Дом
Ссылка на Claude Chat была неправильно проиндексирована поисковыми системами, что привело к раскрытию закрытых ключей и конфиденциальных данных
В минувшие выходные пользователи заметили, что ссылки на совместный доступ к сеансам Claude AI появлялись прямо в результатах поиска Google. Основная проблема заключается в том, что компания Anthropic не применила тег «no-index» к этим ссылкам, в результате чего при использовании команды SITE: обнаруживаются многочисленные ссылки на сеансы, уже проиндексированные Google или другими поисковыми системами, некоторые из которых содержат конфиденциальную информацию о пользователях.
Важно уточнить, что речь не идет о взломе внутренней базы данных Anthropic или утечке неразмещенных в общем доступе записей чатов. Поисковые системы в основном проиндексировали ссылки на сессии, сгенерированные самими пользователями, которые являются общедоступными для любого, у кого есть соответствующий адрес. Проблема возникает из-за того, что многие пользователи полагали, что эти ссылки являются конфиденциальными и предназначены только для коллег или друзей, не подозревая, что как только ссылка появляется на общедоступных веб-страницах, форумах или в социальных сетях, она может быть обнаружена и проиндексирована поисковыми системами. Это позволяет посторонним лицам находить ссылку через поиск и напрямую просматривать содержание разговора.

Тестирование показало, что некоторые сессии, предоставленные пользователями для совместного доступа, содержали приватные ключи кошельков, консультации по незаконным вопросам, детали задач компании и идентифицирующую личную информацию. Такое раскрытие информации в Интернете представляет собой значительный риск для безопасности. Хотя Claude предупреждает пользователей о рисках при создании ссылки для совместного доступа, многие по-прежнему не осознают, что создание такой ссылки подвергает сессию риску потенциальной утечки, позволяя другим публично просматривать конфиденциальный контент.
Многие пользователи ошибочно полагают, что отказ от пересылки ссылки посторонним лицам гарантирует безопасность, не понимая, как работают роботы-пауки поисковых систем. В результате компания Anthropic должна была внедрить тег «no-index», но из-за неправильной настройки большое количество ссылок для обмена было успешно проиндексировано Google, Bing, Yandex и другими поисковыми системами.
В настоящее время компания Anthropic связалась с поставщиками поисковых систем с просьбой удалить эти ссылки, однако некоторые поисковые системы могут по-прежнему хранить остаточные или кэшированные версии. Пользователям, которые поделились сессиями, содержащими конфиденциальный контент, рекомендуется найти и удалить эти сессии самостоятельно.
Основной причиной этой проблемы, вероятно, является техническая ошибка настройки. Путь /share/* в Claude был заблокирован в файле robots.txt, однако в заголовке ответа страницы также присутствовал атрибут X-Robots-Tag: none, фактически действующий как noindex и nofollow. Хотя это может показаться двойной защитой, оно может иметь обратный эффект. В официальной документации Google указано, что если страница заблокирована для сканирования файлом robots.txt, поисковые роботы не могут считывать атрибуты noindex или X-Robots-Tag в заголовке ответа. В результате, хотя поисковые системы и не сканируют основное содержание, они всё же могут обнаруживать эти URL-адреса через внешние ссылки и отображать их в результатах поиска. Вследствие этого множество URL-адресов из домена claude.ai/share/* были проиндексированы Google. Хотя в описании страницы отображается сообщение «Информация отсутствует», пользователи по-прежнему могут перейти по ссылке и просмотреть содержимое сессии напрямую.
Связанная статья
Alibaba Cloud запускает Meeo CLI — инструмент с открытым исходным кодом для развертывания в один клик
Alibaba Cloud представила Meoo (Miao Wu) — инструмент с открытым исходным кодом для работы из командной строки, предназначенный для упрощения процесса запуска локальных проектов по разработке ИИ. Устр
Google представила режим видео Veo 3.1 Lite, предоставляющий подписчикам тарифного плана «Ultra» возможность неограниченного создания видео
Google представил новый режим генерации видео «Veo 3.1 — Lite [Низкий приоритет]», доступный исключительно для подписчиков тарифного плана «Ultra», с целью повышения творческой продуктивности и эконом
Благодаря глубокой интеграции с ChatGPT становится доступно 300 000 фильмов и сериалов посредством диалога
По мере того как стриминговые сервисы наводняют рынок бесконечным потоком контента, помощь пользователям в том, чтобы отсеять лишнее и найти именно то, что им действительно нужно, стала одной из ключе
Рекомендации по связанным специальным темам
Комментарии (0)
В минувшие выходные пользователи заметили, что ссылки на совместный доступ к сеансам Claude AI появлялись прямо в результатах поиска Google. Основная проблема заключается в том, что компания Anthropic не применила тег «no-index» к этим ссылкам, в результате чего при использовании команды SITE: обнаруживаются многочисленные ссылки на сеансы, уже проиндексированные Google или другими поисковыми системами, некоторые из которых содержат конфиденциальную информацию о пользователях.
