เซสชันแชทส่วนตัวของ Claude AI หลายร้อยรายการสามารถค้นพบได้แบบสาธารณะผ่านการสืบค้นของเครื่องมือค้นหา เนื่องจากลิงก์ที่แชร์ไม่มีแท็ก 'noindex' ที่เหมาะสม ตั้งแต่นั้นมา Anthropic ได้ดำเนินการเพื่อลบบันทึกเหล่านี้ออกจากผลการค้นหา แม้ว่าเหตุการณ์ดังกล่าวจะจุดชนวนให้เกิดการถกเถียงเกี่ยวกับความรับผิดชอบในการรักษาความปลอดภัยเนื้อหาเว็บที่ละเอียดอ่อนก็ตาม
ขอบเขตของการรั่วไหลของข้อมูล
ในช่วงสุดสัปดาห์สุดท้ายของเดือนกรกฎาคม 2026 ผู้ใช้อินเทอร์เน็ตได้ค้นพบช่องโหว่ด้านความเป็นส่วนตัวที่สำคัญที่เกี่ยวข้องกับ Claude แชทบอท AI ของ Anthropic ด้วยการใช้โอเปอเรเตอร์การค้นหาที่เฉพาะเจาะจง นักวิจัยพบว่าเซสชันแชทส่วนตัวจำนวนมากได้รับการจัดทำดัชนีโดยเสิร์ชเอ็นจิ้นหลักๆ รวมถึง Google และ Bing บันทึกที่ถูกเปิดเผยมีข้อมูลที่ละเอียดอ่อนมากมาย ตั้งแต่การสอบถามส่วนตัวเกี่ยวกับการเข้าร่วมทางการเมืองและการแสดงบทบาทสมมติที่เร้าอารมณ์ ไปจนถึงการวิจัยขององค์กรและเอกสารด้านการดูแลสุขภาพที่อาจเป็นกรรมสิทธิ์ ในบางกรณี ข้อความที่รั่วไหลออกมามีข้อมูลติดต่อโดยละเอียดและประวัติการทำงานที่มีอยู่ใน CV ของผู้ใช้ แม้ว่าเพจที่ได้รับผลกระทบบางเพจจะถูกลบออกโดยเจ้าของเพจหลังจากค้นพบได้ไม่นาน แต่การมองเห็นเธรดเหล่านี้ในวงกว้างได้เน้นย้ำถึงอันตรายที่เกี่ยวข้องกับการสร้าง URL ที่เปิดเผยต่อสาธารณะสำหรับเซสชัน AI ที่สร้างแบบส่วนตัว
ความล้มเหลวทางเทคนิคและโปรโตคอลการจัดทำดัชนี
สาเหตุพื้นฐานของการจัดทำดัชนีดูเหมือนจะขาดการเชื่อมต่อระหว่างมาตรการรักษาความปลอดภัยที่ใช้โดย Anthropic และข้อกำหนดของเครื่องมือค้นหาสมัยใหม่ ในขณะที่ Anthropic พยายามจำกัดโปรแกรมรวบรวมข้อมูลผ่านไฟล์ robots.txt ซึ่งเป็นมาตรฐานอุตสาหกรรมที่มีมายาวนานในการส่งสัญญาณว่าพื้นที่ไซต์ใดควรยังคงเป็นส่วนตัว ทั้ง Google และ Bing ยืนยันว่าการดำเนินการนี้มักจะไม่เพียงพอในตัวเอง เอกสารทางเทคนิคสำหรับเครื่องมือค้นหาเหล่านี้ให้ความกระจ่างว่าคำสั่งของ robots.txt อาจถูกเพิกเฉยหากมีการเชื่อมโยงไปยังที่อื่นบนอินเทอร์เน็ต เพื่อป้องกันการจัดทำดัชนีอย่างมีประสิทธิภาพ นักพัฒนาจะต้องติดตั้งแท็ก HTML 'noindex' หรือ 'x-robots-tag' ในส่วนหัวของหน้า การวิเคราะห์หน้า Claude ที่ได้รับผลกระทบยืนยันว่าไม่มีแท็กเฉพาะเหล่านี้ ซึ่งช่วยให้อัลกอริทึมของเครื่องมือค้นหารวบรวมข้อมูลและจัดเก็บข้อมูลการสนทนาแม้จะมีคำสั่ง robots.txt ของ Anthropic ก็ตาม
แบบอย่างของอุตสาหกรรมและความรับผิดชอบ
