בסוף השבוע גילו משתמשים שחיפוש פשוט בגוגל, המוגבל לתחום של קישורי השיתוף בקלוד, מחזיר רשימה של שיחות ו-Artifacts שאנשים שיתפו. בין הדפים שנמצאו היו רשומות רפואיות עם שמות מטופלים, שמות ומספרי טלפון של ילדים, מסמכים פנימיים של חברות, חוות דעת על עובדים, וקוד והערות עבודה. הסיפור פורסם לראשונה ב-404 Media ונסקר אחריו ב-TechCrunch, ב-Fortune וב-Axios.
זו לא פריצה. Anthropic הבהירה שקישורי השיתוף אינם ניתנים לניחוש ואינם נגישים אלא אם המשתמש בחר לשתף אותם, ושהיא לא מספקת למנועי החיפוש רשימת שיחות או מפת אתר. הדפים הגיעו לגוגל אחרי שהקישורים עצמם פורסמו בפורומים וברשתות. תוך יומיים אותם חיפושים חזרו ריקים.
מה זה אומר לעסק שלך: קישור שיתוף הוא כתובת אינטרנט ציבורית, וכל כתובת ציבורית שמישהו מפרסם עלולה להיכנס לאינדקס של גוגל. מכאן שתי מסקנות מעשיות. הראשונה: מה שנכנס לשיחה עם AI שאפשר לשתף בקישור צריך להיות מידע שלא היה מזיק אם היה מתפרסם, ולכן פרטי לקוחות, מספרי זהות ומחירים של הצעות לא נכנסים לשם. השנייה: כשמישהו שולח לכם קישור שיתוף במקום קובץ, הוא לא שלח לכם מסמך פרטי, הוא שלח לכם עמוד באינטרנט.