Le conversazioni nel cloud potrebbero apparire pubblicamente su Google.

💡 Le cose più importanti che devi sapere

• Nei risultati di ricerca di Google sono apparsi link a conversazioni condivise su Cloud, rivelando dati sensibili degli utenti come strategie legali e questioni personali.
• Le tue conversazioni con i bot basati sull'intelligenza artificiale non sono private; le aziende le condividono per addestrare i modelli e possono conservarle per 30 giorni dopo la cancellazione.
• Non condividete mai informazioni personali o sensibili, soprattutto dati sanitari, con i chatbot intelligenti, perché non tengono conto della vostra privacy.

I chatbot sono progettati per rendere le conversazioni con loro più personali. Sono incredibilmente amichevoli e simulano l'esperienza di chattare con un amico online, ammesso che quest'ultimo sia in grado di generare un'enorme quantità di testo in pochi secondi. Ma in realtà, sono tutt'altro che personali, soprattutto se per "personale" si intende "solo tu".

Le conversazioni di Claude erano visibili su Google lo scorso fine settimana.

Alcuni utenti di Cloud hanno potuto confermare questo fatto dopo lo scorso fine settimana. Come riportato da Cyber ​​Security News , i link per condividere le conversazioni di Anthropic Cloud sono apparsi nei risultati di ricerca di Google, indicando che i motori di ricerca come Google avevano indicizzato le chat degli utenti. Durante il fine settimana, un post su Reddit ha mostrato come trovare le conversazioni Cloud autentiche direttamente su Google semplicemente aggiungendo "site:claude.ai/share" alle proprie query di ricerca.

Se un utente di Google Cloud ha discusso della parola chiave che hai cercato e Google ha indicizzato quella conversazione, puoi sfogliarla e leggerne la trascrizione completa. Secondo Cyber ​​Security News, ciò include avvocati che discutono di strategie legali, ingegneri che parlano di problemi tecnici e utenti che condividono i propri problemi personali. A seconda della natura della conversazione, si può trattare di un piccolo imbarazzo o di un vero e proprio scandalo.

Ora, alcuni avvertimenti: Anthropic ha risolto rapidamente il problema non appena il thread su Reddit è diventato virale. Se ora provate a cercare qualcosa usando "site:claude.ai/share", otterrete semplicemente un risultato di ricerca non riuscito, quindi tutte le vostre conversazioni su Cloud dovrebbero essere al sicuro d'ora in poi. Forse la cosa più importante è che queste conversazioni indicizzate non sembrano aver interessato tutti gli utenti di Cloud; si trattava piuttosto di "link di condivisione", che Cloud crea quando si condivide una conversazione con qualcun altro. Il bug sembra derivare da questa funzionalità: se avete condiviso una conversazione da Cloud, potrebbe essere finita in questo database ricercabile.

Tuttavia, non tutte le conversazioni trapelate potrebbero aver soddisfatto questo criterio. Una situazione simile si è verificata lo scorso settembre e, come riportato da Futurism , almeno un utente coinvolto ha negato di aver condiviso le proprie conversazioni. Se la sua negazione è veritiera, è possibile che alcune delle conversazioni di Claude esposte provengano da utenti che non hanno mai utilizzato la funzione di condivisione della chat.

Le conversazioni con l'IA non sono private

Anche se sei certo che le tue conversazioni Cloud non siano state condivise o che la vulnerabilità sia stata corretta, ciò non significa che le tue conversazioni con i chatbot basati sull'IA debbano essere considerate private. Anche se non hai mai condiviso una conversazione Cloud e quindi probabilmente non sei stato interessato da questo problema, le tue conversazioni potrebbero non essere limitate al tuo account. Sebbene tu possa pensare che ciò che dici al tuo bot basato sull'IA rimanga tra te e il bot, tutto ciò che dici al tuo bot viene condiviso con Anthropic e utilizzato per addestrare i modelli futuri , a meno che tu non scelga esplicitamente di non condividerlo.

Questo non è un caso isolato di Anthropic: la maggior parte, se non tutte, le aziende che si occupano di intelligenza artificiale operano in questo modo, ognuna con le proprie politiche. Alcune, ad esempio, potrebbero avere revisori umani che monitorano le conversazioni in tempo reale, un aspetto che potresti non considerare quando chiedi aiuto al tuo bot di intelligenza artificiale per un problema personale.

Anche se si sceglie di non partecipare alla formazione sui dati, l'azienda in questione potrebbe conservare le conversazioni per un periodo specificato. Ad esempio, Anthropic conserva i dati delle conversazioni per 30 giorni dopo la loro eliminazione. Ciò significa che i dati non solo vengono archiviati sui server di Anthropic, ma vi rimangono anche dopo che l'utente perde l'accesso. Inoltre, Anthropic non è l'unica azienda ad affrontare problemi di esposizione dei dati indicizzati: sebbene questo sia il secondo caso per gli utenti di Cloud, gli utenti di ChatGPT hanno riscontrato un problema simile lo scorso agosto.

Se scegliete di utilizzare i chatbot, non condividete mai con loro informazioni personali o private, soprattutto dati altamente sensibili come le informazioni sanitarie. L'intelligenza artificiale è indubbiamente destinata a rimanere, e molti la trovano utile, ma se tenete alla vostra privacy, questi strumenti semplicemente non hanno a cuore i vostri interessi.