เหตุการณ์นี้สะท้อนให้เห็นถึงการละเมิดความเป็นส่วนตัวที่คล้ายคลึงกันซึ่งนักพัฒนา AI รายใหญ่รายอื่น ๆ ประสบ รวมถึง OpenAI และผู้สร้าง Grok ของ X ซึ่งทั้งสองอย่างนี้พบว่าบันทึกแชทบอทของพวกเขาปรากฏในผลการค้นหาสาธารณะในช่วงไม่กี่ปีที่ผ่านมา ปัญหาที่เกิดขึ้นซ้ำๆ เหล่านี้ได้จุดประกายให้เกิดการถกเถียงกันว่าใครเป็นผู้รับผิดชอบหลักในการปกป้องข้อมูล โฆษกของ Google ยืนยันว่าบริษัทไม่ได้กำหนดว่าหน้าใดที่จะเปิดเผยต่อสาธารณะ โดยเน้นว่าภาระอยู่ที่เจ้าของเว็บไซต์ในการใช้การควบคุมที่จำเป็นเพื่อจำกัดโปรแกรมรวบรวมข้อมูล ในขณะเดียวกัน ตัวแทน Anthropic ตั้งข้อสังเกตว่าผู้ใช้จะได้รับคำเตือนที่ชัดเจนว่าใครก็ตามที่สามารถเข้าถึงได้อาจดูลิงก์ที่แชร์ได้ โดยกำหนดกรอบความพร้อมใช้งานสาธารณะเป็นผลสืบเนื่องตามธรรมชาติของฟังก์ชัน 'แชร์' ซึ่งโดยเนื้อแท้แล้วปฏิบัติต่อเนื้อหาเหมือนกับคลังข้อมูลเว็บสาธารณะอื่นๆ
ผลกระทบที่กว้างขึ้นสำหรับความเป็นส่วนตัวของ AI
สถานการณ์ดังกล่าวทำหน้าที่เป็นเครื่องเตือนใจอย่างชัดเจนถึงความซับซ้อนที่เกี่ยวข้องกับการรักษาสมดุลระหว่างความง่ายในการแบ่งปันเอาต์พุต AI กับความต้องการความเป็นส่วนตัวของผู้ใช้ที่เข้มงวด แม้ว่าผู้ใช้มักจะใช้เครื่องมือ AI ในการประมวลผลข้อมูลส่วนตัวและมืออาชีพที่ละเอียดอ่อน แต่รอยเท้าทางดิจิทัลของการโต้ตอบเหล่านั้นอาจกลายเป็นแบบถาวรได้หากไม่ได้รับการจัดการด้วยการกำหนดค่าความปลอดภัยที่แม่นยำ ขณะนี้ฟีเจอร์การแชร์ของ Anthropic ขาดคำเตือนที่ชัดเจนว่าลิงก์เหล่านี้อาจถูกนำเข้าโดยเสิร์ชเอ็นจิ้น ส่งผลให้ผู้ใช้เกิดความสับสนเกี่ยวกับความยาวนานและการค้นพบข้อมูลได้ ในขณะที่ห้องปฏิบัติการ AI แข่งขันกันเพื่อบูรณาการเทคโนโลยีของตนเข้ากับขั้นตอนการทำงานในแต่ละวัน ความจำเป็นสำหรับความเป็นส่วนตัวที่แข็งแกร่งโดยการออกแบบ รวมถึงมาตรการเชิงรุกเพื่อบล็อกการจัดทำดัชนีการค้นหา ได้กลายเป็นประเด็นสำคัญที่น่ากังวลสำหรับทั้งนักพัฒนาและอุตสาหกรรมเทคโนโลยีในวงกว้าง
⚖ The Balanced View
Supporting view
Anthropic ยืนยันว่าฟีเจอร์การแชร์ทำงานตามที่ตั้งใจไว้ ด้วยความเข้าใจว่าใครก็ตามที่มีลิงก์สามารถเข้าถึงการสนทนา โดยเปรียบเทียบกับเนื้อหาเว็บสาธารณะมาตรฐาน
Concerns & criticism
นักวิจารณ์โต้แย้งว่าการพึ่งพา robots.txt เพียงอย่างเดียวเป็นกลยุทธ์ด้านความปลอดภัยที่ไม่เพียงพอ และการไม่มีแท็ก 'noindex' ในลิงก์แชทที่แชร์ได้ช่วยอำนวยความสะดวกในการเปิดเผยข้อมูลส่วนตัวของผู้ใช้โดยไม่ได้รับอนุญาตโดยตรง
→What's next
Anthropic ได้เริ่มลบบันทึกการแชทเหล่านี้ออกจากดัชนีเครื่องมือค้นหาแล้ว เพื่อลดความเสี่ยงในการเปิดเผยเพิ่มเติม ผู้ใช้ที่กังวลเกี่ยวกับเนื้อหาที่แบ่งปันของตนเองควรไปที่การตั้งค่าความเป็นส่วนตัวของบัญชีเพื่อจัดการ ตรวจสอบ หรือเพิกถอนการเข้าถึงลิงก์แชทที่สร้างขึ้นก่อนหน้านี้