Claude가 대화를 공유하면서 검색 엔진에 수집되어 지갑 키 등 민감한 정보가 노출되었습니다.

동차 Beating 모니터링에 따르면, Claude의 공유 기능에서 개인정보 보안 취약점이 발견되었습니다. 사용자가 공개 링크를 생성한 후, 일부 대화 및 Artifacts가 Google, Bing에 색인되어 낯선 사람이 검색만으로도 찾을 수 있게 되었습니다.

노출된 내용에는 암호화폐 지갑 정보, 액세스 키, 이력서, 회사 문서, 이름 및 주소 등의 개인 정보가 포함되어 있습니다. 또한 일부 사용자는 법률 상담, 정치적 성향 및 사적인 대화를 공유 페이지에 공개했습니다.

이러한 대화는 원래 '링크를 가진 사람 누구나 접근 가능'했지만, 링크가 무작위로 생성되어 많은 사용자가 수신자만 볼 수 있다고 생각했습니다. Claude는 robots.txt에서 크롤러를 차단했을 뿐, 페이지에 noindex 태그를 추가하지 않아 검색 엔진이 여전히 링크를 색인할 수 있었습니다.

현재 관련 결과는 Google에서 대부분 사라졌지만, Bing에서는 여전히 약 600건이 검색됩니다. Anthropic은 완전히 수정되었는지 여부를 아직 밝히지 않았습니다. 사용자는 '설정> 개인정보> 공유된 대화'로 이동하여 링크를 취소할 수 있습니다.