雲端用戶安全警告;Claude 的共享聊天被谷歌索引
揭露雲端服務(Claude)中某些共享聊天被谷歌搜索結果索引,引發了對人工智慧工具用戶隱私的新擔憂。報導指出,這些對話中包含敏感信息,如錢包地址、訪問密鑰、履歷、工作文件及其他個人數據,任何擁有這些鏈接的人都可以查看聊天內容。
根據米漢區塊鏈的報導,儘管開發 Claude 的安索普公司(Anthropic)在本報導發佈時尚未對此事作出正式回應,但安全專家警告用戶,特別是加密貨幣市場的參與者,應在使用共享對話功能時更加謹慎。
事件始於 Reddit 用戶使用關鍵字 site:claude.ai/share 在谷歌上找到數百頁 Claude 的共享對話。這些頁面包含用戶公開創建的聊天,其中涉及法律文件、公司信息、程式碼、技術討論,甚至個人對話。
一些用戶聲稱在這些頁面上看到了加密貨幣錢包的詳細信息或帳戶登錄信息;儘管這些聲明尚未得到獨立確認。
重要的是,這些頁面並不是用戶的私人對話。在 Claude 中,所有對話預設為私密,只有當用戶選擇 Share 選項時,才會變為公開。這樣,對話的副本會在該時刻以公共頁面的形式創建,任何擁有鏈接的人都可以查看其內容。
許多用戶認為「通過鏈接共享」意味著只有接收到鏈接的人才能訪問對話。然而,如果該鏈接被搜索引擎識別並索引,則訪問範圍將大大擴大,任何人只需搜索公司名稱、個人或甚至技術術語,就能找到該頁面。
因此,儘管對話是由用戶自願公開的,但在搜索結果中顯示使得更多人能夠訪問這些信息。
調查顯示,安索普並未向搜索引擎提供這些頁面的列表,甚至試圖限制網絡爬蟲訪問它們。然而,如果 Claude 的對話鏈接在網站、論壇或社交媒體上公開,搜索引擎仍然可以識別其存在,並在某些情況下在結果中顯示。
不過,在這一事件被媒體報導後,Claude 的共享頁面已從谷歌搜索結果中刪除。然而,從谷歌刪除並不意味著該頁面本身被刪除,任何擁有直接鏈接的人仍然可以訪問它,除非對話的擁有者禁用共享鏈接。
目前尚不清楚這些頁面的刪除是否是谷歌的行動,或安索普在此過程中是否也扮演了角色。
對於加密市場的參與者來說,這一事件更具重要性。儘管至今尚未有確認的報告顯示恢復短語或錢包私鑰的洩露,且沒有任何盜竊事件與此相關,但專家警告說,在人工智慧聊天機器人中輸入恢復短語、私鑰、交易所 API 密鑰、密碼或公司機密信息可能會帶來重大安全風險。
與可以更改的密碼不同,私鑰或恢復短語一旦洩露幾乎無法替換,可能導致資產的永久損失。
這並不是人工智慧聊天機器人首次面臨此類問題。在 2023 年,數百頁公共對話的 Bard(現在稱為 Gemini)也出現在谷歌搜索結果中,谷歌在承認此問題後將其從搜索結果中刪除。
-- 價格
本內容僅供參考,不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊,不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性,存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。
猜你喜歡

Strategy 被迫「囤」美元的真實代價

以太坊儲備公司SharpLink Gaming與Galaxy Digital成立鏈上收益基金 轉向DeFi獲取主動收益

三星推出 Galaxy Fold8 和 Flip8,烏克蘭售價

歷史性科技崩潰背後,是恐慌性出清還是真實的周期轉折?

Polymarket 擴展 Chainlink 驅動的 15 分鐘市場至黃金和白銀

比特幣交易者面臨八小時盲點,Deribit準備延遲關鍵市場數據

靠挖比特幣取暖?芬蘭家庭正在嘗試這種“免費”供暖

NYSE 選擇 Avalanche 作為代幣化股票平台的結算技術

Jito 的 Solana 數據供應讓交易提前定價

微軟支持的 Space and Time 推出平台,讓 AI 代理驗證私有數據

世界自由金融提議WLFI回購,治理代幣面臨壓力

美股回調到位了嗎?中金深度複盤:AI 投資的「青黃不接」時刻

代幣化黃金現在可以支持Coinbase貸款。價格更新在週末暫停

紅色警報。為什麼你的比特幣依賴於他人的債務

加密貨幣犯罪追蹤巨頭在駭客曝光所有用戶登入資料後恢復主要工具

巴拉圭的烏埃諾銀行破產導致300萬人混亂,問題浮現

全球故障:你的加密貨幣不會消失














