Anthropic ਦੇ Claude ਨਾਲ ਇੱਕ ਪ੍ਰਾਈਵੇਸੀ ਕਮਜ਼ੋਰੀ ਸਾਹਮਣੇ ਆਈ ਹੈ: ਨਿੱਜੀ ਗੱਲਬਾਤ ਅਤੇ "Artifacts" Google 'ਤੇ ਸਰਚ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ। ਇਹ ਘਟਨਾ AI ਦੇ ਯੁੱਗ ਵਿੱਚ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਕੀਤੀ ਗਈ ਸਾਂਝੀਕਰਨ (sharing) ਅਤੇ ਵੈੱਬ ਇੰਡੈਕਸਿੰਗ ਦੇ ਵਿਚਕਾਰ ਟਕਰਾਅ ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ।
ਐਕਸਪੋਜ਼ਰ (Exposure) ਦਾ ਤਰੀਕਾ
Reddit ਉਪਭੋਗਤਾਵਾਂ ਨੇ site:claude.ai/share ਵਰਗੇ Google ਆਪਰੇਟਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਸ ਉਲੰਘਣਾ ਦਾ ਪਤਾ ਲਗਾਇਆ, ਜਿਸ ਨੇ "share chat" ਫੀਚਰ ਦੀ ਨਿਰਧਾਰਤ ਪ੍ਰਾਈਵੇਸੀ ਨੂੰ ਬਾਈਪਾਸ ਕਰ ਦਿੱਤਾ। Claude ਚੇਤਾਵਨੀ ਦਿੰਦਾ ਹੈ ਕਿ "ਲਿੰਕ ਵਾਲਾ ਕੋਈ ਵੀ ਦੇਖ ਸਕਦਾ ਹੈ," ਪਰ ਇਹ ਫੀਚਰ ਖਾਸ ਲੋਕਾਂ ਨਾਲ ਸਾਂਝਾ ਕਰਨ ਲਈ ਹੈ, ਨਾ ਕਿ ਵਿਸ਼ਵ ਪੱਧਰੀ ਦਿੱਖ (global visibility) ਲਈ।
Google Docs ਦੇ ਉਲਟ, ਜੋ ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਕ੍ਰੌਲਰਾਂ (crawlers) ਨੂੰ ਰੋਕਦਾ ਹੈ, Claude ਦੇ ਸਾਂਝੇ URLs ਨੂੰ Google ਦੁਆਰਾ ਇੰਡੈਕਸ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਨਾਲ ਕੋਈ ਵੀ ਆਮ ਸਰਚ ਰਾਹੀਂ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਸਕਦਾ ਸੀ।
ਖਤਰੇ ਵਿੱਚ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਅਤੇ ਸਮੱਗਰੀ
Futurism ਅਤੇ TechCrunch ਵਰਗੇ ਮਾਧਿਅਮਾਂ ਨੇ ਰਿਪੋਰਟ ਦਿੱਤੀ ਕਿ ਇੰਡੈਕਸ ਕੀਤੇ ਗਏ ਨਤੀਜਿਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਸਨ:
- Personal Identifiable Information (PII): ਪ੍ਰਾਇਮਰੀ ਸਕੂਲ ਦੀ ਉਮਰ ਦੇ ਬੱਚਿਆਂ ਦੇ ਨਾਮ ਅਤੇ ਫ਼ੋਨ ਨੰਬਰ।
- Medical Records: ਵਿਸਤ੍ਰਿਤ ਕਲੀਨਿਕਲ-ਟ੍ਰਾਇਲ ਦੇ ਨਤੀਜੇ ਅਤੇ ਅਸਲ ਮਰੀਜ਼ਾਂ ਦੀਆਂ ਰਿਪੋਰਟਾਂ।
- Corporate Intelligence: "internal use only" ਵਜੋਂ ਨਿਸ਼ਾਨਦੇਹ ਦਸਤਾਵੇਜ਼ ਅਤੇ ਕਰਮਚਾਰੀਆਂ ਦੇ ਪ੍ਰਦਰਸ਼ਨ ਦੀਆਂ ਸਮੀਖਿਆਵਾਂ।
- Technical Assets: Claude ਦੇ "Artifacts" ਫੀਚਰ ਤੋਂ ਕੋਡ ਸਨੀਪੇਟਸ (code snippets) ਅਤੇ ਕੰਮ ਦੇ ਨੋਟਸ।
ਕੁਝ ਐਕਸਪੋਜ਼ਡ ਚੈਟਸ Anthropic ਦੇ ਸੁਰੱਖਿਆ ਫਿਲਟਰਾਂ ਤੋਂ ਵੀ ਲੰਘ ਗਏ, ਜਿਸ ਵਿੱਚ ਜਿਨਸੀ ਤੌਰ 'ਤੇ ਸਪਸ਼ਟ ਸਮੱਗਰੀ ਦਿਖਾਈ ਦਿੱਤੀ ਅਤੇ ਮੋਡਰੇਸ਼ਨ ਸੰਬੰਧੀ ਹੋਰ ਚਿੰਤਾਵਾਂ ਪੈਦਾ ਹੋਈਆਂ।
Anthropic ਅਤੇ Google ਦਾ ਜਵਾਬ
