Contenus partagés de Claude AI trouvés via Google Search

Des inquiétudes sont apparues ce week-end concernant le service Claude d'Anthropic, où des conversations partagées et du contenu généré (appelés 'artefacts') que les utilisateurs avaient marqués comme partageables par lien, avaient été indexés par Google Search, les rendant ainsi publiquement accessibles. Cette découverte, rapportée par des utilisateurs sur Reddit et X, a suscité de larges discussions sur la confidentialité et la sécurité des données.

Une vérification indépendante par VentureBeat a confirmé que certains 'artefacts' de Claude, qui sont des applications interactives, des tableaux de bord et des documents, étaient consultables et accessibles via Google. Les recherches ciblant des URL de partage spécifiques de Claude ont révélé du contenu que les utilisateurs avaient explicitement choisi de rendre partageable par lien.

Cet incident est particulièrement important car Anthropic a de plus en plus promu les 'artefacts' comme un espace de travail collaboratif permettant aux entreprises de créer et de partager des logiciels, des tableaux de bord et des documents. L'exposition potentielle de telles informations commerciales sensibles via les moteurs de recherche publics présente des risques de sécurité considérables.

Bien que le processus d'Anthropic exige que les utilisateurs sélectionnent activement les options de partage et avertisse que le contenu sera accessible à toute personne possédant le lien, certains utilisateurs auraient mal interprété cela, pensant que le contenu ne serait accessible qu'aux destinataires directs, et non nécessairement indexé par les moteurs de recherche. Dès dimanche matin, cependant, bon nombre des résultats de recherche Google problématiques semblaient avoir disparu, suggérant que des mesures correctives avaient été prises.