安全警告:Cloud 用户的共享聊天在谷歌被索引
最近,关于 Cloud(Claude)服务的一些共享聊天在谷歌搜索结果中被索引的消息,引发了人们对人工智能工具用户隐私保护的新担忧。报告显示,这些对话中包含了敏感信息,如钱包地址、访问密钥、简历、工作文件和其他个人数据,任何拥有链接的人都可以查看聊天内容。
根据 Miha Blockchain 的报道,尽管 Cloud 的开发公司 Anthropic 在本新闻发布时尚未对此事作出正式回应,但安全专家警告用户,尤其是加密货币市场的参与者,在使用共享聊天功能时应更加谨慎。
事件始于 Reddit 用户通过在谷歌中使用 "site:claude.ai/share" 这一短语,访问了数百个 Claude 的共享聊天页面。这些页面包含了用户公开创建的聊天,其中涉及法律文件、公司信息、编程代码、技术讨论,甚至个人对话。
一些用户还声称在这些页面上看到了加密货币钱包的详细信息或账户登录信息,尽管这些说法尚未得到独立确认。
重要的是,这些页面并不是用户的私人对话。在 Claude 中,所有对话默认都是私密的,只有在用户使用 Share 选项时才会变为公开。通过这种方式,对话的副本会在那一刻以公共页面的形式创建,任何拥有链接的人都可以查看其内容。
许多用户认为 "通过链接共享" 意味着只有收到链接的人才能访问对话。然而,如果该链接被搜索引擎识别并索引,访问范围将大大扩大,用户只需搜索公司的名称、某个人或甚至一个技术短语,就能找到该页面。
因此,尽管对话是用户主动公开的,但它们在搜索结果中的展示使得更多的观众能够访问这些信息。
调查显示,Anthropic 并未将这些页面的列表提供给搜索引擎,甚至试图限制网络爬虫的访问。然而,如果 Claude 的对话链接在网站、论坛或社交网络上公开发布,搜索引擎仍然可以识别其存在,并在某些情况下将其显示在搜索结果中。
当然,在这一事件被媒体报道后,Claude 的共享页面已从谷歌搜索结果中删除。然而,从谷歌删除并不意味着页面本身被删除,任何拥有直接链接的人仍然可以访问它,除非对话的拥有者禁用共享链接。
目前尚不清楚这些页面的删除是否是谷歌的举措,还是 Anthropic 在此过程中也发挥了作用。
对于加密市场的参与者来说,这一事件尤为重要。尽管迄今为止没有确认的报告显示恢复短语或钱包私钥的泄露,也没有任何盗窃事件与此相关,但专家警告称,在人工智能聊天机器人中输入恢复短语、私钥、交易所 API 密钥、密码或公司机密信息可能会带来显著的安全风险。
与可以更改的密码不同,私钥或恢复短语一旦泄露,实际上是不可替代的,可能导致资产的永久损失。
这并不是人工智能聊天机器人首次面临此类问题。在 2023 年,数百个公共对话页面的 Bard(现称 Gemini)也出现在谷歌搜索结果中,谷歌在承认这一问题后将其从搜索结果中删除。
-- 价格
本内容仅供参考,不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息,不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性,存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢

Strategy 被迫「囤」美元的真实代价

以太坊储备公司SharpLink Gaming与Galaxy Digital成立链上收益基金 转向DeFi获取主动收益

三星推出Galaxy Fold8和Flip8,乌克兰售价

唐华斑竹:WEEX 覆盖 2500 多种全球资产,TOKEN2049 新加坡站铂金赞助商

Visa的25亿美元链上生意:先垫钱给发卡机构,收账交给智能合约

比特币持有量上升而股东价值停滞的稀释陷阱

金砖国家:俄罗斯用地方货币结算90%的交易

Bifrost(BFC)是什么?供应量的40.79%为何在销毁地址中

ORE(ORE)是什么?Solana上铸造权限有效的原因

Bankless换仓大成功方法论:从VVV到Hyperliquid,如何筛选被低估的代币?

英国加密货币公司获得五个月申请FCA批准的窗口期

追踪资金:超过2亿美元的风险投资、4亿美元的收购以及企业投资者的低活跃度

加密新贵淘金实体:Coinbase联创的委内瑞拉油田大冒险

加密货币风险投资:Payward 的 1 亿美元交易引领 Latitude 的 3500 万美元融资

Blockstream拒绝支付600个比特币,拒绝Liquid黑客5000万美元的赏金要求

区块链、卢比与债券:印度现代化其金融市场

Raoul Pal对话华尔街策略师Jordi Visser:为何当下是投资的最佳时机?

什么是FOMO和FUD?交易一分钟

FTX创始人巴克曼-弗里德向美国最高法院申请审查诈骗罪判决

露特尼克公开2.5亿美元收入……‘泰达-坎特-子女’的关联再度浮出水面

速汇金的下一站:把稳定币送进日常消费

以PayPal的稳定币为基础,PayPal等三家公司启动了‘PYUSDx’

为何纳斯达克监控无法解决24/7代币化市场的争论

美国参议院推动对AI企业实施‘注意义务’

Cake Wallet:评论、功能和加密钱包的安全性

Arthur Hayes 谈日本资本回流、美联储政策走向与 AI 资本错配

L-BTC恢复交易,储备仅覆盖85%的供应量

从币股配对到万物组池,拆解Robinhood链上新台子$CME的玩法

RBK加密:论坛上讨论的内容以及参与者为何期待市场的新动向





