安全警告:Cloud 用户的共享聊天在谷歌被索引
最近,关于 Cloud(Claude)服务的一些共享聊天在谷歌搜索结果中被索引的消息,引发了人们对人工智能工具用户隐私保护的新担忧。报告显示,这些对话中包含了敏感信息,如钱包地址、访问密钥、简历、工作文件和其他个人数据,任何拥有链接的人都可以查看聊天内容。
根据 Miha Blockchain 的报道,尽管 Cloud 的开发公司 Anthropic 在本新闻发布时尚未对此事作出正式回应,但安全专家警告用户,尤其是加密货币市场的参与者,在使用共享聊天功能时应更加谨慎。
事件始于 Reddit 用户通过在谷歌中使用 "site:claude.ai/share" 这一短语,访问了数百个 Claude 的共享聊天页面。这些页面包含了用户公开创建的聊天,其中涉及法律文件、公司信息、编程代码、技术讨论,甚至个人对话。
一些用户还声称在这些页面上看到了加密货币钱包的详细信息或账户登录信息,尽管这些说法尚未得到独立确认。
重要的是,这些页面并不是用户的私人对话。在 Claude 中,所有对话默认都是私密的,只有在用户使用 Share 选项时才会变为公开。通过这种方式,对话的副本会在那一刻以公共页面的形式创建,任何拥有链接的人都可以查看其内容。
许多用户认为 "通过链接共享" 意味着只有收到链接的人才能访问对话。然而,如果该链接被搜索引擎识别并索引,访问范围将大大扩大,用户只需搜索公司的名称、某个人或甚至一个技术短语,就能找到该页面。
因此,尽管对话是用户主动公开的,但它们在搜索结果中的展示使得更多的观众能够访问这些信息。
调查显示,Anthropic 并未将这些页面的列表提供给搜索引擎,甚至试图限制网络爬虫的访问。然而,如果 Claude 的对话链接在网站、论坛或社交网络上公开发布,搜索引擎仍然可以识别其存在,并在某些情况下将其显示在搜索结果中。
当然,在这一事件被媒体报道后,Claude 的共享页面已从谷歌搜索结果中删除。然而,从谷歌删除并不意味着页面本身被删除,任何拥有直接链接的人仍然可以访问它,除非对话的拥有者禁用共享链接。
目前尚不清楚这些页面的删除是否是谷歌的举措,还是 Anthropic 在此过程中也发挥了作用。
对于加密市场的参与者来说,这一事件尤为重要。尽管迄今为止没有确认的报告显示恢复短语或钱包私钥的泄露,也没有任何盗窃事件与此相关,但专家警告称,在人工智能聊天机器人中输入恢复短语、私钥、交易所 API 密钥、密码或公司机密信息可能会带来显著的安全风险。
与可以更改的密码不同,私钥或恢复短语一旦泄露,实际上是不可替代的,可能导致资产的永久损失。
这并不是人工智能聊天机器人首次面临此类问题。在 2023 年,数百个公共对话页面的 Bard(现称 Gemini)也出现在谷歌搜索结果中,谷歌在承认这一问题后将其从搜索结果中删除。
-- 价格
本内容仅供参考,不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息,不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性,存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢

Strategy 被迫「囤」美元的真实代价

以太坊储备公司SharpLink Gaming与Galaxy Digital成立链上收益基金 转向DeFi获取主动收益

三星推出Galaxy Fold8和Flip8,乌克兰售价

RBK加密:论坛上讨论的内容以及参与者为何期待市场的新动向

日本修改加密货币规则:现货ETF更近了

为什么 Circle 要花 4 亿美元来解决稳定币在现实世界支付中的最后一公里问题

OpenAI询问国会AI减速是否合法

加密货币下滑:如何为亲人保护数字资产?

代币化股票扩大了投资者的准入,但投资者究竟拥有什么?Tessera PE创始人解释

华尔街联储主席面临考验…因CPI飙升,9月加息压力加大

银行稳定币可以赚取DeFi收益,但持有者承担风险:Katana首席执行官

全球大型银行推出自己的稳定币以与Tether和Circle竞争

美国司法部在泰达的帮助下限制5200万美元的加密货币

印度与俄罗斯讨论CBDC支付,双边贸易接近600亿美元

人工智能将比特币量子攻击成本降低86%

ESMA关于招股说明书的更新:咨询开放至11月9日

Robinhood八月加密货币交易量月增61%至175亿美元 旗下Bitstamp贡献101亿美元占过半

美国财政部回购超过50亿美元的10年期国债未能阻止其抛售

这轮行情,资本为什么对叙事不买账了?

计划中的金融危机:美元的新全球货币架构

加密货币从未关闭,但比特币、以太坊、XRP 和索拉纳现在遵循华尔街时间

在国外如何使用加密货币支付,以及为什么要这样做

比特币金融:新的机构托管者是代码

油价重返100美元、美国国债收益率上升,SPY走低

阿根廷不再因需求而采用稳定币:将其融入金融生活

伊朗放宽货币管制,扩大加密货币在贸易中的使用

Anchorage Digital 向机构开放 Frgmnt 的 fUSD 和 sfUSD 访问

BitMine的质押ETH几乎占以太坊活跃质押的12%,但谁在控制它?

Sensex与Nifty 50今日下跌:股市大跌背后的5大原因




