Des conversations partagées depuis Claude, l’assistant d’intelligence artificielle d’Anthropic, se sont retrouvées accessibles en quelques secondes depuis Google. L’affaire a été révélée ce week-end sur Reddit. Une recherche très simple permettait d’afficher plusieurs centaines de discussions publiques, voire plusieurs milliers selon certains utilisateurs.La méthode consistait à utiliser l’opérateur « site: », une commande qui limite les résultats de Google à un domaine précis. En saisissant « site:claude.ai/share », les internautes pouvaient retrouver des conversations rendues publiques par leurs auteurs. Certaines contenaient du code, des stratégies juridiques, des demandes de dépannage, mais aussi des échanges professionnels ou personnels dont les utilisateurs n’avaient probablement pas mesuré la visibilité réelle. Lorsque l’on clique sur le bouton « partager » dans Claude, le service génère une adresse publique. Toute personne disposant de ce lien peut alors consulter la conversation. Le problème est que les pages créées ne comportaient pas d’instruction « noindex ». Cette petite balise intégrée au code d’une page demande normalement aux moteurs de recherche de ne pas l’ajouter à leurs résultats. Sans elle, un lien publié sur un forum, un réseau social ou tout autre espace accessible peut être détecté par les robots de Google, puis indexé. Une discussion professionnelle peut ainsi exposer des informations confidentielles, du code interne ou des éléments relevant de la propriété intellectuelle. ChatGPT avait déjà connu un incident comparable avec certains liens partagés.Dès dimanche, une grande partie des conversations concernées avait disparu de Google, ce qui laisse penser que le moteur de recherche a réagi rapidement. Anthropic n’avait toutefois publié aucun commentaire officiel au moment de l’enquête. Plusieurs liens restaient encore visibles sur Bing et Brave Search. Attention : disparaître d’un moteur de recherche ne signifie pas que le contenu est supprimé. Toute personne ayant enregistré l’adresse peut continuer à l’ouvrir tant qu’Anthropic ne désactive pas le lien. Les utilisateurs peuvent vérifier leurs partages depuis les réglages de Claude, dans « Confidentialité », puis « Conversations partagées ». Les liens inutiles peuvent y être supprimés. La règle reste simple : une conversation accessible par une adresse publique doit être considérée comme potentiellement visible par tous. Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Ask this episode

“What did the council decide on item 42?” — answered with the speaker and the moment.

Transcript

Related