Anthropic-ன் Claude AI சாட் செஷன்கள் மற்றும் 'Artifacts'-ல் இருந்த முக்கியமான தகவல்கள் கூகுள் தேடலில் வெளிச்சத்திற்கு வந்துள்ளன. இது தனிப்பட்ட நிறுவன தகவல்கள் மற்றும் சுகாதார பதிவுகள் வரை பாதிப்பை ஏற்படுத்தியுள்ளது.
Detailed Coverage
AI தொழில்நுட்ப உலகில் ஒரு புதிய பாதுகாப்பு சிக்கல் எழுந்துள்ளது. Anthropic நிறுவனத்தின் Claude AI சாட்பாட் உரையாடல்கள் மற்றும் 'Artifacts' எனப்படும் collaborative project files ஆகியவை கூகுள் தேடலில் பட்டியலிடப்பட்டு, பொதுவில் அணுகக்கூடியதாக மாறியுள்ளன. இது AI கருவிகள் மற்றும் தேடுபொறி இன்டெக்சிங் இடையேயான ஒரு பெரிய பாதுகாப்பு குறைபாட்டை வெளிச்சம் போட்டுக் காட்டுகிறது. தனிப்பட்ட தரவுகள் தவறுதலாக பொதுமக்களுக்கு தெரிந்திருக்கும் ஆபத்து இதில் உள்ளது.
தரவு கசிவின் பின்னணி
Claude-ன் 'share chat' வசதியே இதற்குக் காரணம். இதன் மூலம் பயனர்கள் தங்கள் உரையாடல்களை மற்றவர்கள் பார்ப்பதற்காக பிரத்யேக URL-களை உருவாக்க முடியும். Anthropic-ன் கூற்றுப்படி, இந்த இணைப்புகள் பகிரப்படும் வரை தனிப்பட்டவை. ஆனால், பயனர்கள் இந்த இணைப்புகளை பொது மன்றங்களிலோ அல்லது சமூக ஊடகங்களிலோ பகிர்ந்தபோது, தேடுபொறி crawlers அவற்றை கண்டறிந்து இன்டெக்ஸ் செய்துள்ளன. ஒருமுறை இன்டெக்ஸ் செய்யப்பட்டதும், யார் வேண்டுமானாலும் குறிப்பிட்ட query operators-ஐ பயன்படுத்தி இந்த உரையாடல்களை தேடி கண்டறியலாம். நிறுவன தளங்களில் உள்ள இன்டெக்சிங் கட்டுப்பாடுகளைப் போலல்லாமல், இந்த பகிரப்பட்ட இணைப்புகளுக்கு எந்த அங்கீகாரமும் தேவையில்லை.
பாதிக்கப்பட்ட தகவல்களின் தன்மை
வெளியான தகவல்கள் மிகவும் முக்கியமானவை என கூறப்படுகிறது. தனிப்பட்ட சுகாதார பதிவுகள், நோயாளிகளின் அடையாளங்கள் அடங்கிய மருத்துவ பரிசோதனை முடிவுகள், நிறுவனத்தின் உள் உத்திகள் தொடர்பான ஆவணங்கள் மற்றும் ஊழியர்களின் செயல்திறன் மதிப்பீடுகள் ஆகியவை இதில் அடங்கும். இதுபோன்ற தகவல்கள் வெளிவந்தது, AI-ஐ தொழில்முறை அல்லது தனிப்பட்ட பணிகளுக்கு பயன்படுத்தும்போது பயனர்கள் தனியுரிமை அமைப்புகளை எவ்வாறு கையாளுகிறார்கள் என்ற கேள்விகளை எழுப்புகிறது. மேலும், இன்டெக்ஸ் செய்யப்பட்ட 'Artifacts'-ல் குறியீடு (code) மற்றும் பணி குறிப்புகள் இருந்ததால், Claude-ஐ உள் மேம்பாட்டிற்கு பயன்படுத்திய வணிகங்களும் இந்த பாதிப்பால் பாதிக்கப்பட்டுள்ளன.
Anthropic மற்றும் Google-ன் நிலைப்பாடு
Anthropic தனது நிலையை தெளிவுபடுத்தியுள்ளது. அவர்கள் இந்த சாட் செஷன்களின் டைரக்டரிகள் அல்லது தள வரைபடங்களை (sitemaps) தேடுபொறிகளுக்கு வழங்கவில்லை என்று கூறியுள்ளனர். பயனர்களால் வெளிப்படையாக பகிரப்பட்டால் மட்டுமே இந்த இணைப்புகள் தேடல் முடிவுகளில் தோன்றும் என்றும், இவை யூகிக்க முடியாதவை என்றும் நிறுவனம் தெரிவித்துள்ளது. அதே நேரத்தில், கூகுள், பொதுவில் அணுகக்கூடிய உள்ளடக்கத்தை மட்டுமே தேடுபொறிகள் இன்டெக்ஸ் செய்யும் என்றும், தங்கள் பக்கங்கள் எவ்வாறு crawl செய்யப்பட வேண்டும் என்பதை கட்டுப்படுத்தும் பொறுப்பு தள உரிமையாளர்களிடமே உள்ளது என்றும் மீண்டும் வலியுறுத்தியுள்ளது. AI தொடர்புகளின் இன்டெக்சிங் தொடர்பான இதுபோன்ற பாதுகாப்பு சவால்கள் இந்த துறையில் புதிதல்ல; சமீபத்திய ஆண்டுகளில் மற்ற generative AI தளங்களிலும் இதே போன்ற சம்பவங்கள் பதிவாகியுள்ளன.
பயனர்கள் மற்றும் நிறுவன வாடிக்கையாளர்களுக்கு, AI-ல் உருவாக்கப்பட்ட உள்ளடக்கத்தைப் பகிரும்போது எச்சரிக்கையாக இருக்க வேண்டும் என்பதற்கான நினைவூட்டலாக இந்த சம்பவம் அமைந்துள்ளது. பயனர்கள் கண்காணிக்க வேண்டிய முக்கிய விஷயம், பகிரப்பட்ட இணைப்புகளின் தனியுரிமை அமைப்புகளாகும். தகவல்களைப் பகிர்வதை இந்த தளம் அனுமதித்தாலும், இந்த இணைப்புகள் தேடுபொறிகள் கண்காணிக்கக்கூடிய சூழல்களில் வைக்கப்பட்டால், பரவலான, எதிர்பாராத வெளிப்பாட்டின் ஆபத்து உள்ளது. ஒத்துழைப்பின் எளிமை மற்றும் தரவு பாதுகாப்புக்கு இடையில் Anthropic எவ்வாறு சமநிலைப்படுத்துகிறது என்பதைப் பார்க்க, எதிர்காலத்தில் தளத்தின் தனியுரிமைக் கட்டுப்பாடுகள் அல்லது இன்டெக்சிங் கட்டுப்பாடுகளில் என்ன மேம்பாடுகள் வருகின்றன என்பதை கவனிப்பது முக்கியம்.