок для обмена было успешно проиндексировано Google, Bing, Yandex и другими поисковыми системами.
В настоящее время компания Anthropic связалась с поставщиками поисковых систем с просьбой удалить эти ссылки, однако некоторые поисковые системы могут по-прежнему хранить остаточные или кэшированные версии. Пользователям, которые поделились сессиями, содержащими конфиденциальный контент, рекомендуется найти и удалить эти сессии самостоятельно.
Основной причиной этой проблемы, вероятно, является техническая ошибка настройки. Путь /share/* в Claude был заблокирован в файле robots.txt, однако в заголовке ответа страницы также присутствовал атрибут X-Robots-Tag: none, фактически действующий как noindex и nofollow. Хотя это может показаться двойной защитой, оно может иметь обратный эффект. В официальной документации Google указано, что если страница заблокирована для сканирования файлом robots.txt, поисковые роботы не могут считывать атрибуты noindex или X-Robots-Tag в заголовке ответа. В результате, хотя поисковые системы и не сканируют основное содержание, они всё же могут обнаруживать эти URL-адреса через внешние ссылки и отображать их в результатах поиска. Вследствие этого множество URL-адресов из домена claude.ai/share/* были проиндексированы Google. Хотя в описании страницы отображается сообщение «Информация отсутствует», пользователи по-прежнему могут перейти по ссылке и просмотреть содержимое сессии напрямую.
Связанная статья
Акции США достигли исторической отметки, поскольку гиганты искусственного интеллекта и аэрокосмической отрасли готовятся к дебюту с оценкой в триллион долларов
Илон Маск, Сэм Алтман и Дарио Амодэй, три титана технологического сектора, продвигаются к первичным публичным предложениям акций своих respective компаний. Благодаря SpaceX, OpenAI и Anthropic — трем отраслевым гигантам, чья оценка приближается к три
Шведский стартап в области искусственного интеллекта Lovable Eyes достиг оценки в 13,2 миллиарда долларов после крупного раунда финансирования
По мере того как инструменты для программирования на основе искусственного интеллекта набирают популярность, шведский стартап Lovable привлек крупный раунд финансирования. Компания нацелена на привлечение $3 млрд, что потенциально может увеличить её
Google тестирует агента Remy AI для Gemini по мере смещения фокуса на управление пользователями
Согласно Business Insider, Google тестирует Remy, нового ИИ-персонального агента для Gemini. Этот инструмент предназначен для выполнения задач от имени пользователей, упрощая как профессиональные рабочие процессы, так и повседневные рутины.В настоящ
Рекомендации по связанным специальным темам
Комментарии (0)
В минувшие выходные пользователи заметили, что ссылки на совместный доступ к сеансам Claude AI появлялись прямо в результатах поиска Google. Основная проблема заключается в том, что компания Anthropic не применила тег «no-index» к этим ссылкам, в результате чего при использовании команды SITE: обнаруживаются многочисленные ссылки на сеансы, уже проиндексированные Google или другими поисковыми системами, некоторые из которых содержат конфиденциальную информацию о пользователях.
Важно уточнить, что речь не идет о взломе внутренней базы данных Anthropic или утечке неразмещенных в общем доступе записей чатов. Поисковые системы в основном проиндексировали ссылки на сессии, сгенерированные самими пользователями, которые являются общедоступными для любого, у кого есть соответствующий адрес. Проблема возникает из-за того, что многие пользователи полагали, что эти ссылки являются конфиденциальными и предназначены только для коллег или друзей, не подозревая, что как только ссылка появляется на общедоступных веб-страницах, форумах или в социальных сетях, она может быть обнаружена и проиндексирована поисковыми системами. Это позволяет посторонним лицам находить ссылку через поиск и напрямую просматривать содержание разговора.

Тестирование показало, что некоторые сессии, предоставленные пользователями для совместного доступа, содержали приватные ключи кошельков, консультации по незаконным вопросам, детали задач компании и идентифицирующую личную информацию. Такое раскрытие информации в Интернете представляет собой значительный риск для безопасности. Хотя Claude предупреждает пользователей о рисках при создании ссылки для совместного доступа, многие по-прежнему не осознают, что создание такой ссылки подвергает сессию риску потенциальной утечки, позволяя другим публично просматривать конфиденциальный контент.
Многие пользователи ошибочно полагают, что отказ от пересылки ссылки посторонним лицам гарантирует безопасность, не понимая, как работают роботы-пауки поисковых систем. В результате компания Anthropic должна была внедрить тег «no-index», но из-за неправильной настройки большое количество ссылок для обмена было успешно проиндексировано Google, Bing, Yandex и другими поисковыми системами.
В настоящее время компания Anthropic связалась с поставщиками поисковых систем с просьбой удалить эти ссылки, однако некоторые поисковые системы могут по-прежнему хранить остаточные или кэшированные версии. Пользователям, которые поделились сессиями, содержащими конфиденциальный контент, рекомендуется найти и удалить эти сессии самостоятельно.
Основной причиной этой проблемы, вероятно, является техническая ошибка настройки. Путь /share/* в Claude был заблокирован в файле robots.txt, однако в заголовке ответа страницы также присутствовал атрибут X-Robots-Tag: none, фактически действующий как noindex и nofollow. Хотя это может показаться двойной защитой, оно может иметь обратный эффект. В официальной документации Google указано, что если страница заблокирована для сканирования файлом robots.txt, поисковые роботы не могут считывать атрибуты noindex или X-Robots-Tag в заголовке ответа. В результате, хотя поисковые системы и не сканируют основное содержание, они всё же могут обнаруживать эти URL-адреса через внешние ссылки и отображать их в результатах поиска. Вследствие этого множество URL-адресов из домена claude.ai/share/* были проиндексированы Google. Хотя в описании страницы отображается сообщение «Информация отсутствует», пользователи по-прежнему могут перейти по ссылке и просмотреть содержимое сессии напрямую.
Акции США достигли исторической отметки, поскольку гиганты искусственного интеллекта и аэрокосмической отрасли готовятся к дебюту с оценкой в триллион долларов
Илон Маск, Сэм Алтман и Дарио Амодэй, три титана технологического сектора, продвигаются к первичным публичным предложениям акций своих respective компаний. Благодаря SpaceX, OpenAI и Anthropic — трем отраслевым гигантам, чья оценка приближается к три
Шведский стартап в области искусственного интеллекта Lovable Eyes достиг оценки в 13,2 миллиарда долларов после крупного раунда финансирования
По мере того как инструменты для программирования на основе искусственного интеллекта набирают популярность, шведский стартап Lovable привлек крупный раунд финансирования. Компания нацелена на привлечение $3 млрд, что потенциально может увеличить её











