Ce week-end, des centaines de conversations que les utilisateurs croyaient privées avec Claude, le chatbot d’Anthropic, ont été trouvées indexées sur Google. Parmi les informations exposées figuraient des clés de portefeuilles de cryptomonnaies, des données personnelles, des échanges liés au travail, ainsi que des demandes d’aide juridique.
La découverte a été faite suite à un post sur Reddit, révélant qu’une recherche spécifique sur Google pouvait aboutir à une longue liste de conversations partagées via Claude. Les Artéfacts, ces petites applications créées au sein de Claude, apparaissaient également dans les résultats.
Plus de 200 conversations ont ainsi été trouvées sur au moins 25 pages de résultats, certaines ayant été créées seulement quelques semaines avant cette découverte. Parmi les thèmes abordés, on notait :
- Code de programmation;
- Notes de travail;
- Contenu érotique;
- Critiques fictives de livres.
Des détails plus sensibles ont également été révélés, incluant un avocat posant des questions sur une éventuelle dénonciation de conduite professionnelle et un utilisateur cherchant de l’aide pour la création d’un porte-monnaie de cryptomonnaies, avec exposition des clés privées dans le processus.
[not-theb]
Réaction d’Anthropic
Interrogée par Fortune, Anthropic a assuré que les utilisateurs avaient le contrôle total sur le partage de leurs conversations. La société précise ne pas fournir de répertoires ou de sitemaps aux moteurs de recherche tels que Google.
Selon Anthropic, ces liens de partage ne peuvent pas être devinés ni découverts, sauf si les utilisateurs décident de les rendre publics. Une fois partagés, les contenus deviennent accessibles et peuvent être archivés par des tiers, comme tout autre contenu sur le web. Toutefois, la fonction de partage de Claude est semblable à celle de nombreux concurrents, générant un lien unique pour chaque conversation, destiné à être partagé uniquement avec un nombre restreint de personnes, et non à être indexé via une recherche Google.
Bien que le problème semble désormais résolu, puisque les liens ne s’affichent plus sur Google grâce à la méthode partagée sur Reddit, les conversations déjà exposées demeurent accessibles pour ceux ayant enregistré le lien d’origine.
Urgence d’une meilleure protection de la vie privée
Alors que de plus en plus d’individus se tournent vers des chatbots tels que Claude pour discuter de sujets liés au travail, à la santé ou à des questions juridiques, les risques associés aux fuites de données deviennent plus préoccupants. Ce cas souligne l’importance cruciale d’une protection renforcée de la vie privée sur ces plateformes.
Points à retenir
- D’importantes conversations privées ont été rendues publiques involontairement.
- Aucune fonctionnalité de protection robuste ne semblait être en place initialement.
- Anthropic s’engage à renforcer la vie privée des utilisateurs à l’avenir.
- Les utilisateurs doivent prendre garde aux informations sensibles partagées sur de telles plateformes.
Ce phénomène invite à une réflexion sur la sécurité des informations en ligne et la responsabilité des entreprises dans la protection des données personnelles. Dans un monde où la technologie prend de plus en plus d’importance, il est impératif d’instaurer des mesures de sécurité transparentes et efficaces, pour rassurer les utilisateurs tout en respectant leur vie privée.
Pas des conseils en investissement
Les informations fournies sur ce site web ne doivent pas être considérées comme des conseils en investissement, des conseils financiers, des conseils en trading ou toute autre sorte de conseil et aucun contenu du site web ne doit être considéré de la sorte. LesNews ne vous recommande pas d'acheter, vendre ou détenir des cryptomonnaies. Faites preuve de vigilance et consultez votre conseiller financier avant de prendre toute décision en matière d'investissement
Avis de non-responsabilité
[/not-theb]Avis de non-responsabilité. LesNews ne cautionne aucun contenu ou produit figurant sur cette page. Bien que nous nous efforcions de vous fournir toutes les informations importantes que nous avons pu obtenir, les lecteurs doivent faire leurs propres recherches avant d'entreprendre toute action liée à l'entreprise et assumer l'entière responsabilité de leurs décisions, et cet article ne peut être considéré comme un conseil d'investissement..