Anthropic ਨੇ ਆਪਣੇ ਆਰਕੀਟੈਕਚਰ ਦਾ ਬਚਾਅ ਕਰਦੇ ਹੋਏ ਕਿਹਾ ਕਿ ਇਹ ਸਰਚ ਇੰਜਣਾਂ ਨਾਲ ਚੈਟ ਡਾਇਰੈਕਟਰੀਆਂ ਜਾਂ ਸਾਈਟਮੈਪ ਸਾਂਝੇ ਨਹੀਂ ਕਰਦਾ। ਬੁਲਾਰਾ Amie Rotherham ਨੇ ਸਮਝਾਇਆ ਕਿ ਸਾਂਝੇ ਲਿੰਕ ਸਰਚ ਨਤੀਜਿਆਂ ਵਿੱਚ ਉਦੋਂ ਹੀ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ ਜਦੋਂ ਉਪਭੋਗਤਾ ਉਹਨਾਂ ਨੂੰ ਬਾਹਰੀ, ਕ੍ਰੌਲ ਕਰਨ ਯੋਗ ਪਲੇਟਫਾਰਮਾਂ 'ਤੇ ਪੋਸਟ ਕਰਦੇ ਹਨ, ਅਤੇ ਇਹ URLs "ਅੰਦਾਜ਼ੇ ਨਾਲ ਨਹੀਂ ਲੱਭੇ ਜਾ ਸਕਦੇ" (not guessable)। ਇੱਕ ਵਾਰ ਜਦੋਂ ਲਿੰਕ "ਬਾਹਰ ਆ ਜਾਂਦਾ ਹੈ," ਤਾਂ ਇਸਨੂੰ ਤੀਜੀ ਧਿਰਾਂ ਦੁਆਰਾ ਆਰਕਾਈਵ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
Google ਦੇ ਬੁਲਾਰੇ Ned Adriance ਨੇ ਵੀ ਇਹੀ ਕਿਹਾ ਕਿ ਸਰਚ ਇੰਜਣ ਉਹ ਸਭ ਕੁਝ ਇੰਡੈਕਸ ਕਰਦੇ ਹਨ ਜੋ ਉਹ ਲੱਭ ਸਕਦੇ ਹਨ, ਜਦੋਂ ਤੱਕ ਸਾਈਟ ਦੇ ਮਾਲਕ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਕ੍ਰੌਲਿੰਗ ਨੂੰ ਰੋਕਦੇ ਨਹੀਂ ਹਨ। ਟੈਸਟਾਂ ਤੋਂ ਪਤਾ ਲੱਗਦਾ ਹੈ ਕਿ ਇਸ ਐਕਸਪੋਜ਼ਰ ਨੂੰ Google ਦੇ ਇੰਡੈਕਸ ਤੋਂ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਪਰ ਪਿਛਲੇ ਸਾਲ ਵੀ ਇੱਕ ਅਜਿਹੀ ਹੀ ਘਟਨਾ ਵਾਪਰੀ ਸੀ ਜਿਸ ਵਿੱਚ ਸੈਂਕੜੇ Claude ਚੈਟਸ ਇੰਡੈਕਸ ਹੋ ਗਏ ਸਨ।
AI ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਇਹ ਕਿਉਂ ਮਹੱਤਵਪੂਰਨ ਹੈ
LLMs ਨੂੰ ਜੋੜਨ ਵਾਲੇ ਡਿਵੈਲਪਰਾਂ ਅਤੇ ਸੰਸਥਾਪਕਾਂ ਨੂੰ "shared links" ਨੂੰ ਜਨਤਕ ਮੰਨਣਾ ਚਾਹੀਦਾ ਹੈ, ਨਾ ਕਿ ਸੁਰੱਖਿਅਤ। ਜਿਵੇਂ-ਜਿਵੇਂ AI ਟੂਲ ਨਿੱਜੀ ਸਹਾਇਕਾਂ ਤੋਂ ਉਦਯੋਗਿਕ ਸਹਿਯੋਗੀਆਂ (enterprise collaborators) ਵਿੱਚ ਬਦਲ ਰਹੇ ਹਨ, ਜਨਤਕ ਵੈੱਬ ਸਮੱਗਰੀ ਅਤੇ ਨਿੱਜੀ ਡੇਟਾ ਵਿਚਕਾਰ ਦੀ ਰੇਖਾ ਲਈ ਸਿਰਫ਼ ਟੂਲਟਿਪ ਚੇਤਾਵਨੀ ਹੀ ਨਹੀਂ, ਸਗੋਂ ਤਕਨੀਕੀ ਲਾਗੂਕਰਨ ਦੀ ਲੋੜ ਹੈ।
ਮੁੱਖ ਗੱਲਾਂ (Key Takeaways)
- ਆਪਣੀਆਂ ਸੈਟਿੰਗਾਂ ਦੀ ਜਾਂਚ ਕਰੋ: Claude ਵਿੱਚ Settings → Privacy → Shared Chats 'ਤੇ ਜਾਓ ਅਤੇ ਕਿਸੇ ਵੀ ਸਰਗਰਮ ਜਨਤਕ ਲਿੰਕ ਨੂੰ ਰੱਦ ਕਰੋ।
- ਸਾਂਝੇ ਲਿੰਕਾਂ ਨੂੰ ਜਨਤਕ ਮੰਨੋ: ਇਹ ਮੰਨ ਕੇ ਚੱਲੋ ਕਿ AI ਦੁਆਰਾ ਬਣਾਇਆ ਕੋਈ ਵੀ ਲਿੰਕ ਸਰਚ ਇੰਜਣਾਂ ਦੁਆਰਾ ਇੰਡੈਕਸ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
- ਕਾਰਪੋਰੇਟ ਸਾਵਧਾਨੀ: ਮਲਕੀਅਤ ਵਾਲੇ ਕੋਡ ਜਾਂ ਸੰਵੇਦਨਸ਼ੀਲ PII ਦੇ ਅਚਾਨਕ ਲੀਕ ਹੋਣ ਨੂੰ ਰੋਕਣ ਲਈ "share" ਫੀਚਰਾਂ ਦੇ ਆਲੇ-ਦੁਆਲੇ ਸਖ਼ਤ ਨੀਤੀਆਂ ਲਾਗੂ ਕਰੋ।
