S nástrojmi umelej inteligencie dnes ľudia komunikujú často otvorenejšie než s klasickým internetovým vyhľadávačom. Do ChatGPT, Gemini či Claude kopírujú pracovné dokumenty, osobné údaje, zdrojové kódy, životopisy a niekedy dokonca aj heslá.
Najnovší incident však ukazuje, že zdanlivo súkromný rozhovor sa môže po niekoľkých kliknutiach zmeniť na verejne dostupnú internetovú stránku. Píše o tom server BBC a pokiaľ robíte s akoukoľvek AI, odporúčame vám spozornieť.
Stačil jednoduchý príkaz v Google
Na problém upozornili používatelia sociálnej siete Reddit. Zistili, že po zadaní špecifického príkazu site:claude.ai/share do internetového vyhľadávača sa zobrazovali verejné odkazy na konverzácie, ktoré používatelia v minulosti zdieľali cez funkciu Share.
Podľa zistení BBC bolo možné nájsť viac než 200 konverzácií rozdelených na minimálne 25 stranách výsledkov vyhľadávania. Niektoré pritom vznikli iba niekoľko týždňov pred ich objavením.
Obsah rozhovorov bol rôznorodý. Popri bizarných a neškodných otázkach sa medzi nimi nachádzali životopisy s menami, kontaktnými údajmi a pracovnou históriou, návrhy nezverejnených článkov či informácie týkajúce sa firemných projektov. Objavili sa tiež pracovné výskumy, zdravotnícke materiály a prepisy súkromných rozhovorov.
Nebuedme si klamať, mnoho ľudí zdieľa s umelou inteligenciou skutočne citlivé informácie, ktoré by nepovedal len tak hocikomu. Predstavte si však, že zbytočnou chybou bude mať ku ich obsahu prístup úplne každý.
Neunikli všetky súkromné konverzácie
Dôležité je zdôrazniť, že nešlo o hackerský útok ani o sprístupnenie kompletnej histórie používateľov. Konverzácie v Claude zostávajú v predvolenom nastavení súkromné. Problém sa týkal chatov, pri ktorých používateľ vedome stlačil tlačidlo na zdieľanie a vytvoril verejný odkaz.
Oficiálna dokumentácia Claude uvádza, že zdieľaním vznikne snímka dovtedajšej konverzácie. Ktokoľvek, kto má vytvorený odkaz, si následne môže prečítať všetky správy odoslané pred jeho vytvorením vrátane výstupov a vytvorených artefaktov. Správy odoslané neskôr zostávajú súkromné.
Háčik spočíva v tom, že formulácia „ktokoľvek s odkazom“ nemusí v používateľovi vyvolávať dojem, že obsah bude možné nájsť aj cez Google. Mnohí ľudia takýto odkaz vnímajú skôr ako neveľmi verejný dokument poslaný kolegovi alebo známemu, nie ako klasickú webovú stránku dostupnú internetovým vyhľadávačom.
Úprimne, práve toto považujeme za najväčší problém celého prípadu. Bežný človek nepozná rozdiel medzi verejným, nezaradeným a indexovateľným odkazom. Keď služba pracuje s citlivými konverzáciami, mala by na možné zobrazenie vo vyhľadávačoch upozorniť úplne jasne a ešte pred vytvorením odkazu.
Anthropic tvrdí, že odkazy nemožno jednoducho uhádnuť
Spoločnosť Anthropic sa bráni tým, že neposkytovala spoločnosti Google ani ďalším vyhľadávačom žiadny zoznam zdieľaných konverzácií. Verejné odkazy podľa firmy nemožno jednoducho uhádnuť a vyhľadávače ich mohli nájsť až vtedy, keď ich niekto zverejnil napríklad na sociálnej sieti, fóre alebo inej verejnej stránke.
Google zase uviedol, že o tom, ktoré stránky sa môžu indexovať, rozhoduje ich prevádzkovateľ. Vyhľadávače poskytujú majiteľom webov nástroje, pomocou ktorých môžu indexovanie zakázať.
Anthropic síce používal súbor robots.txt, ktorý mal internetovým robotom brániť v prehľadávaní zdieľaných chatov, no samotné stránky podľa zistení WIRED nemali značku noindex. Práve tá vyhľadávačom jednoznačne prikazuje, aby konkrétnu stránku nezaradili do výsledkov. Chybu podľa všetkého teda naozaj urobil Antrhopic.
Výsledky už zmizli, odkazy však môžu stále fungovať
Zdieľané konverzácie postupne zmizli z výsledkov Google a neskôr ich nebolo možné nájsť ani cez Bing. Nie je však jasné, aké konkrétne technické opatrenia Anthropic nasadil a či sa všetky stránky podarilo odstrániť zo všetkých vyhľadávačov a internetových archívov.
Odstránenie výsledku z Googlu navyše automaticky nezruší samotný verejný odkaz. Človek, ktorý si ho už uložil alebo získal jeho kópiu, môže konverzáciu naďalej otvoriť, kým ju jej majiteľ neprepne späť na súkromnú! Aj tu teda treba zdvihnúť veľký varovný prst.
Čo by mali skontrolovať používatelia na Slovensku?
Pokiaľ ste v minulosti zdieľali konverzáciu s Claude napríklad s kolegom, klientom, spolužiakom alebo rodinným príslušníkom, oplatí sa skontrolovať, či je odkaz stále aktívny.
V Claude otvorte Settings, pokračujte do sekcie Privacy a vyberte možnosť Shared Chats. Zobrazí sa zoznam verejne zdieľaných rozhovorov. Nepotrebné odkazy odstráňte alebo pri konkrétnom chate zmeňte viditeľnosť z možnosti Public na Private.
Ak konverzácia obsahovala heslá, prístupové tokeny, API kľúče alebo údaje ku kryptomenovej peňaženke, samotné zrušenie odkazu nestačí. Tieto údaje treba okamžite zmeniť alebo zneplatniť. Pri firemných a klientskych informáciách je rozumné upozorniť aj zodpovedného pracovníka alebo správcu bezpečnosti.
Rovnaký problém už riešili ChatGPT aj Grok
Claude nie je prvým chatbotom, ktorého zdieľané konverzácie sa objavili vo vyhľadávačoch. OpenAI v roku 2025 zrušilo experimentálnu možnosť, cez ktorú mohli používatelia povoliť indexovanie zdieľaných chatov. Google mal v tom čase evidovať viac než 4 500 verejných odkazov na konverzácie s ChatGPT.
Ešte väčší rozsah mal podobný prípad chatbota Grok od spoločnosti xAI. Vyhľadávače podľa vtedajších zistení indexovali viac než 370-tisíc zdieľaných konverzácií!
Celý prípad je preto dôležitým upozornením aj pre slovenských používateľov. Tlačidlo Share pri AI chatbotovi netreba vnímať ako odoslanie súkromnej správy. V praxi môže vytvoriť verejnú internetovú stránku. Pokiaľ by ste obsah nechceli vidieť zverejnený na bežnom webe, radšej naň verejný odkaz vôbec nevytvárajte.
Ak hľadáte overený iPhone so zárukou, ktorý prešiel rukami odborníkov zo SvetApple.sk, určite sa pozrite do nášho e-shopu Loopi.sk. Nájdete tu starostlivo skontrolované zariadenia za výrazne nižšie ceny než pri nových modeloch. Ušetriť môžete stovky eur, no stále získate spoľahlivý iPhone, ktorý vám bude bez problémov slúžiť ešte dlhé roky. 📱
