Alerte de sécurité pour les utilisateurs de Claude ; les discussions partagées indexées par Google

La révélation que certaines discussions partagées du service Claude ont été indexées dans les résultats de recherche de Google a suscité de nouvelles inquiétudes concernant la protection de la vie privée des utilisateurs d'outils d'intelligence artificielle. Les rapports indiquent que certaines de ces conversations contenaient des informations sensibles telles que des adresses de portefeuille, des clés d'accès, des CV, des documents de travail et d'autres données personnelles, et toute personne ayant le lien pouvait accéder au contenu de la discussion.

Selon Mihan Blockchain, bien que la société Anthropic, développeur de Claude, n'ait pas encore réagi officiellement à cette question au moment de la publication de cet article, les experts en sécurité avertissent que les utilisateurs, en particulier ceux du marché des cryptomonnaies, doivent faire preuve de plus de prudence lors de l'utilisation de la fonction de partage des discussions.

L'affaire a commencé lorsque des utilisateurs de Reddit ont accédé à des centaines de pages de discussions partagées de Claude en utilisant l'expression site:claude.ai/share sur Google. Ces pages comprenaient des discussions que les utilisateurs avaient créées publiquement, abordant des sujets tels que des documents juridiques, des informations sur des entreprises, des codes de programmation, des questions techniques et même des conversations personnelles.

Certains utilisateurs ont également affirmé avoir vu des informations telles que les détails des portefeuilles de cryptomonnaies ou des informations de connexion sur ces pages, bien que ces affirmations n'aient pas encore été vérifiées de manière indépendante.

Il est important de noter que ces pages n'étaient pas des conversations privées des utilisateurs. Dans Claude, toutes les conversations sont privées par défaut et ne deviennent publiques que lorsque l'utilisateur utilise l'option Share. Ce faisant, une version de la discussion jusqu'à ce moment est créée sous la forme d'une page publique, et toute personne ayant le lien peut en voir le contenu.

Beaucoup d'utilisateurs pensent que "partager avec un lien" signifie que seules les personnes ayant reçu le lien auront accès à la discussion. Cependant, si ce lien est identifié et indexé par les moteurs de recherche, la portée de l'accès sera beaucoup plus large, et les gens pourront accéder à cette page simplement en recherchant le nom d'une entreprise, d'une personne ou même d'une expression technique.

C'est pourquoi, bien que les discussions aient été intentionnellement rendues publiques par les utilisateurs eux-mêmes, leur affichage dans les résultats de recherche a permis à un public beaucoup plus large d'accéder à ces informations.

Les enquêtes montrent qu'Anthropic n'a pas fourni une liste de ces pages aux moteurs de recherche et a même tenté de restreindre l'accès des robots d'indexation à celles-ci. Cependant, si le lien d'une discussion Claude est publié sur des sites web, des forums ou des réseaux sociaux publics, les moteurs de recherche peuvent identifier son existence et, dans certaines conditions, l'afficher dans leurs résultats.

Cependant, après que cette question a été médiatisée, les pages partagées de Claude ont été supprimées des résultats de recherche de Google. Toutefois, la suppression de Google ne signifie pas la suppression de la page elle-même, et toute personne ayant le lien direct peut toujours y accéder, à moins que le propriétaire de la discussion ne désactive le lien de partage.

Il n'est pas encore clair si la suppression de ces pages a été effectuée par Google ou si Anthropic a également joué un rôle dans ce processus.

Pour les acteurs du marché des cryptomonnaies, cet événement revêt une importance particulière. Bien qu'aucun rapport confirmé sur la divulgation de phrases de récupération ou de clés privées de portefeuilles n'ait été publié et qu'aucun vol n'ait été attribué à cette question, les experts avertissent que la saisie d'informations telles que des phrases de récupération, des clés privées, des clés API d'échanges, des mots de passe ou des informations confidentielles d'entreprises dans des chatbots d'intelligence artificielle peut engendrer des risques de sécurité significatifs.

Contrairement aux mots de passe qui peuvent être changés en cas de divulgation, les clés privées ou les phrases de récupération de portefeuilles, une fois divulguées, ne peuvent pratiquement pas être remplacées et peuvent entraîner une perte permanente des actifs.

Ce n'est pas la première fois que les chatbots d'intelligence artificielle sont confrontés à un tel problème. En 2023, des centaines de pages de discussions publiques de Bard, maintenant connu sous le nom de Gemini, sont également apparues dans les résultats de recherche de Google, et Google a supprimé ces pages après avoir reconnu le problème.

Avertissement : Ce contenu est fourni à des fins de communication et d'information générale uniquement et ne constitue en aucun cas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, événements en ligne ou toute information mentionnée dans ce document ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, échanger ou traiter de quelque manière que ce soit des actifs crypto, ni à utiliser un quelconque service. Les actifs crypto sont très volatils et peuvent entraîner des pertes. Les services et événements en ligne de WEEX peuvent ne pas être disponibles dans toutes les régions et sont soumis aux lois, réglementations et conditions d'éligibilité applicables. Il vous appartient de veiller à ce que votre utilisation des services WEEX respecte la législation locale et d'évaluer soigneusement les risques avant de participer à toute activité liée aux cryptomonnaies.