Anthropic ਦੇ Claude AI ਪਲੇਟਫਾਰਮ ਨੇ ਅਣਜਾਣੇ ਵਿੱਚ ਨਿੱਜੀ ਚੈਟਸ ਅਤੇ “Artifacts” ਨੂੰ ਐਕਸਪੋਜ਼ ਕਰ ਦਿੱਤਾ ਹੈ ਕਿਉਂਕਿ Google ਨੇ ਇਸਦੇ ਸਾਂਝੇ-ਲਿੰਕ URLs ਨੂੰ ਇੰਡੈਕਸ ਕਰ ਦਿੱਤਾ ਸੀ, ਜਿਸ ਨਾਲ ਸੰਵੇਦਨਸ਼ੀਲ ਗੱਲਬਾਤ ਸਰਚ ਕਰਨ ਯੋਗ ਹੋ ਗਈ। Reddit ਉਪਭੋਗਤਾਵਾਂ ਨੇ ਇੱਕ ਸਾਈਟ-ਵਿਸ਼ੇਸ਼ Google ਕੁਐਰੀ ਨਾਲ ਇਸ ਲੀਕ ਦਾ ਪਤਾ ਲਗਾਇਆ, ਜਿਸ ਨਾਲ ਨਿੱਜੀ, ਡਾਕਟਰੀ ਅਤੇ ਕਾਰਪੋਰੇਟ ਡੇਟਾ ਉਜਾਗਰ ਹੋ ਗਿਆ।
ਐਕਸਪੋਜ਼ਰ ਕਿਵੇਂ ਹੋਇਆ
Claude ਦਾ "share chat" ਫੀਚਰ ਇੱਕ ਅਜਿਹਾ URL ਬਣਾਉਂਦਾ ਹੈ ਜਿਸ ਬਾਰੇ ਇੰਟਰਫੇਸ ਚੇਤਾਵਨੀ ਦਿੰਦਾ ਹੈ ਕਿ ਇਸਨੂੰ ਕੋਈ ਵੀ ਦੇਖ ਸਕਦਾ ਹੈ ਜਿਸ ਕੋਲ ਇਹ ਹੈ। ਇਸਦਾ ਉਦੇਸ਼ ਲਿੰਕ ਕਿਸੇ ਸਹਿਕਰਮੀ ਨੂੰ ਦੇਣਾ ਹੈ, ਨਾ ਕਿ ਇਸਦਾ ਪ੍ਰਚਾਰ ਕਰਨਾ। ਕਿਉਂਕਿ URLs claude.ai/share ਡੋਮੇਨ ਦੇ ਅਧੀਨ ਹਨ, ਇਸ ਲਈ ਕਿਸੇ ਵੀ ਜਨਤਕ ਤੌਰ 'ਤੇ ਕ੍ਰੌਲ ਕਰਨ ਯੋਗ ਸਾਈਟ—ਫੋਰਮ, ਸੋਸ਼ਲ ਮੀਡੀਆ, ਜਾਂ Reddit ਕਮੈਂਟ—ਤੇ ਲਿੰਕ ਪੋਸਟ ਕਰਨ ਨਾਲ Google ਦਾ ਕ੍ਰੌਲਰ ਇਸਦਾ ਪਿੱਛਾ ਕਰ ਸਕਦਾ ਹੈ।
Reddit ਉਪਭੋਗਤਾਵਾਂ ਨੇ Google 'ਤੇ site:claude.ai/share ਸਰਚ ਕਰਕੇ ਇਸ ਸਮੱਸਿਆ ਦਾ ਪਤਾ ਲਗਾਇਆ, ਜਿਸ ਨੇ ਉਹ ਗੱਲਬਾਤ ਦਿਖਾਈ ਜੋ ਨਿੱਜੀ ਰਹਿਣ ਲਈ ਬਣਾਈ ਗਈ ਸੀ। Google Docs ਦੇ ਉਲਟ, ਜਿਸ ਦੇ ਸਾਂਝੇ ਲਿੰਕ ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਇੰਡੈਕਸਿੰਗ ਤੋਂ ਸੁਰੱਖਿਅਤ ਹੁੰਦੇ ਹਨ, Claude ਦੇ ਲਿੰਕਾਂ ਵਿੱਚ ਉਸ ਸੁਰੱਖ
Anthropic maintains that it does not publish chat directories or sitemaps for search engines. A company spokesperson explained that shared links appear in search results only after a user posts the URL on an external, crawlable platform, and emphasized that the URLs are "not guessable." Once a link is deliberately shared online, the company cannot control third-party archiving.
Google’s Stance
Google reiterated that it does not decide what content is public; it indexes what it can find unless a site explicitly blocks crawling. The company said it respects directives such as robots.txt or meta tags that request exclusion. Preliminary tests after the incident suggest the exposed URLs have been removed from Google’s index, though Google did not confirm a permanent fix.
Why This Matters for AI Users