Важно уточнить, что речь не идет о взломе внутренней базы данных Anthropic или утечке неразмещенных в общем доступе записей чатов. Поисковые системы в основном проиндексировали ссылки на сессии, сгенерированные самими пользователями, которые являются общедоступными для любого, у кого есть соответствующий адрес. Проблема возникает из-за того, что многие пользователи полагали, что эти ссылки являются конфиденциальными и предназначены только для коллег или друзей, не подозревая, что как только ссылка появляется на общедоступных веб-страницах, форумах или в социальных сетях, она может быть обнаружена и проиндексирована поисковыми системами. Это позволяет посторонним лицам находить ссылку через поиск и напрямую просматривать содержание разговора.

Тестирование показало, что некоторые сессии, предоставленные пользователями для совместного доступа, содержали приватные ключи кошельков, консультации по незаконным вопросам, детали задач компании и идентифицирующую личную информацию. Такое раскрытие информации в Интернете представляет собой значительный риск для безопасности. Хотя Claude предупреждает пользователей о рисках при создании ссылки для совместного доступа, многие по-прежнему не осознают, что создание такой ссылки подвергает сессию риску потенциальной утечки, позволяя другим публично просматривать конфиденциальный контент.
Многие пользователи ошибочно полагают, что отказ от пересылки ссылки посторонним лицам гарантирует безопасность, не понимая, как работают роботы-пауки поисковых систем. В результате компания Anthropic должна была внедрить тег «no-index», но из-за неправильной настройки большое количество ссылок для обмена было успешно проиндексировано Google, Bing, Yandex и другими поисковыми системами.
В настоящее время компания Anthropic связалась с поставщиками поисковых систем с просьбой удалить эти ссылки, однако некоторые поисковые системы могут по-прежнему хранить остаточные или кэшированные версии. Пользователям, которые поделились сессиями, содержащими конфиденциальный контент, рекомендуется найти и удалить эти сессии самостоятельно.
Основной причиной этой проблемы, вероятно, является техническая ошибка настройки. Путь /share/* в Claude был заблокирован в файле robots.txt, однако в заголовке ответа страницы также присутствовал атрибут X-Robots-Tag: none, фактически действующий как noindex и nofollow. Хотя это может показаться двойной защитой, оно может иметь обратный эффект. В официальной документации Google указано, что если страница заблокирована для сканирования файлом robots.txt, поисковые роботы не могут считывать атрибуты noindex или X-Robots-Tag в заголовке ответа. В результате, хотя поисковые системы и не сканируют основное содержание, они всё же могут обнаруживать эти URL-адреса через внешние ссылки и отображать их в результатах поиска. Вследствие этого множество URL-адресов из домена claude.ai/share/* были проиндексированы Google. Хотя в описании страницы отображается сообщение «Информация отсутствует», пользователи по-прежнему могут перейти по ссылке и просмотреть содержимое сессии напрямую.
Alibaba Cloud запускает Meeo CLI — инструмент с открытым исходным кодом для развертывания в один клик
Alibaba Cloud представила Meoo (Miao Wu) — инструмент с открытым исходным кодом для работы из командной строки, предназначенный для упрощения процесса запуска локальных проектов по разработке ИИ. Устр
Google представила режим видео Veo 3.1 Lite, предоставляющий подписчикам тарифного плана «Ultra» возможность неограниченного создания видео
Google представил новый режим генерации видео «Veo 3.1 — Lite [Низкий приоритет]», доступный исключительно для подписчиков тарифного плана «Ultra», с целью повышения творческой продуктивности и эконом
Благодаря глубокой интеграции с ChatGPT становится доступно 300 000 фильмов и сериалов посредством диалога
По мере того как стриминговые сервисы наводняют рынок бесконечным потоком контента, помощь пользователям в том, чтобы отсеять лишнее и найти именно то, что им действительно нужно, стала одной из ключе











