Vos discussions IA peuvent apparaître dans la recherche Google : une fonctionnalité de partage l'a rendu possible

Les conversations partagées sur l'IA sont devenues consultables

Des centaines de conversations Claude AI seraient apparues en ligne après que les utilisateurs de Reddit ont découvert que la recherche sur « site:claude.ai/share » faisait apparaître des discussions accessibles au public contenant des conseils juridiques, des travaux d'ingénierie et des discussions personnelles, selon le rapport de Cyber ​​Security News sur les discussions partagées exposées par Claude AI.

Claude est l'assistant d'intelligence artificielle d'Anthropic utilisé pour les tâches de codage, d'écriture, de recherche et de travail. Sa fonction de partage crée des URL publiques que les utilisateurs peuvent envoyer à d'autres, bien que le rapport indique que ces pages manquent de protections empêchant les moteurs de recherche de les indexer après la diffusion de liens via des forums, des réseaux sociaux ou d'autres sites Web publics.

Les résultats de recherche Google pour les pages concernées ont en grande partie disparu, ce qui suggère une désindexation rapide ou des changements en coulisses, bien que les liens précédemment enregistrés ou mis en favoris puissent rester accessibles à moins qu'Anthropic ne les révoque côté serveur.

Cette découverte a renouvelé l’examen de la manière dont les sociétés d’IA protègent les informations sensibles. L'incident survient quelques mois après une autre exposition de code source Anthropic impliquant Claude Code, soulignant des préoccupations plus larges concernant la sécurité et la confidentialité des plateformes d'IA traitant les données des utilisateurs.

Les informations sensibles affluent de plus en plus vers les outils d’IA

Les professionnels s'appuient de plus en plus sur les assistants IA pour réviser les contrats, déboguer des logiciels propriétaires, analyser des documents commerciaux, organiser des dossiers financiers et discuter de questions personnelles, en plaçant des données précieuses dans les conversations des chatbots.

Les données financières représentent une autre catégorie d’informations privées à risque. Un détenteur de Bitcoin s'est même appuyé sur Claude lors de la récupération d'un portefeuille perdu de 5 BTC en téléchargeant des années de fichiers informatiques, de cahiers et d'enregistrements de sauvegarde. Ce cas illustre comment les utilisateurs confient de plus en plus aux systèmes d’IA des détails financiers confidentiels qui pourraient exposer des actifs numériques si des conversations ou des liens partagés devenaient accessibles au public.

Les conditions de consommation d'Anthropic couvrant la rétention des conversations et la formation des modèles expliquent comment les discussions des consommateurs peuvent être conservées dans certaines circonstances et décrivent les politiques de l'entreprise régissant les préférences de formation des modèles. Les termes décrivent également comment les utilisateurs peuvent gérer certains paramètres de données, soulignant l'importance de comprendre comment les fournisseurs d'IA stockent, traitent et utilisent les informations partagées via leurs services.

Au-delà de l’exposition accidentelle, les attaquants exploitent également la confiance croissante dans les plateformes d’IA par le biais de campagnes malveillantes. Une campagne de malware Openclaw a ciblé les mots de passe et les portefeuilles cryptographiques en usurpant l'identité d'un logiciel d'IA légitime pour voler des données utilisateur sensibles. La campagne souligne à quel point les criminels exploitent de plus en plus la popularité des outils d’IA, renforçant ainsi l’importance de conserver les fichiers privés, les informations d’identification et les dossiers financiers à l’écart des services accessibles au public.

Les régulateurs continuent d’examiner les pratiques de confidentialité de l’IA

La Federal Trade Commission (FTC) des États-Unis a averti dans ses directives sur les engagements en matière de confidentialité de l'IA que les entreprises développant des produits d'IA générative devraient honorer leurs promesses régissant la manière dont les informations sur les consommateurs et les entreprises sont collectées, conservées et utilisées.

L'agence a ensuite lancé une enquête sur les pratiques en matière de données des chatbots IA, examinant comment plusieurs fournisseurs collectent, conservent, divulguent et monétisent les informations obtenues via les conversations des chatbots. Les régulateurs ont demandé des détails sur les politiques de conservation des données, la protection des utilisateurs et les garanties internes alors que les responsables évaluent si les lois existantes sur la confidentialité des consommateurs traitent de manière adéquate l'adoption rapide des services d'IA générative.

Les enjeux pourraient augmenter à mesure que Claude et ChatGPT acquièrent des capacités en chaîne, étendant les systèmes d'IA au-delà de la génération de texte vers les services financiers connectés et la gestion des actifs numériques. Alors que les chatbots commencent à interagir avec les portefeuilles de crypto-monnaie, les applications financières décentralisées et d’autres comptes en ligne, les problèmes de confidentialité et de sécurité s’étendent au-delà de l’historique des conversations et s’étendent aux actifs, aux transactions et aux autorisations de compte.

Examen des conversations partagées

Toute personne ayant créé des liens de partage Claude doit examiner les conversations actives dans les paramètres de confidentialité de la plateforme, supprimer les liens qui ne sont plus nécessaires et éviter de publier des URL publiques contenant du matériel confidentiel.

Les listes de recherche Google peuvent disparaître rapidement, bien que les liens copiés, les pages archivées, les captures d'écran et les favoris enregistrés puissent rester disponibles après que les moteurs de recherche ont supprimé les résultats indexés.

Les chercheurs ont également documenté des techniques d’attaque d’agents d’IA capables d’exploiter les systèmes connectés, démontrant comment des acteurs malveillants peuvent manipuler des outils d’IA ayant accès aux navigateurs, aux comptes de messagerie, au stockage cloud et aux services financiers. Les résultats soulignent l’importance de limiter l’accès des chatbots aux fichiers, informations d’identification et comptes financiers sensibles, tout en examinant régulièrement les autorisations accordées aux applications d’IA qui s’intègrent aux données personnelles ou professionnelles.

Trezor One – Portefeuille Matériel de Crypto-Monnaie – Le Stockage à Froid Le Plus Fiable pour Bitcoin, Ethereum, ERC20 et Bien d’autres (Noire)