The episode highlights a broader risk as large language models move from personal assistants into enterprise workflows. A "shareable link" is a convenience mechanism that any crawler can harvest. For organizations handling regulated data—health records, employee evaluations, proprietary code—the assumption that a link is safe because it is "only shared" can lead to costly leaks.
Counter-Argument: Platform Limits
Anthropic argues that responsibility lies with users who publish the link. The platform warns that anyone with the URL can view the content and does not expose URLs in a public directory. Google counters that it cannot police every private link that surfaces; its role is to honor site owners’ requests to stay out of search results.
Both positions are technically accurate, yet they leave a gap: the user experience does not make the indexing risk obvious, and the platform does not automatically apply "no-index" directives to shared pages. The burden of preventing accidental public exposure therefore falls on users who may not realize how easily a link can be discovered through a simple search query.
What to Watch Next
Practical Steps for Users
- Audit Active Links: Open Claude’s settings, navigate to the privacy section for shared chats, and revoke any URLs you no longer need.
- Treat Every Share Link as Public: Assume that once a link is posted anywhere online, it can be indexed unless explicitly blocked.
- Enterprise Controls: Deploy monitoring tools that flag the creation of share links containing keywords like "PII," "confidential," or "internal," and enforce approval workflows before such links leave the corporate network.
The Claude incident reminds us that the convenience of instant sharing can become a liability when the web treats those links as ordinary pages. Until platforms automatically protect shared URLs, users must remain vigilant.