安全警告:Cloud 用户的共享聊天在谷歌被索引
最近,关于 Cloud(Claude)服务的一些共享聊天在谷歌搜索结果中被索引的消息,引发了人们对人工智能工具用户隐私保护的新担忧。报告显示,这些对话中包含了敏感信息,如钱包地址、访问密钥、简历、工作文件和其他个人数据,任何拥有链接的人都可以查看聊天内容。
根据 Miha Blockchain 的报道,尽管 Cloud 的开发公司 Anthropic 在本新闻发布时尚未对此事作出正式回应,但安全专家警告用户,尤其是加密货币市场的参与者,在使用共享聊天功能时应更加谨慎。
事件始于 Reddit 用户通过在谷歌中使用 "site:claude.ai/share" 这一短语,访问了数百个 Claude 的共享聊天页面。这些页面包含了用户公开创建的聊天,其中涉及法律文件、公司信息、编程代码、技术讨论,甚至个人对话。
一些用户还声称在这些页面上看到了加密货币钱包的详细信息或账户登录信息,尽管这些说法尚未得到独立确认。
重要的是,这些页面并不是用户的私人对话。在 Claude 中,所有对话默认都是私密的,只有在用户使用 Share 选项时才会变为公开。通过这种方式,对话的副本会在那一刻以公共页面的形式创建,任何拥有链接的人都可以查看其内容。
许多用户认为 "通过链接共享" 意味着只有收到链接的人才能访问对话。然而,如果该链接被搜索引擎识别并索引,访问范围将大大扩大,用户只需搜索公司的名称、某个人或甚至一个技术短语,就能找到该页面。
因此,尽管对话是用户主动公开的,但它们在搜索结果中的展示使得更多的观众能够访问这些信息。
调查显示,Anthropic 并未将这些页面的列表提供给搜索引擎,甚至试图限制网络爬虫的访问。然而,如果 Claude 的对话链接在网站、论坛或社交网络上公开发布,搜索引擎仍然可以识别其存在,并在某些情况下将其显示在搜索结果中。
当然,在这一事件被媒体报道后,Claude 的共享页面已从谷歌搜索结果中删除。然而,从谷歌删除并不意味着页面本身被删除,任何拥有直接链接的人仍然可以访问它,除非对话的拥有者禁用共享链接。
目前尚不清楚这些页面的删除是否是谷歌的举措,还是 Anthropic 在此过程中也发挥了作用。
对于加密市场的参与者来说,这一事件尤为重要。尽管迄今为止没有确认的报告显示恢复短语或钱包私钥的泄露,也没有任何盗窃事件与此相关,但专家警告称,在人工智能聊天机器人中输入恢复短语、私钥、交易所 API 密钥、密码或公司机密信息可能会带来显著的安全风险。
与可以更改的密码不同,私钥或恢复短语一旦泄露,实际上是不可替代的,可能导致资产的永久损失。
这并不是人工智能聊天机器人首次面临此类问题。在 2023 年,数百个公共对话页面的 Bard(现称 Gemini)也出现在谷歌搜索结果中,谷歌在承认这一问题后将其从搜索结果中删除。
-- 价格
本内容仅供参考,不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息,不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性,存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢

Strategy 被迫「囤」美元的真实代价

以太坊储备公司SharpLink Gaming与Galaxy Digital成立链上收益基金 转向DeFi获取主动收益

三星推出Galaxy Fold8和Flip8,乌克兰售价

每周:乌克兰用户在Trust Wallet被盗68,000美元,Circle对特朗普提起20亿美元诉讼,以及Solana历史性更新

加密货币:加拿大向三个亚洲国家的转账激增141%

英国准备应对 AI Agent 重大事故,企业需要怎样的事故预案
![[币圈犯罪] 繁荣交易所CEO的突然去世…随之揭露的震惊真相](/public-static/15_8b3431959d.png?format=avif)
[币圈犯罪] 繁荣交易所CEO的突然去世…随之揭露的震惊真相

Dessa,Block 的 AI 声音,像人类一样笑和哭

美国中期选举,最优结果对比特币是什么?“突破9万美元或跌破7万美元”

五个 DeFi 项目进观察名单:从分级金库到链上永续订单簿

谁来决定大型加密更新是否进行?

Kraken想成为你的银行,但谁来保护你的资金?

比特币0.1逐字重建:中本聪的机器被其可执行文件背叛

XRP:钱包数量达到创纪录的824万

用加密货币买房……瑞波币支持高价房地产交易

为什么加密货币交易所退出俄罗斯:RAKIB专家的解释
![[专栏] 罗宾汉链,尽管 meme 币热潮已结束,但增长仍在继续](/public-static/075_ade8940e45.png?format=avif)
[专栏] 罗宾汉链,尽管 meme 币热潮已结束,但增长仍在继续

投机是过去十年的主题,值得关注的是预测市场和无期限期货交易所=Delphi Digital

刑事诉讼中的加密货币没收:新规与未解决的问题

BCG研究将保管置于银行数字资产计划的核心

Firedancer要求赏金猎人即使是重复的漏洞报告也需烧掉1 SOL

国际刑警:在非洲逮捕1462人,拆解加密货币洗钱网络

纽约证券交易所的拥有者支持24/7股票代币,无需华尔街的常规价格规则

比特币算力重回一泽塔哈希,挖矿竞争回暖

AI 交易崩盘,Anthropic 会推迟"超级 IPO"吗?距离 11 月中旬"预定上市日期"不远了

研究人员报告称Cake Wallet存在漏洞,可能导致比特币支付被转移

代币化股票:为何22家巨头拒绝OKX和ICE的计划

Tenstorrent的融资占加密风险投资资金的85.1%

特朗普为美以选举后可能升级对伊军事行动做准备



