Anthropic च्या Claude AI चे अनेक युझर चॅट्स आणि 'Artifacts' गूगल सर्चमध्ये सापडले आहेत. यातील अनेक संभाषणांमध्ये खाजगी कंपनीची कागदपत्रे आणि आरोग्यविषयक माहिती असल्याचं म्हटलं जात आहे. कंपनीच्या 'शेअर चॅट' फीचरमुळे ही गोपनीयता धोक्यात आली आहे.
Detailed Coverage
Anthropic च्या Claude AI चा वापर करणाऱ्यांसाठी एक मोठी प्रायव्हसीची बातमी समोर आली आहे. युझर्सचे अनेक चॅट संभाषणं आणि 'Artifacts' (प्लॅटफॉर्मवरील को-लॅबोरेटिव्ह प्रोजेक्ट फाईल्स) हे गूगल सर्चमध्ये इंडेक्स (index) झाल्याचं आढळून आलं आहे. यामुळे खाजगी माहिती सार्वजनिकरित्या उपलब्ध होण्याचा धोका निर्माण झाला आहे.
डेटा लीकचं कारण काय?
Claude AI मध्ये 'शेअर चॅट' नावाचं एक फीचर आहे. या फीचरद्वारे युझर्स त्यांच्या संभाषणांचे युनिक URLs तयार करू शकतात, जेणेकरून इतरांना फक्त पाहता येईल. Anthropic नुसार, हे लिंक्स खाजगी असतात, जोपर्यंत युझर ते शेअर करत नाहीत. मात्र, जेव्हा युझर्सनी हे लिंक्स सार्वजनिक फोरम किंवा सोशल मीडियावर शेअर केले, तेव्हा सर्च इंजिन क्रॉलर्सनी (crawlers) ते शोधून इंडेक्स केले. एकदा इंडेक्स झाल्यावर, हे संभाषणं कोणालाही विशिष्ट सर्च ऑपरेटर वापरून शोधता येऊ शकतात. विशेष म्हणजे, एंटरप्राइझ प्लॅटफॉर्म्सप्रमाणे या लिंक्सना ऍक्सेस करण्यासाठी कोणत्याही ऑथेंटिकेशनची (authentication) गरज नव्हती.
उघड झालेल्या माहितीचं स्वरूप
समोर आलेल्या माहितीनुसार, या एक्सपोजरमध्ये (exposure) अत्यंत संवेदनशील डेटाचा समावेश होता. यात वैयक्तिक आरोग्य नोंदी (personal health records), रुग्णांची ओळख उघड करू शकणारे क्लिनिकल ट्रायल रिझल्ट्स (clinical trial results), कंपन्यांची अंतर्गत स्ट्रॅटेजी डॉक्युमेंट्स (strategy documents) आणि कर्मचाऱ्यांचे रिव्ह्यूज (employee reviews) यांचा समावेश आहे. AI चा व्यावसायिक किंवा वैयक्तिक कामांसाठी वापर करताना युझर्स प्रायव्हसी सेटिंग्ज कशा व्यवस्थापित करतात, हा मोठा प्रश्न आहे. याशिवाय, इंडेक्स झालेल्या 'Artifacts' मध्ये कोड (code) आणि वर्क नोट्स (work notes) आढळल्यामुळे, अंतर्गत डेव्हलपमेंटसाठी Claude वापरणाऱ्या कंपन्या देखील या एक्सपोजरमुळे प्रभावित झाल्या आहेत.
Anthropic आणि Googleचं म्हणणं
Anthropic ने स्पष्ट केलं आहे की, ते सर्च इंजिन्सना या चॅट सेशन्सची डिरेक्टरी (directory) किंवा साईटमॅप (sitemap) पुरवत नाहीत. कंपनीच्या म्हणण्यानुसार, शेअर केलेले लिंक्स सहजपणे शोधता येत नाहीत आणि ते फक्त तेव्हाच सर्च रिझल्ट्समध्ये दिसतात, जेव्हा युझर्स स्वतःहून ते सार्वजनिक करतात. दुसरीकडे, Google ने सांगितलं आहे की सर्च इंजिन्स सार्वजनिकरित्या उपलब्ध असलेली माहिती इंडेक्स करतात आणि साईट मालकांची जबाबदारी असते की ते त्यांच्या पेजेसचे क्रॉलिंग कसे नियंत्रित करतात. AI संवादांच्या इंडेक्सिंगबाबत अशा प्रकारच्या सुरक्षा समस्या यापूर्वीही उद्योगात दिसून आल्या आहेत, ज्यात गेल्या काही वर्षांत इतर जनरेटिव्ह AI प्लॅटफॉर्म्सचाही समावेश होता.
युझर्ससाठी सूचना
युझर्स आणि एंटरप्राइझ क्लायंट्ससाठी, हे एक स्मरणपत्र आहे की AI-जनरेटेड कंटेंट शेअर करताना सावधगिरी बाळगावी. शेअर केलेल्या लिंक्सच्या प्रायव्हसी सेटिंग्जवर लक्ष ठेवणं ही युझर्सची प्राथमिक जबाबदारी आहे. प्लॅटफॉर्म माहिती शेअर करण्याची सुविधा देतो, परंतु जर हे लिंक्स अशा ठिकाणी शेअर केले गेले जिथे सर्च इंजिन्स त्यांना ट्रॅक आणि रेकॉर्ड करू शकतात, तर अनपेक्षितपणे डेटा उघड होण्याचा धोका कायम राहतो. Anthropic कडून भविष्यात प्रायव्हसी कंट्रोल्स (privacy controls) किंवा इंडेक्सिंग निर्बंधांमध्ये (indexing restrictions) काय बदल केले जातात, याकडे लक्ष ठेवावं लागेल.