AnthropicのClaudeの共有機能が、noindexタグの欠落によりユーザーの会話をGoogle検索で公開してしまった

Decryptによると、AnthropicのClaudeチャット共有機能における設定上の不備(noindexタグの欠落が原因)により、ユーザーの会話がGoogleにインデックスされ、7月25日に一般検索で見つかる状態になっていました。Redditのユーザーが、暗号資産ウォレットのシードフレーズ、社会保障番号、法的な議論などの機密情報を含む、数百件に及ぶ完全な会話を見つけました。

根本原因は、共有リンクにnoindexのメタタグが付いていなかったため、robots.txtの制限があってもGoogleがページをインデックスできてしまったことです。この脆弱性は公開されているArtifactsにも影響し、従業員の給与情報や社内のプロダクトロードマップが漏えいしました。Googleは7月26日からインデックス済みの結果の削除を開始しましたが、Bingは引き続きインデックスしています。ユーザーは設定から共有リンクを取り消せますが、すでに露出したデータは削除できません。

免責事項:本ページの情報には第三者提供の内容が含まれる場合があり、参考目的のみで提供されています。これらはGateの見解や意見を示すものではなく、金融、投資、または法律上の助言を構成するものでもありません。暗号資産取引には高いリスクが伴います。意思決定を行う際には、本ページの情報のみに依存しないでください。詳細については、免責事項をご確認ください。
コメント
0/400
コメントなし