Een gedeelde link is geen privélink

Onderwerp: Een gedeelde link is geen privélink

Preheader: Claude-gesprekken die via gedeelde links openbaar waren gemaakt, verschenen in zoekresultaten.

Claude-gesprekken die via de deelfunctie openbaar waren gemaakt, verschenen in zoekresultaten van Google en Bing. Sommige gesprekken zouden gevoelige informatie hebben bevat. De onderzochte gevallen betroffen geen gesprekken die nooit waren gedeeld.

De functie maakte een openbare URL met een momentopname van het gesprek. Sommige gebruikers gingen ervan uit dat alleen de bedoelde ontvangers de link konden bekijken, terwijl zoekmachines hem konden indexeren en vindbaar maken.

AI-assistenten brengen code, contractsamenvattingen, persoonsgegevens en interne denkoefeningen samen. Eén deelactie kan van een werkruimte een publicatie maken, ook wanneer de gebruiker nooit een breed publiek voor ogen had.

Dit was geen algemene blootstelling van alle privégesprekken. Het probleem is de onduidelijkheid rond openbaar delen en de onterechte veronderstelling dat een moeilijk te raden URL vertrouwelijk blijft.

Controleer bestaande openbare links, trek overbodige links in en verbied het delen van geheimen, sleutels, klantgegevens en interne documenten. Pas voor professioneel gebruik regels voor gegevenslekpreventie toe en leg een duidelijk beleid voor openbare links vast.

Iedereen met de link kan hem doorsturen; een zoekmachine kan hem daarna voor iedereen zichtbaar maken.