Η διαρροή δεδομένων Claude φέρνει ξανά στο προσκήνιο τα όρια μεταξύ ευχρηστίας και ιδιωτικότητας στις πλατφόρμες τεχνητής νοημοσύνης. Η υπόθεση αναδεικνύει πόσο εύκολα ευαίσθητο περιεχόμενο μπορεί να καταλήξει σε μηχανές αναζήτησης, ακόμη και χωρίς κλασικό «χακάρισμα».
Η διαρροή δεδομένων Claude έφερε στο φως ότι κοινόχρηστα chats και λεγόμενα Artifacts της πλατφόρμας έγιναν για άγνωστο διάστημα προσβάσιμα μέσω Google. Μέσα από απλές αναζητήσεις τύπου «site:claude.ai/share» εμφανίστηκαν συνομιλίες που περιείχαν ακόμη και ιατρικά δεδομένα, εταιρικά έγγραφα και στοιχεία παιδιών.
Πώς προέκυψε η διαρροή δεδομένων Claude και ποιος φέρει την ευθύνη;
Ο πυρήνας του προβλήματος φαίνεται να συνδέεται με το χαρακτηριστικό «share chat», το οποίο δημιουργεί έναν σύνδεσμο που μπορεί να δει οποιοσδήποτε τον διαθέτει. Η διατύπωση «όποιος έχει τον σύνδεσμο μπορεί να δει» υπονοεί διαμοιρασμό σε περιορισμένο κύκλο, όχι όμως αυτόματη έκθεση σε μηχανές αναζήτησης.
Η Anthropic υποστήριξε ότι οι σύνδεσμοι αυτοί εμφανίζονται σε αποτελέσματα αναζήτησης μόνο όταν δημοσιεύονται σε δημόσιους χώρους, όπως φόρουμ ή κοινωνικά δίκτυα. Τόνισε επίσης ότι δεν παρέχει σε μηχανές αναζήτησης καταλόγους ή sitemaps των κοινόχρηστων chats, μεταθέτοντας ουσιαστικά την ευθύνη στους χρήστες που επέλεξαν να κοινοποιήσουν τους συνδέσμους.
Πόσο σοβαρό ήταν το περιεχόμενο που εκτέθηκε και τι δείχνει για την ασφάλεια των AI;
Πριν αποκατασταθεί το πρόβλημα, δημοσιεύματα ανέφεραν τον εντοπισμό λεπτομερούς ιατρικού ιστορικού πραγματικού ασθενή, αποτελεσμάτων κλινικών δοκιμών με ονόματα, καθώς και εγγράφων με ονόματα και τηλέφωνα παιδιών σχολικής ηλικίας. Εντοπίστηκαν επίσης εταιρικά έγγραφα «μόνο για εσωτερική χρήση» και αξιολογήσεις εργαζομένων με προσωπικά δεδομένα.
Επιπλέον, ορισμένα Artifacts περιείχαν κώδικα και επαγγελματικές σημειώσεις, ενώ αναφέρθηκε και συνομιλία με ερωτικό περιεχόμενο που έφερε την ένδειξη «shared by Anthropic», παρά το ότι η πολιτική χρήσης της εταιρείας απαγορεύει ρητά τη δημιουργία σεξουαλικά ρητού περιεχομένου. Το περιστατικό δείχνει πόσο εύκολα τα συστήματα τεχνητής νοημοσύνης μπορούν, μέσω επιδέξιων προτροπών, να ξεφύγουν από τις θεωρητικές πολιτικές ασφαλείας.
Πρόκειται για μεμονωμένο περιστατικό ή για επαναλαμβανόμενο μοτίβο κινδύνου;
Δεν είναι η πρώτη φορά που συνομιλίες στην Claude καταλήγουν να ευρετηριάζονται από μηχανές αναζήτησης, καθώς παλαιότερα είχαν εντοπιστεί εκατοντάδες παρόμοιες περιπτώσεις. Τότε, είχε εκτιμηθεί ότι είχαν καταγραφεί σχεδόν 600 συνομιλίες πριν εξαφανιστούν από τα αποτελέσματα, χωρίς να καταστεί σαφές αν υπήρξε ουσιαστική αλλαγή σχεδιασμού.
Παράλληλα, έχει καταγραφεί και ανάλογο περιστατικό με περίπου 100.000 δημόσια κοινοποιημένες συνομιλίες σε άλλη δημοφιλή πλατφόρμα AI, υπογραμμίζοντας ότι το ζήτημα δεν είναι μεμονωμένο. Η Google επισημαίνει πως δεν ελέγχει ποιες σελίδες καθίστανται δημόσιες, αλλά απλώς σέβεται τις οδηγίες των ιδιοκτητών ιστοσελίδων, μεταφέροντας τη συζήτηση στις πρακτικές σχεδιασμού των ίδιων των πλατφορμών.
Τι σημαίνει για την Ελλάδα και τον κλάδο
Για την ελληνική αγορά τεχνολογίας, το περιστατικό λειτουργεί ως καμπανάκι κινδύνου για επιχειρήσεις, γιατρούς, δικηγόρους και συμβούλους που ήδη χρησιμοποιούν γενετική τεχνητή νοημοσύνη σε ευαίσθητες εργασίες. Η τυπική φράση «όποιος έχει τον σύνδεσμο μπορεί να δει» αποδεικνύεται ανεπαρκής ως προειδοποίηση, όταν οι χρήστες δεν αντιλαμβάνονται ότι οποιαδήποτε δημόσια ανάρτηση μπορεί να οδηγήσει σε μόνιμη ευρετηρίαση.
Οι ελληνικές επιχειρήσεις οφείλουν να θεσπίσουν αυστηρές πολιτικές για το τι επιτρέπεται να ανεβαίνει σε εξωτερικές AI πλατφόρμες και υπό ποιους όρους κοινοποιούνται σύνδεσμοι. Ταυτόχρονα, η υπόθεση αναδεικνύει την ανάγκη για σαφέστερο ρυθμιστικό πλαίσιο σε επίπεδο ΕΕ αλλά και εγχώριας εποπτείας, ώστε η καινοτομία στην τεχνητή νοημοσύνη να μην υπονομεύει βασικά δικαιώματα προστασίας προσωπικών δεδομένων.
Σχόλιο 
: Η υπόθεση δεν είναι ένα κλασικό «χακάρισμα», αλλά μια σύγκρουση μεταξύ σχεδιασμού προϊόντος, συμπεριφοράς χρηστών και λογικής των μηχανών αναζήτησης, που όμως έχει πραγματικές συνέπειες για την ιδιωτικότητα. Όσο οι ελληνικές επιχειρήσεις σπεύδουν να υιοθετήσουν εργαλεία AI, χωρίς σαφείς πολιτικές και εκπαίδευση προσωπικού, τόσο αυξάνεται ο κίνδυνος να δουν ευαίσθητα δεδομένα να καταλήγουν δημόσια, όχι λόγω κακόβουλης επίθεσης, αλλά λόγω κακού operational governance.
Διαβάστε επίσης:
Η αναθεώρηση Συντάγματος μετατίθεται και κλειδώνει στην επόμενη Βουλή
Microsoft: Νέα γενιά εργαλείων τεχνητής νοημοσύνης για κυβερνοασφάλεια
#Τεχνητήνοημοσύνη #Ιδιωτικότητα #Κυβερνοασφάλεια #Διαρροήδεδομένων #Anthropic
