Un nombre inconnu de conversations Claude et d’Artifacts — les mini-applications interactives et documents que les utilisateurs peuvent créer dans l’assistant IA d’Anthropic — ont été retrouvés publiquement consultables sur Google au cours du week-end. Des utilisateurs de Reddit ont indiqué que des opérateurs de recherche Google tels que site:claude.ai/share faisaient apparaître une longue liste de conversations partagées. Certains résultats auraient inclus des dossiers médicaux, des documents privés d’entreprises, ainsi que les noms et numéros de téléphone d’enfants.

Comment l’exposition s’est produite

L’exposition semble provenir de la fonctionnalité « share chat » de Claude, qui permet aux utilisateurs de générer des liens autorisant toute personne disposant de l’URL attribuée à consulter une conversation ou un projet. Dans l’interface de Claude, la fonctionnalité avertit les utilisateurs : « Anyone with the link can view. »

Cette formulation indique que la fonctionnalité est destinée au partage avec des amis, des collègues ou des groupes restreints, plutôt qu’avec l’ensemble d’Internet. Google Docs propose une option similaire de partage par lien, mais ces documents ne deviennent pas automatiquement accessibles publiquement via Google Search.

La distinction est importante, car le partage par lien public contrôle généralement l’accès par la possession de l’URL, et non par l’authentification de l’utilisateur. Si cette URL est ensuite publiée sur un site web public, indexée par un moteur de recherche ou archivée par un service tiers, le contenu peut devenir visible bien au-delà du public initialement prévu.

L’interface de Claude comprend une option « Keep private » et une autre option « Create public link ».

La réponse d’Anthropic

Anthropic a semblé faire porter la responsabilité de l’exposition aux utilisateurs. Interrogée sur ce qui s’était passé, l’entreprise a déclaré à Bitcoin World que les liens de partage n’apparaissent dans les résultats de recherche que lorsqu’ils ont été publiés à un endroit accessible aux moteurs de recherche, comme un forum ou une publication sur les réseaux sociaux. Anthropic a ajouté qu’un lien envoyé en privé à une autre personne reste en dehors des résultats de recherche.

La porte-parole d’Anthropic, Amie Rotherham, a déclaré dans une note explicative : « We give people control over sharing their Claude conversations publicly, and in keeping with our privacy principles, we do not share chat directories or sitemaps with search engines like Google. These shareable links are not guessable or discoverable unless people choose to share them themselves. When someone shares a conversation, they are making that content publicly accessible, and like other public web content, it may be archived by third-party services. »

Le problème a d’abord été signalé par un utilisateur de Reddit samedi, puis rapporté pour la première fois par 404 Media lundi matin. Lundi après-midi, une recherche de test effectuée par Bitcoin World sur Google selon la méthode décrite dans la publication Reddit ne renvoyait aucun résultat, ce qui suggère que l’exposition avait d’une manière ou d’une autre été corrigée.

Ce qui a été exposé

Avant que le problème ne soit corrigé, Futurism a rapporté avoir trouvé « a detailed medical report of a real patient, clinical trial results that included patient names, documents sharing the names and phone numbers of primary school-aged children, company documents marked for internal use only, and employee reviews that included personal information about workers. »

Les Artifacts exposés comprenaient du code, des notes de travail et des contenus érotiques générés par le chatbot. Dans au moins un cas, Fortune a rapporté qu’une conversation étiquetée « shared by Anthropic » montrait Claude produisant du contenu explicite, ce qui contreviendrait à la propre politique d’Anthropic interdisant la génération de contenus érotiques.

Incidents précédents

L’an dernier, Forbes avait rapporté un incident similaire dans lequel des centaines de conversations Claude avaient été indexées par des moteurs de recherche. À l’époque, Google estimait avoir indexé un peu moins de 600 conversations avant que les pages ne disparaissent des résultats de recherche.

L’ampleur de l’exposition actuelle n’a pas été confirmée de manière indépendante, bien que plusieurs utilisateurs aient rapporté avoir trouvé des conversations partagées au moyen du même type de requête Google que celui utilisé pour découvrir le cache de l’an dernier. Toujours l’an dernier, 404 Media a rapporté qu’un chercheur avait pu extraire environ 100,000 conversations ChatGPT qui avaient été configurées pour un partage public.

La position de Google

Le porte-parole de Google, Ned Adriance, a déclaré à Bitcoin World : « Neither Google nor any other search engine controls what pages are made public on the web, and these pages were indexed across many search engines. We give site owners clear controls to decide whether pages can be crawled or indexed, and we always respect those directives. »

Les moteurs de recherche s’appuient généralement sur les exploitants de sites web pour utiliser les contrôles standard d’exploration et d’indexation, comme les directives indiquant aux robots si une page doit apparaître dans les résultats de recherche. La déclaration de Google présente les pages Claude comme du contenu web public dès lors que les liens étaient accessibles aux robots d’exploration, tandis que la déclaration d’Anthropic indique que l’entreprise n’a pas fourni de répertoires de conversations ni de sitemaps aux moteurs de recherche.

Comment vérifier les conversations Claude partagées

Les utilisateurs de Claude peuvent vérifier quelles conversations ils ont configurées pour un partage par lien public en allant dans Settings → Privacy → Shared Chats. Cette section permet aux utilisateurs de voir quelles conversations ont été partagées et de révoquer l’accès si nécessaire.

Pourquoi cet incident est important

L’incident met en évidence un défi récurrent de confidentialité lié aux chatbots d’IA : l’écart entre ce que les utilisateurs attendent et le degré de visibilité que peut atteindre un contenu partagé. L’interface d’Anthropic avertit que les liens partagés sont publics, mais de nombreux utilisateurs peuvent ne pas comprendre que la publication d’un lien sur un forum public, une plateforme de réseaux sociaux ou même un site semi-public peut rendre le contenu découvrable par les moteurs de recherche.

À mesure que les outils d’IA sont plus largement utilisés dans les contextes professionnels et personnels, le risque d’exposition accidentelle de données augmente. Les utilisateurs devraient considérer tout lien de conversation IA partagée comme un document public susceptible d’être archivé ou indexé, même lorsque l’interface présente le lien comme un outil de partage limité.

FAQ

Q1 : Comment des conversations Claude se sont-elles retrouvées sur Google ?

Les utilisateurs ont partagé leurs conversations Claude via la fonctionnalité « share chat », qui crée une URL publique. Lorsque ces URL ont été publiées sur des forums, des plateformes de réseaux sociaux ou d’autres sites web publics, des moteurs de recherche tels que Google les ont indexées et les ont rendues découvrables via la recherche.

Q2 : Mes données sont-elles en sécurité si je n’ai jamais partagé de conversation Claude ?

Si un utilisateur n’a jamais utilisé la fonctionnalité « share chat », ses conversations ne sont pas publiquement accessibles par ce mécanisme. L’exposition n’a concerné que les conversations explicitement partagées par les utilisateurs au moyen de liens publics.

Q3 : Le problème a-t-il été corrigé ?

Lundi après-midi, les recherches utilisant la méthode décrite dans la publication Reddit ne renvoyaient plus de résultats, ce qui suggère que l’exposition avait été corrigée. Les utilisateurs devraient néanmoins vérifier leurs conversations partagées dans Settings → Privacy → Shared Chats afin de confirmer qu’aucun lien public non souhaité ne reste actif.