Claude AI ข้อมูลผู้ใช้รั่ว แชตหลุดว่อนเน็ต หลังผู้ใช้กดแชร์ลิงก์

Claude AI ข้อมูลผู้ใช้รั่ว แชตหลุดว่อนเน็ต หลังผู้ใช้กดแชร์ลิงก์

พบแชตลับ Claude AI กว่า 200 รายการหลุดบนเสิร์ชเอนจิน เผยข้อมูลส่วนตัวและงานความลับ หลังผู้ใช้กดแชร์ลิงก์โดยไม่ทราบว่าระบบจะดึงข้อมูลไปแสดงผลสาธารณะ

SHORT CUT

  • แชตลับของผู้ใช้ Claude AI ถูกเผยแพร่บน Google กว่า 200 รายการ เนื่องจากผู้ใช้งานใช้ฟีเจอร์ 'แชร์ลิงก์' โดยไม่ทราบว่าเสิร์ชเอนจินสามารถดึงข้อมูลเหล่านั้นไปแสดงผลเป็นสาธารณะได้
  • ข้อมูลที่หลุดออกไปมีตั้งแต่ประวัติการทำงาน (เรซูเม่) ไปจนถึงข้อมูลโปรเจกต์งานที่เป็นความลับของบริษัทและงานวิจัยทางการแพทย์ ซึ่งอาจก่อให้เกิดผลกระทบต่อองค์กรและตัวผู้ใช้
  • ล่าสุด Anthropic ได้ดำเนินการปิดกั้นไม่ให้เสิร์ชเอนจินดึงลิงก์แชตไปแสดงผลแล้ว พร้อมเน้นย้ำว่าผู้ใช้งานต้องระมัดระวังและทำความเข้าใจว่าการกดแชร์ลิงก์คือการเปิดเผยข้อมูลสู่สาธารณะ

พบแชตลับ Claude AI กว่า 200 รายการหลุดบนเสิร์ชเอนจิน เผยข้อมูลส่วนตัวและงานความลับ หลังผู้ใช้กดแชร์ลิงก์โดยไม่ทราบว่าระบบจะดึงข้อมูลไปแสดงผลสาธารณะ

ผู้ใช้ Reddit ค้นพบว่าประวัติการสนทนากว่า 200 รายการของผู้ใช้กับ Claude AI แชตบอตอัจฉริยะชื่อดังจากบริษัท Anthropic ถูกเผยแพร่เป็นสาธารณะ และสามารถค้นหาพบได้บนเสิร์ชเอนจินอย่าง Google เพียงแค่ใช้คำค้นหาแบบเจาะจงเว็บไซต์ 

CREDIT : Anthropic

เนื้อหาในบทสนทนาที่หลุดออกมานั้นมีหลากหลาย ตั้งแต่เรื่องทั่วไป เช่น การถามวิธีกลายร่างเป็นจิ้งจอกเก้าหาง ไปจนถึง ข้อมูลที่มีความอ่อนไหวสูง เช่น การขอให้ AI ช่วยตรวจประวัติการทำงาน (Resume) ซึ่งปรากฏทั้งชื่อและข้อมูลการติดต่อ รวมถึงข้อมูลโปรเจกต์งานลับขององค์กรเกี่ยวกับการรักษาความปลอดภัยบนคลาวด์ และข้อมูลการวิจัยส่วนบุคคลในวงการสาธารณสุข

สาเหตุของปัญหาดังกล่าวเกิดจากฟีเจอร์ 'แชร์' ของ Claude ซึ่งระบบได้ระบุไว้เพียงว่า 'ใครก็ตามที่มีลิงก์สามารถเข้าดูได้' แต่ไม่ได้มีการแจ้งเตือนอย่างชัดเจนว่า เสิร์ชเอนจินของบุคคลที่สามสามารถเข้ามาเก็บข้อมูลลิงก์เหล่านั้นและนำไปแสดงผลบนหน้าค้นหาสาธารณะได้

CREDIT : Anthropic

ด้านโฆษกของ Anthropic ชี้แจงว่า ผู้ใช้งานยังคงเป็นผู้ควบคุมสิทธิ์ในการแชร์เนื้อหา ลิงก์เหล่านี้จะไม่สามารถเดาหรือค้นพบได้หากผู้ใช้ไม่กดแชร์ด้วยตนเอง ซึ่งเมื่อผู้ใช้เลือกที่จะแชร์แล้ว เนื้อหาดังกล่าวก็จะกลายเป็นข้อมูลสาธารณะบนเว็บที่ระบบของบุคคลที่สามสามารถจัดเก็บได้

ในขณะเดียวกัน โฆษกของ Google ได้ระบุว่า ทางบริษัทมีเครื่องมือให้เจ้าของเว็บไซต์ควบคุมการเข้าถึงข้อมูล และ Google เคารพการตั้งค่าเหล่านั้นเสมอ ไม่ได้เป็นผู้กำหนดเองว่าหน้าเว็บใดควรเป็นสาธารณะ

ล่าสุด ปัญหาการค้นพบลิงก์แชตบนเสิร์ชเอนจินได้ถูกระงับแล้ว คาดว่า Anthropic ได้ดำเนินการตั้งค่าบล็อกการเข้าถึงของระบบค้นหา

อย่างไรก็ตาม เหตุการณ์ในลักษณะนี้เคยเกิดขึ้นมาแล้วเมื่อปีที่ผ่านมากับคู่แข่งอย่าง ChatGPT ของ OpenAI และ Grok ของ X (Twitter) ซึ่งสะท้อนให้เห็นถึงความท้าทายด้านความเป็นส่วนตัวในยุคที่ AI เข้ามามีบทบาทสำคัญในชีวิตประจำวัน

ที่มา : BBC

 

related